CompTIA Security+ Guides

CompTIA Security+ ist die Zertifizierung, die die meisten Stellenanzeigen meinen, wenn dort "Sicherheitszertifizierung erforderlich" steht. SY0-701 ist die geltende Version, und sie sitzt eine Stufe über der A+ und der Network+: immer noch Einstiegslevel, aber die erste CompTIA-Prüfung, die von dir verlangt, über eine Situation nachzudenken, statt eine Definition abzurufen. Zwei Dinge trennen sie von jedem anderen Einsteigerzertifikat. Sie trägt die höchste Bestehensgrenze aller CompTIA-Kernzertifizierungen, und sie steht wörtlich in den Einstellungsregeln des US-Verteidigungsministeriums, was die Nachfrage nach ihr oben hält, ganz gleich was der breitere Arbeitsmarkt gerade tut. Diese Seite ist die Landkarte: die Zahlen, das ehrliche Für und Wider und die Reihenfolge, in der du unsere Artikel lesen solltest.

Die Prüfung auf einen Blick

Diese 750 sind die höchste Schwelle unter CompTIAs Kernprüfungen: A+ Core 1 besteht man mit 675, die Network+ mit 720. Das sieht nach grob 83 Prozent aus, aber die Bewertung ist gewichtet, es lässt sich also nicht in einen rohen Prozentwert übersetzen, den du an den Fingern abzählen kannst. Die vollständige Aufschlüsselung steht in unserem SY0-701 Prüfungsguide.

Wer sie machen sollte, und wer sie sich sparen kann

Mach sie, wenn du bereits in der IT arbeitest und seitwärts in die Security wechseln willst. Helpdesk, Desktop-Support, Junior-Sysadmin: von jeder dieser Positionen aus ist das die Zertifizierung, auf die die meisten Screening-Filter eingestellt sind, und sie verwandelt "IT-Mensch" in "Kandidat für einen Security-Platz". Mach sie auch, wenn du einen definierten Lehrplan für ein Fach willst, das sonst keine offensichtliche Eingangstür hat, denn ein guter Teil des Werts steckt im Lernen und nicht im Zertifikat.

Mach sie ohne langes Abwägen, wenn US-Regierungs- oder Defense-Arbeit irgendwo in deinen Plänen vorkommt. Wer Cyber-Arbeit für das DoD leistet, muss nach DoD Manual 8140.03 qualifiziert sein, das die alte Direktive 8570 abgelöst hat. Jede Cyber-Stelle ist einer Arbeitsrolle zugeordnet, und Security+ deckt rund 20 davon ab, einen breiteren Ausschnitt, als ihn jede andere anerkannte CompTIA-Zertifizierung allein schafft. Die Compliance für Militär- und Zivilpersonal in den Kern-Cyberrollen wurde im Februar 2026 fällig, und das Programm erreicht rund 225,000 Positionen. Contractors erben dieselbe Regel, weshalb in ihren Ausschreibungen häufig "certification required, experience preferred" steht. Diese Reihenfolge ist ungewöhnlich, und sie spielt Einsteigern in die Hände. Die komplette Regelung haben wir in unserem Guide zu DoD 8140 auseinandergenommen.

Spar sie dir, wenn du nie in der IT gearbeitet hast und darauf zählst, dass das Zertifikat allein ein Jobangebot produziert, denn das wird es nicht. Spar sie dir, wenn du schon mehrere Jahre Security-Arbeit hinter dir hast, denn dann lesen Arbeitgeber deine Historie und nicht ein Einstiegszertifikat, und dein Geld kauft in etwas Spezialisiertem mehr. Und lass sie ganz sein, wenn du auf Entwicklung, Cloud Engineering oder Data-Rollen zielst: falsche Prüfung, falscher Lehrplan. Unser Urteil dazu, ob sie ihr Geld wert ist, geht genauer darauf ein, welcher dieser Fälle auf dich zutrifft.

Was wirklich drankommt

Fünf Domains, ungleich gewichtet:

Security Operations ist das größte Stück, aber es ist nicht das, an dem Leute scheitern. Die meisten Prüflinge halten Security Architecture für die schwerste Domain, weil eine einzige Frage dort von dir verlangen kann, eine Netzwerkentscheidung, eine Cloud-Entscheidung und einen Design-Kompromiss gleichzeitig abzuwägen. General Security Concepts ist der sanfteste Abschnitt und ein vernünftiger Ort, um früh Selbstvertrauen aufzubauen. Zwei weitere Dinge fressen Punkte: die performance-based Fragen, die meist am Anfang stehen und Zeit verschlingen, wenn du sie lässt, und die schiere Menge an Akronymen. SIEM, SOAR, SAML, EDR und ein paar hundert weitere sind erlaubtes Spielfeld, und unser Glossar existiert zum Teil wegen dieser Prüfung. Unser Schwierigkeits-Guide behandelt, was den Szenario-Stil schwerer macht als die Network+.

Wie lange es dauert

Die brauchbare Einheit sind Stunden, nicht Wochen: grob 100 bis 150 Stunden echtes Lernen, also beantwortete Fragen und gelesene Erklärungen, nicht Videos, die in einem anderen Tab laufen. Teile das durch die Stunden, die du dir ehrlich jede Woche freihalten kannst, und dein Kalender schreibt sich von selbst.

Die mittlere Zeile ist mit Abstand das häufigste Profil. Wenn du darin steckst, werden die Konzepte schnell sitzen, und die Akronyme plus die Szenario-Verpackung sind das, was die Zeit tatsächlich frisst. Unser Artikel zum Lernzeitplan zerlegt jedes dieser Fenster in eine Wochenform, die einen Vollzeitjob überlebt.

Was sie wirklich kostet

CompTIA hat die Preise zum 1. Juni 2026 angehoben, und der Security+ Voucher liegt jetzt bei $439. Das ist Listenpreis, und Listenpreis ist optional: autorisierte Reseller verkaufen Voucher regelmäßig zwischen $350 und $375, und berechtigte Studierende sollten zuerst im Academic Store nachsehen. Voucher bleiben rund zwölf Monate gültig, kauf also vier bis sechs Wochen vor deinem Termin, nicht am ersten Tag.

Der Hebel, der die Gesamtsumme bewegt, ist nicht der Voucher, sondern die Frage, ob du einmal oder zweimal antrittst. Einen vergünstigten Retake gibt es nicht, ein Fehlversuch bedeutet also ein zweites Mal den vollen Preis, und CompTIA verkauft ein Bundle aus Voucher plus Retake für rund $474 an alle, die sich lieber absichern. Unser Artikel zur Wiederholungsrichtlinie behandelt die Wartezeiten zwischen den Versuchen. Mit dem Bestehen enden die Ausgaben auch nicht: Die Zertifizierung läuft in einem Dreijahreszyklus, am Leben gehalten von 50 Continuing Education Units und einer Jahresgebühr von $50, also $150 pro Zyklus. Realistisch landet ein umsichtiger Käufer, der im ersten Anlauf besteht, bei etwa $400 komplett, während Listenpreis plus teures Bundle plus zweiter Antritt die Summe über $1,200 treibt. Steck deine eigenen Zahlen in den Kostenrechner, und lies die vollständige Kostenaufstellung dazu, woher jede Position kommt.

Wo du zu lesen anfängst

Nicht alphabetisch. Das ist die Reihenfolge, die funktioniert.

1. Der SY0-701 Prüfungsguide. Fang hier an, damit du weißt, worauf du dich einlässt, bevor du etwas ausgibst.
2. Lohnt sich die Security+ 2026. Lies ihn als zweites, solange der Rückzug noch gratis ist, denn er führt auch die Gegenargumente auf.
3. DoD 8140 und die CompTIA Zertifizierungen, die zählen. Der nächste Text, falls Regierungs- oder Defense-Arbeit auch nur ein Vielleicht ist, denn er verändert, wie dringend die Prüfung ist.
4. Wie schwer ist die Security+. Sobald du dich entschieden hast anzutreten, sagt dir das, welche Domains die zusätzlichen Stunden verdienen.
5. Wie lange man für die Security+ lernt. Verwandle die Entscheidung in einen datierten Plan, bevor die Motivation ihr übliches Verblassen erledigt.
6. Welche Jobs die Security+ ohne Erfahrung öffnet. Lies das während des Lernens, nicht danach, damit du dich in der Woche deines Bestehens schon auf die richtigen Stellen bewirbst.

Die Security+ ist ein Tor, keine Abkürzung. Sie bringt deine Bewerbung vor einen Menschen, und in der DoD-Ecke des Marktes ist sie eine formale Bedingung dafür, den Job überhaupt zu halten, aber die Arbeit selbst musst du trotzdem lernen. Wenn du herausfinden willst, ob du bestehen würdest, bevor du $439 für den Prüfungsplatz zahlst: Die CertOwl App stellt eigene SY0-701 Fragen mit einer Erklärung hinter jeder Antwort, Spaced Repetition, die dir deine Fehler immer wieder vorlegt, und vollständige Simulationen auf Zeit, die du offline sitzen kannst, in den Minuten, die du ohnehin verschwendest. Die A+ und Network+ Tracks sind komplett gratis; der Security+ Track gehört zu CertOwl Pro, das mit sieben Tagen kostenloser Testphase startet.