CompTIA Security+ (SY0-701)
SY0-701
사이버보안 커리어를 시작하는 데 쓰이는 업계 표준 벤더 중립 자격증입니다. SY0-701은 일반 보안 개념, 위협·취약점·완화, 보안 아키텍처, 보안 운영(가장 큰 도메인), 보안 프로그램 관리·감독을 다룹니다. 시나리오 중심이며 수행형 문항(방화벽/ACL 규칙 표, 로그 분석, 드래그앤드롭 매칭)으로 유명합니다.
90
90 분
750/ 1000
206+
대상
초급 보안 담당자 및 보안 직무로 전환하는 IT 실무자: 보안 분석가, SOC 분석가, 시스템·네트워크 관리자, 보안 전문화를 준비하는 헬프데스크 인력.
사전 요구 사항
공식 선수요건은 없습니다. CompTIA는 Network+를 먼저 취득하고 보안 중심의 IT 실무 약 2년 경험을 권장합니다. 네트워킹 기초(주요 포트·프로토콜)와 운영체제에 대한 이해를 전제로 합니다.
문제 유형
언어 및 인정 범위
공식 시험 지원 언어
PasslyExam 지원 언어
자격 인정 범위
CompTIA Security+ — 전 세계적으로 가장 널리 인정받는 벤더 중립 보안 자격증 중 하나로, 미 국방부 DoD 8140/8570 기준 직무에 승인되어 있습니다. 유효기간 3년이며 보수교육(CEU)으로 갱신합니다.
출제 영역
일반 보안 개념
위협·취약점·완화
보안 아키텍처
보안 운영
보안 프로그램 관리·감독
추천 학습 플랜
- 1주차: 5개 도메인을 가중치 순으로 훑되(운영 28% > 위협·취약점 22% > 거버넌스 20% > 아키텍처 18% > 일반 개념 12%), 용어 암기보다 혼동 쌍 구분에 집중하세요. 통제 범주 vs 유형, IDS vs IPS, 대칭 vs 비대칭, DAC/MAC/RBAC/ABAC를 “왜 이게 정답인지”로 설명하는 연습이 핵심입니다.
- 2주차: 매일 20~30문항 시나리오를 풀고 오답을 요구사항 해석/통제 선택/공격 식별로 분류하세요. 포트·프로토콜(22 SSH, 443 HTTPS, 3389 RDP, 389/636 LDAP), SPF/DKIM/DMARC, RTO/RPO/MTTR, SLE/ALE/ARO는 표로 반복 암기하면 정확도가 빠르게 오릅니다.
- 3주차: PBQ(수행형)를 집중 훈련하세요 — 방화벽/ACL 규칙 표(암묵적 거부·규칙 순서), 로그 분석(무차별 대입·impossible travel 식별), 드래그앤드롭 매칭. 사고대응 순서(준비→탐지→분석→격리→근절→복구→교훈)와 포렌식 chain of custody를 한 줄 문장으로 정리하세요.
- 시험 직전 5~7일: 타이머 모의고사로 90분/최대 90문항 배분을 고정하고, 반복 실수(통제 오분류, 최소권한 누락, 포트 혼동, 과설계)를 제거하세요. 점수 상승보다 반복 실수 제거를 KPI로 두는 것이 합격 확률을 높입니다.
문항 검증 프로세스
실전형 문제를 직접 풀어보고 유사도를 확인해보세요.
자주 묻는 질문 (FAQ)
Q. SY0-701은 초급 자격증인데 왜 어렵게 느껴지나요?
A. 초급이지만 벤더 중립이라 범위가 넓고, 대부분의 문항이 “상황이 주어졌을 때 무엇이 BEST인가”를 묻는 시나리오형입니다. 용어 암기만으로는 부족하고, 제약조건에서 통제·대응을 선택하는 판단 연습이 필요합니다.
Q. PBQ(수행형 문항)이 무엇이고 어떻게 대비하나요?
A. 시험 앞부분에 3~5개 나오는 조작형 문항입니다. 방화벽/ACL 규칙 표 채우기, 로그 보고 공격 식별, 드래그앤드롭 매칭 등이며, 실제 시험처럼 우리 플랫폼도 규칙 표·드래그·로그 유형을 제공합니다. 포트·규칙 순서·암묵적 거부·사고대응 순서를 손에 익히면 됩니다.
Q. Network+나 실무 경험이 없으면 많이 불리한가요?
A. CompTIA는 Network+ 선취득과 보안 실무 2년을 권장하지만 필수는 아닙니다. 네트워킹 기초(포트·프로토콜)만 잡혀 있으면 문제를 요구사항→위협→통제 후보→탈락 사유로 구조화해 풀며 빠르게 안정됩니다.
Q. 안정권 모의고사 점수는 어느 정도인가요?
A. 단일 고득점보다 최근 3회의 일관성이 중요합니다. 보통 80% 이상을 유지하고 같은 유형의 실수(통제 오분류, 포트 혼동, 최소권한 누락)가 줄어들면 실전 안정권으로 볼 수 있습니다.
Q. SY0-701 시험 형식과 합격 점수는 어떻게 되나요?
A. 문항은 최대 90개(객관식 + 수행형 PBQ)이며 시험 시간은 90분입니다. 점수는 100~900점 척도에서 750점 이상이면 합격입니다. PBQ는 채점 비중이 높으니 앞부분에서 너무 오래 붙잡히지 말고 시간 배분에 유의하세요.
Q. SY0-701 응시료·유효기간·재인증은 어떻게 되나요?
A. 응시료는 약 USD 404(지역·바우처에 따라 상이)이며, 자격은 취득 후 3년간 유효합니다. 만료 전 보수교육(CEU) 또는 상위 자격 취득으로 재인증합니다. DoD 8140/8570 기준 직무에도 승인되어 있습니다.
Q. 연습문제와 실전 모의고사는 어떻게 다르게 활용하나요?
A. 연습문제는 개념별로 풀며 오답 해설로 약점을 메우는 학습용이고, 실전 모의고사는 타이머로 실제 시험처럼 푸는 실전 점검용입니다. 두 방식 모두 오리지널 문제로 제공되며 AI 튜터 해설이 함께 제공됩니다.
Q. 덤프(dumps)와 유사한 문제인가요?
A. PasslyExam 문제는 유출 덤프를 제공하지 않으며, 공식 가이드와 공개 학습 범위를 바탕으로 실전 문제 유형을 분석해 구성합니다. 출제 의도, 보기 구성, 난이도 분포를 실제 시험 스타일에 맞추도록 설계해 실전 감각을 높이는 데 집중합니다. 즉 단순 암기형 덤프가 아니라, 근거 기반 해설과 반복 오답 개선이 가능한 학습형 콘텐츠입니다.
덤프 대안 가이드 보기