Всем привет! 

В данной статье бы хотел поделиться своим личным опытом успешного получения сертификаций CompTIA A+, Network+ и Security+  с первой попытки. Ссылки на подтверждение моих сертификаций прилагаются. На данный момент русскоязычный сегмент интернета испытывает недостаток в качественных ресурсах для подготовки к данным экзаменам, что побудило меня восполнить этот пробел.

Что такое CompTIA A+, Network+ и Security+

CompTIA (Computing Technology Industry Association) - это международная некоммерческая организация, которая разрабатывает и проводит сертификационные экзамены в области информационных технологий (IT). Сертификации CompTIA широко признаны в IT-индустрии и подтверждают наличие у специалиста базовых знаний и навыков в соответствующей области.

Сертификация CompTIA A+ является отправной точкой для многих IT-профессионалов. Она охватывает широкий спектр тем, связанных с аппаратным и программным обеспечением компьютеров, операционными системами, сетями и информационной безопасностью. A+ подтверждает компетентность специалиста в области настройки, обслуживания, диагностики и устранения неполадок персональных компьютеров и ноутбуков. Экзамен состоит из двух частей (Core 1 и Core 2), которые нужно сдать для получения сертификата.

Network+ - это сертификация, которая фокусируется на сетевых технологиях. Она подтверждает знания и навыки в области проектирования, настройки, управления и устранения неполадок в проводных и беспроводных сетях. Сертификация охватывает такие темы, как сетевые протоколы, топологии, оборудование, инструменты и безопасность. Network+ рекомендуется как для сетевых администраторов начального уровня, так и для специалистов смежных областей.

Security+ - это сертификация в области информационной безопасности. Она подтверждает базовые знания и практические навыки, необходимые для выполнения функций безопасности и выявления угроз в IT-инфраструктуре. Экзамен охватывает такие темы, как управление рисками, криптография, сетевая безопасность, аутентификация и авторизация, применение политик и процедур. Security+ является хорошим стартом для тех, кто планирует развиваться в сфере кибербезопасности.

Экзамены CompTIA проводятся на английском языке, их можно сдавать удаленно со своим компьютером дома. Они включают в себя вопросы с множественным выбором и практические задания (Performance-Based Questions). Стоимость каждого экзамена составляет около $370. Сертификаты CompTIA A+, Network+ и Security+ считаются начальным уровнем и служат основой для дальнейшего профессионального развития и получения более специализированных сертификаций.

Моя мотивация

Я никогда не работал ни в сфере IT, ни в области кибербезопасности, и у меня нет формального образования по этим направлениям, поэтому ценность таких сертификатов на практике пока не могу оценить. Изучаю кибербезопасность из-за своего интереса к этой теме и, возможно, решусь когда-нибудь сменить свою профессию юриста на работу пентестера.

Просматривая англоязычные источники по изучению кибербезопасности, я обнаружил, что многие рекомендуют начать с IT-основ и прохождения соответствующих сертификаций. Это объясняется тем, что в процессе подготовки к сертификационным экзаменам знания уже структурированы и систематизированы, а сам сертификат позволяет подтвердить приобретенные навыки и компетенции. Именно поэтому я и решил начать именно с этих сертификаций.

Требования для прохождения сертификации

Самое главное — это знание английского языка. Если можете читать и понимать техническую литературу на английском, то, скорее всего, вам будет по силам освоить материал. Для проверки своих знаний английского просмотрите это видео с субтитрами. Если вы понимаете, о чем идет речь, то, в целом, вы готовы.

Также потребуется бюджет, в пределах 450 долларов на каждый сертификат. В эту стоимость входят расходы на обучение и оплата одного экзамена.

Кроме того, необходимо выделить достаточно свободного времени для обучения и поддерживать мотивацию на протяжении всего процесса.

Длительность подготовки

На подготовку к каждому экзамену потратил около 3 часов ежедневно на протяжении 5–6 недель. 

Ресурсы для подготовки

Подход к изучению всех трех сертификатов одинаковый, меняется только содержание.

Шаг 1: заложите фундамент 

Первым шагом прослушайте лекции профессора Мессера. Они полностью бесплатны и четко, без лишней "воды", объясняют основы. Мой подход к изучению был прост: слушайте лекции, не делая заметок. Главное — понять ключевые понятия, а процесс запоминания будет описан в следующих шагах.

Важно учитывать, что коды сертификаций, такие как SY0-601 или SY0-701 для Security+, обновляются каждые три года. Соответственно, содержание экзаменов и подготовительные материалы меняются. Убедитесь, что используете актуальные ресурсы для подготовки. В самом начале обучения я не знал этого и месяц изучал старый материал =).  

Шаг 2: расширьте свои знания

Этот шаг является необязательным, на мой взгляд. Если вы сильно ограничены в бюджете, то можете пропустить его. Однако, если средства позволяют, я бы настоятельно рекомендовал не пропускать этот шаг.

Прослушайте лекции Майка Майерса на платформе Udemy. Хотя это платные курсы, они часто (обычно раз в месяц) продаются со скидкой, и их цена составляет около 13–20 долларов.

Лекции Майка Майерса более увлекательны и менее монотонны. Он умеет преподносить сложный материал интересно, а также освещает темы, которые не были затронуты в лекциях профессора Мессера.

Как и в случае с лекциями Мессера, слушал курсы Майка Майерса, не делая заметок, что позволило информации естественным образом усвоиться. Курсы Майка Мейерса можно найти по этой ссылке. 

Шаг 3: закрепите знания

CompTIA выпускает для каждого экзамена соответствующий документ под названием Certification Objectives. В этом документе четко перечислены конкретные темы, навыки и области знаний, которые будут на экзамене. Вот пример одного из таких документов Certification Objectives.

После завершения прослушивания лекций внимательно изучите CompTIA Exam Objectives, убедившись, что понимаете каждую тему и термин. Если есть незнакомые термины, используйте нейросети, такие как ChatGPT или Claude, для их объяснения.

Затем создайте флеш-карточки для запоминания тем, терминов и аббревиатур, которые пока не знаете. Использовал приложение Anki, поскольку оно бесплатное. В итоге, для каждого экзамена у меня получилось примерно по 250 карточек. Регулярно просматривайте флеш-карточки, пока не сможете легко вспомнить все термины и понятия. 

Шаг 4: Практические экзамены от Dion Training Solutions

Четвертый шаг включал в себя прохождение практических тренировочных экзаменов, предоставленных компанией Dion Training Solutions. Эти экзамены доступны на сайте Udemy, и их цена по скидке также варьируется от 13 до 20 долларов.

Вопросы в этих тренировочных экзаменах очень похожи на те, которые встречаются на реальных сертификационных экзаменах. Решая их, приспособился быстро понимать и анализировать формулировки вопросов, что помогло мне сэкономить время на настоящем экзамене.

Кроме того, к каждому ответу в практических экзаменах Dion Training Solutions прилагается подробное объяснение. Это помогает выявить пробелы в знаниях и понять, почему тот или иной вариант является правильным или неправильным.

Если в процессе прохождения тренировочных экзаменов обнаруживал темы, в которых у меня были слабые места, то создавал дополнительные карточки Anki для их запоминания.

Ссылку на курсы Dion Training Solutions можно найти здесь.

Шаг 5: Практика PBQ

Экзамены CompTIA состоят из двух частей: вопросов с несколькими вариантами ответов и практических заданий, так называемых Performance-based questions (PBQ). Вопросы PBQ требуют от кандидатов выполнения задач или решения проблем в смоделированной среде. Они предназначены для проверки практических навыков и применения знаний в реальных ситуациях. Например, может быть поручено настроить сеть или устранить неполадки в системе безопасности.

Чтобы подготовиться к этому типу вопросов, использовал видеоролики канала Cyberkraft на YouTube, которые посвящены PBQ. Этот канал учит правильному подходу и мышлению для успешного решения практических задач. 

Рекомендую просмотреть каждое видео на канале не менее двух раз для каждого экзамена. Это поможет укрепить понимание и подготовиться к формату реальных экзаменов. Обратите внимание, что задания PBQ, представленные на канале Cyberkraft, зачастую сложнее тех, которые встречаются на реальном экзамене. 

Ссылку на канал Cyberkraft можно найти здесь.

Сдача экзамена

При сдаче экзамена CompTIA важно иметь продуманную стратегию прохождения вопросов, чтобы максимально эффективно использовать отведенное время.

Первым делом рекомендую пропустить вопросы PBQ (Performance-based questions), которые появляются в первой части экзамена. Пометьте их для последующего просмотра, чтобы потом можно было легко к ним вернуться. Как правило, PBQ занимают больше времени, и их решение в первую очередь может существенно замедлить прогресс, оставив меньше времени на более простые вопросы.

Вместо этого сразу приступайте к тестовым заданиям (вопросы с несколькими вариантами ответов). Внимательно читайте каждый вопрос и старайтесь исключить заведомо неверные варианты ответов. Если какие-то задания покажутся вам сложными, не тратьте на них много времени. Помечайте такие вопросы для последующего просмотра и двигайтесь дальше.

После того как вы ответите на все простые вопросы, вернитесь к тем, которые вы отметили для повторного рассмотрения, начиная с PBQ. К этому времени, "разогревшись" на тестовых заданиях, практические вопросы могут стать легче. 

Для связи можете найти меня в LinkedIn.