← CertOwl Blog

Koliko je težak CompTIA Security+? Iskren vodič kroz težinu

Piše osnivač CertOwla • srpanj 2026. • 3 min čitanja

Security+ nosi glas certifikata koji otvara vrata cyber sigurnosti, a s tim glasom stiže i pošteno pitanje: koliko je stvarno težak? Kratka verzija glasi da je SY0-701 umjeren ispit. Za većinu ljudi je korak iznad A+ ili Network+ certifikata, ali uz postojanu pripremu itekako se da položiti. Težina nije toliko u pitanjima s trikom koliko u širini gradiva i u tome kako te tjera da primijeniš ono što znaš.

Kako ispit zapravo izgleda

Aktualna verzija je SY0-701 i slijedi poznati CompTIA format: do 90 pitanja u 90 minuta, mješavinu pitanja s višestrukim izborom i performance-based pitanja, te prolazni prag od 750 na skali od 100 do 900. Tih 750 ispada otprilike 83 posto, što zvuči strmo dok se ne sjetiš da je bodovanje ponderirano i da ne nosi svako pitanje istu vrijednost. Cijela struktura razložena je u našem vodiču kroz SY0-701 ispit.

Formalnog preduvjeta nema, ali CompTIA predlaže da prvo izvadiš Network+ i imaš oko dvije godine iskustva u IT-u sa sigurnosnim naglaskom. Mnogi prođu bez ijednog od toga, ali doći s nešto mrežnog znanja iza sebe čini stvarnu razliku.

Zašto se ljudima čini težim od Network+ certifikata

Security+ pokriva puno terena. Ispit se proteže kroz pet domena, a teme idu od kriptografije i upravljanja identitetima do odgovora na incidente, rizika i upravljanja. Naučiti definicije napamet nije dovoljno. Pitanja ti često daju scenarij i pitaju što bi napravio, pa moraš razumjeti zašto neka kontrola postoji, a ne samo kako se zove. U usporedbi s konkretnijim, na konfiguraciju usmjerenim dojmom Network+ certifikata, Security+ naginje konceptualnom i situacijskom.

Performance-based pitanja su mjesto gdje mnogi kandidati gube vrijeme. Ubace te u simulirani zadatak, poput uparivanja napada s obranama ili namještanja neke postavke, i obično stoje na početku ispita. Česta greška je potopiti dvadeset minuta u prvih nekoliko, a onda jurcati kroz pitanja s višestrukim izborom na kraju. Označiti teške PBQ-ove i vratiti im se kasnije najkorisnija je navika za dan ispita koju možeš izgraditi.

Domene na kojima se ljudi sapliću

Pet domena nisu jednako ponderirane. Security Operations je najveća s 28 posto, Threats, Vulnerabilities and Mitigations nosi 22 posto, a Security Program Management 20 posto. Security Architecture stoji na 18 posto, a General Security Concepts na 12 posto.

Većina kandidata ocjenjuje Security Architecture kao najtežu jer uvlači mreže, cloud i dizajnerske ideje u pitanja koja od tebe očekuju da vagaš kompromise. General Security Concepts je, za razliku od nje, obično najblaži dio i dobro mjesto za ranu izgradnju samopouzdanja. Poznavanje ovog oblika pušta te da učiš pravim redoslijedom umjesto da sate ravnomjerno razmazuješ po svemu.

Koliko učenja stvarno treba

Nekome s malo IT podloge obično treba negdje između šest i deset tjedana dosljednog učenja da se osjeti spremnim. Pristup koji pali nije maratonsko trpanje nego kratka, redovita vježba: prođi kroz ciljeve, melji pitanja za vježbu i dobro pripazi na ona koja promašiš jer baš ona otkrivaju rupe koje će i ispit pronaći.

Kratice su prava prepreka. Security+ ih je pun, od RADIUS i SIEM do SAML i EDR, i dio ispita naprosto očekuje da znaš što znače i gdje pripadaju. Malo pa često pobjeđuje popis u zadnji čas. Planiraj i jedan čist pokušaj jer besplatnog ponovnog izlaska nema, a pravila za drugi pokušaj pokrivena su u našem vodiču kroz pravila ponovnog izlaska.

Pa, koliko je težak?

Security+ je zahtjevan, ali pošten. Nagrađuje razumijevanje više nego učenje napamet, kažnjava loše upravljanje vremenom na PBQ-ovima i pretpostavlja da vladaš time kako se mreže i sustavi uklapaju zajedno. Poštuješ li širinu, učiš li domene operacija i arhitekture jače od ostalih te vježbaš li primjenu ideja umjesto njihova recitiranja, radi se o vrlo dostižnom certifikatu. Za većinu ljudi to je prvi cert koji djeluje kao pravi sigurnosni posao, što je točno razlog zašto kod poslodavaca nosi težinu koju nosi.