CompTIA Security+ Nedir? Ücret, Konular ve Hazırlık Planı

Security+ hakkında okuyacağın her rakam bu ay önem taşıyor. CompTIA yeni sürümü, yani SY0-801'i 17 Kasım 2026 civarında çıkarıyor. Hangi sürüme gireceğin, hangi kaynakla çalışacağını da belirliyor. Aşağıdaki bilgiler CompTIA'nın resmî sayfalarından 17 Ekim 2026'da alındı.

CompTIA Security+ nedir?

CompTIA Security+, temel siber güvenlik bilgisini ve bunu iş başında uygulama becerisini ölçen, satıcıdan bağımsız bir giriş seviyesi sertifikadır. Belirli bir ürünü değil; tehditleri, güvenlik kontrollerini, mimariyi, güvenlik operasyonlarını ve yönetişimi kapsar.

"Satıcıdan bağımsız" demek, sınavın Microsoft, Cisco ya da başka bir markanın ürününe bağlı olmaması demek. Öğrendiğin kavramlar hangi şirkette çalışırsan çalış işine yarar. Bu yüzden Security+, SOC analisti, sistem yöneticisi ve güvenlik yöneticisi adaylarının sık seçtiği ilk sertifikalardan biri.

CompTIA, aday için Network+ düzeyinde ağ bilgisi ve güvenlik ya da sistem yöneticisi olarak iki yıllık deneyim önerir. Bu bir öneridir, zorunlu ön koşul değildir. Deneyimin yoksa da sınava girebilirsin; ama hazırlık süren uzar.

Security+ sınavı nasıl bir sınav?

Security+ sınavı en çok 90 sorudan oluşur, 90 dakika sürer ve 100-900 ölçeğinde 750 puanla geçilir. Sorular çoktan seçmeli ve performansa dayalıdır (performance-based questions, PBQ).

Kaynak: CompTIA Security+ V7 ve V8 sayfaları, Ekim 2026.

PBQ'lar klasik sorudan farklıdır. Sana bir senaryo, bir log parçası ya da bir ağ şeması verilir. Doğru kuralı seçmen, öğeleri eşleştirmen ya da bir yapılandırmayı düzeltmen istenir. Adaylar genelde PBQ'ları sona bırakıp önce çoktan seçmelileri bitirmeyi önerir; bu bir taktik, kural değil.

Türkçe sınav seçeneği yok. Teknik İngilizcen zayıfsa, hazırlık planına terim çalışmasını da ekle.

SY0-701 mi, SY0-801 mi: hangisine girmeli?

Ekim 2026 itibarıyla hazırlığa yeni başlayan biri için iki seçenek de geçerlidir: SY0-701 İngilizce olarak 11 Haziran 2027'ye kadar açık, SY0-801 ise Kasım 2026'da geliyor. Karar, ne zaman sınava gireceğine bağlı.

• Önümüzdeki üç-dört ay içinde gireceksen: SY0-701 mantıklı. Kitap, video ve pratik soru bolluğu bu sürüm için çok daha fazla.
• 2027'nin ilk yarısından sonra gireceksen: SY0-801'e hazırlan. Yeni kaynakların çıkmasını bekle; CompTIA'nın resmî sınav hedeflerini (exam objectives) temel al.
• Her iki durumda: İki sürümün beş ana alanı aynı. Temeli şimdiden çalışırsan emeğin boşa gitmez.

İki sürüm aynı sertifikayı verir. Hangisinden geçersen geç unvanın "CompTIA Security+" olur.

Security+ ücreti ne kadar?

CompTIA'nın ABD mağazasında Security+ sınav kuponu 17 Ekim 2026 itibarıyla 439 dolardır. Bir tekrar hakkı içeren "Voucher Plus Retake Assurance" paketi 579 dolardır.

Fiyatlar CompTIA'nın Security+ V7 sayfasındaki mağaza verisinden ve "Continuing Education Renewal Fees" sayfasından alındı. Bölgesel fiyatlar farklı olabilir. TL karşılığı vermiyoruz; kur günlük değişiyor. Ödemeyi kartla dolar üzerinden yapacaksan bankanın yurt dışı işlem komisyonunu hesaba kat.

Sertifika üç yıl geçerlidir. Yenilemek için bu sürede sürekli eğitim etkinliği toplar ve 150 dolarlık CE ücretini ödersin. Daha üst seviye bir CompTIA sertifikası almak da Security+'ı yeniler.

Security+ konuları neler?

Security+ beş alanı ölçer ve en ağır alan, sınavın yaklaşık dörtte birini tutan güvenlik operasyonlarıdır. Alanların içinde ne olduğunu bilmek çalışma süreni doğru dağıtmana yardım eder.

1. Genel güvenlik kavramları: Güvenlik kontrol türleri, CIA üçlüsü, kimlik doğrulama, değişiklik yönetimi ve kriptografi temelleri.
2. Tehditler, zafiyetler ve azaltma: Tehdit aktörleri, sosyal mühendislik, zararlı yazılım türleri, uygulama ve ağ saldırılarının kavramı ve savunması.
3. Güvenlik mimarisi: Bulut ve şirket içi mimari, ağ bölümleme, sıfır güven, veri koruma, dayanıklılık ve yedekleme.
4. Güvenlik operasyonları: Log izleme, SIEM, zafiyet yönetimi, kimlik ve erişim yönetimi, olay müdahale ve dijital adli bilişimin temeli.
5. Program yönetimi ve gözetim: Risk yönetimi, politika, uyum, denetim, üçüncü taraf riski ve farkındalık eğitimi.

Dördüncü alan SOC işinin kalbine denk gelir. Log okumaya alışık değilsen Mavi Takım yolunun log modülüyle başlamak iyi bir fikir.

Security+ için 8 haftalık hazırlık planı nasıl olur?

Günde 1-1,5 saat ayırabilen ve ağ temelini bilen biri için 8 hafta gerçekçi bir süredir. Ağ bilgin zayıfsa başa iki hafta ekle.

Pratik soruda amaç doğru cevabı ezberlemek değil, yanlış seçeneğin neden yanlış olduğunu söyleyebilmek. AltaySec Akademi'nin sertifika hazırlık sayfası, Security+ için resmî alan ağırlıklarına göre dağılmış ücretsiz Türkçe pratik sorular ve süreli deneme sunuyor. Sorular özgündür, resmî sınav sorusu değildir; AltaySec'in CompTIA ile resmî bağı yoktur.

Security+ değer mi, kime uygun?

Security+, güvenliğe yeni başlayan ve geniş bir temel kanıtı isteyen için değerlidir; uygulamalı sızma testi becerisi göstermek isteyen için tek başına yeterli değildir. Sertifikanın gücü kapsamındadır.

CompTIA'ya göre SY0-801, ANAB üzerinden ISO/IEC 17024 akreditasyonuna sahip. Bu, sınavın belirli bir belgelendirme standardına göre yönetildiği anlamına gelir. Türkiye'de ilanlarda Security+ adı CEH ya da CISSP kadar sık geçmeyebilir. Yine de uluslararası şirketlerde ve yurt dışı başvurularda tanınan bir temel sertifikadır.

Kırmızı takımı hedefliyorsan Security+ sonrası uygulamalı bir sınava bakabilirsin. Sızma testine giriş için eJPT yazımız, maliyet karşılaştırması için CEH ücreti yazımız yardımcı olur. SOC tarafına geçmek istiyorsan SOC analisti rehberini oku.

Sıradaki adım: sertifika hazırlık sayfasında Security+ için kısa bir karışık pratik çöz. Hangi alanda zorlandığını gör, planını ona göre kur.

Kaynaklar

• CompTIA, Security+ V7 (SY0-701) sınav bilgisi ve alan ağırlıkları
• CompTIA, Security+ V8 (SY0-801) sınav bilgisi
• CompTIA, Security+ genel sayfası
• CompTIA, Continuing Education Renewal Fees
• CompTIA, CE Renewal Cycle