التأهيل لشهادة CompTIA Security+ متاح مجاناً على منصة ARPS (المنصة العربية للدراسات المهنية). استعداد ثنائي اللغة لمجالات Security+ SY0-701 الخمسة عبر شرح تطبيقي وأسئلة أصلية. برنامج مهني منظم يغطي أهداف SY0-701 السارية كما وردت في مخطط CompTIA الرسمي، ويحول المفاهيم إلى قرارات أمنية وحالات وتمارين. يشمل تقييمًا داخليًا ومحاكاة جاهزية، وكلاهما منفصل عن امتحان CompTIA الرسمي.
تنبيه مهم: برنامج إعداد مستقل لاختبار خارجي. لا تقدم ARPS امتحان CompTIA الرسمي ولا تمنح شهادة Security+ ولا تدعي شراكة أو اعتمادًا من CompTIA.
برنامج مهني منظم يغطي أهداف SY0-701 السارية كما وردت في مخطط CompTIA الرسمي، ويحول المفاهيم إلى قرارات أمنية وحالات وتمارين. يشمل تقييمًا داخليًا ومحاكاة جاهزية، وكلاهما منفصل عن امتحان CompTIA الرسمي.
يجمع بين خريطة المخطط الرسمية والاستدلال من الأدلة، فلا يختزل الاستعداد في حفظ الاختصارات أو أسئلة مسربة.
الصلة المهنية
يدعم فهم مهام أمنية تأسيسية في البيئات الهجينة والعمليات والحوكمة دون أن يمنح ترخيصًا أو وظيفة.
ماذا ستتعلّم
تمييز الضوابط والمفاهيم والتشفير
تحليل التهديدات والثغرات والتخفيف
تصميم معمارية وحماية بيانات مرنة
تنفيذ عمليات ومراقبة واستجابة
إدارة الحوكمة والمخاطر والامتثال
مخرجات التعلّم (5)
يحلل مواقف مجال المفاهيم العامة للأمن ويختار ضوابط وإجراءات مناسبة مع تفسير الدليل وحدود القرار.
يحلل مواقف مجال التهديدات والثغرات والتخفيف ويختار ضوابط وإجراءات مناسبة مع تفسير الدليل وحدود القرار.
يحلل مواقف مجال المعمارية الأمنية والمرونة ويختار ضوابط وإجراءات مناسبة مع تفسير الدليل وحدود القرار.
يحلل مواقف مجال العمليات الأمنية ويختار ضوابط وإجراءات مناسبة مع تفسير الدليل وحدود القرار.
يحلل مواقف مجال إدارة البرنامج والحوكمة ويختار ضوابط وإجراءات مناسبة مع تفسير الدليل وحدود القرار.
لمن هذا البرنامج
مرشحو Security+ SY0-701 الذين يريدون ربط مجالات الوثيقة الرسمية بحالات أصلية وتمارين قرار بدل حفظ أسماء الأدوات أو مفاتيح الأسئلة.
العاملون في الدعم والتشغيل والشبكات وتطوير التطبيقات الذين يحتاجون إلى تفسير أدلة الهوية والتقسيم والمراقبة والاستجابة ضمن صلاحياتهم الفعلية.
من يراجع فجواته قبل امتحان خارجي مستقل أو ينتقل إلى دور أمني تأسيسي، ويقبل أن نتيجة التقييم الداخلي مؤشر تعلم لا اعتمادًا من CompTIA ولا توقعًا مضمونًا للنجاح.
المتطلبات المسبقة
إلمام عملي بعناوين الشبكات والمنافذ وDNS، مع قدرة على تفسير اتصال مسموح وآخر مرفوض في سجل بسيط.
خبرة أساسية بحسابات المستخدمين وأدوارها، وتثبيت تحديثات الأنظمة، وقراءة إعداد أو نتيجة اختبار دون صلاحية إدارية واسعة.
القدرة على متابعة مصطلحات تقنية إنجليزية داخل شرح عربي، واستخدام أمثلة تدريبية منفصلة عن بيانات العمل الحقيقية. لا يلزم حمل شهادة سابقة أو امتلاك بيئة إنتاج.
يربط هذا المجال مفاهيم السرية والسلامة والإتاحة بقرارات يمكن إثباتها في نظام فعلي. يميز المتعلم بين المصادقة التي تثبت الهوية، والتفويض الذي يحدد الفعل، والمحاسبة التي تحفظ أثره، ثم يختار الضبط الوقائي أو الكاشف أو التصحيحي وفق فجوة محددة. تشرح الدروس لماذا لا يكفي وجود المستخدم داخل الشبكة لإباحة طلبه، وكيف يراجع تغييرًا في جدار الحماية مع اختبار نجاح وحد رجوع. يقارن أيضًا التشفير أثناء النقل والتخزين بالتوقيع وتجزئة كلمات المرور، ويتحقق من استعمال المفتاح لا من ظهور اسم التقنية وحده. تنتهي الوحدة بتحليل دخول غرفة خوادم وزائر غير مخول، مع دليل رفض واختبار لا يعطل الصيانة المصرح بها. وزن المجال الرسمي 12%، ولا تمثل هذه الأمثلة امتحان CompTIA نفسه.
4 دروس · 5 ساعة
فئات الضوابط ومبادئ CIA وAAA والثقة الصفرية1.5 ساعة
إدارة التغيير والأثر الأمني1 ساعة
التشفير وPKI وإدارة المفاتيح1 ساعة
الحماية المادية والخداع وتحليل فجوة الضبط1 ساعة
المادة 2
التهديدات والثغرات والتخفيف
يبدأ المجال بوصف الأصل المعرض ومسار الهجوم قبل تسمية الجهة المهددة أو وسيلة التخفيف. يفصل المتعلم بين حقيقة تظهر في رسالة مورد أو سجل دخول وبين استنتاج يحتاج تحققًا مستقلًا، ثم يرتب ثغرتين وفق الانكشاف والاستغلال والأثر لا وفق الدرجة المجردة. تقارن الدروس مؤشرات هوية ومضيف وشبكة عبر خط زمني موحد، وتختبر فرضية نشاط مشروع قبل العزل أو إلغاء الرمز. تشمل الحالات ضعف مكتبة هاتف لا تُستدعى وظيفتها المصابة، وتخزينًا سحابيًا يتيح قراءة مجهولة، وتحديث مورد ذي توقيع صحيح لكن مسار بناء غير واضح. يخرج المتعلم بقرار احتواء ودليل إعادة فحص وحدود معلنة لما لم تثبته السجلات. الوزن الرسمي للمجال 22%؛ لا تحوّل الحالة التدريبية إلى واقعة محلية مزعومة.
5 دروس · 6 ساعة
الجهات المهددة والدوافع والأسطح1 ساعة
أنواع الثغرات وتحديد الأولوية1 ساعة
مؤشرات النشاط الخبيث وتقنيات التخفيف1 ساعة
قراءة مؤشرات الهجوم والتمييز بين مساراته1 ساعة
كشف ضعف الهاتف والسحابة وسلسلة التوريد1 ساعة
المادة 3
المعمارية الأمنية والمرونة
يرسم هذا المجال حدود المسؤولية بين العميل والمزود قبل اختيار الضبط، ثم يحول تدفقات المستخدم والواجهة والواجهة البرمجية وقاعدة البيانات إلى مصادر ووجهات وهويات وسجلات قابلة للاختبار. يقارن المتعلم شبكة خاصة واسعة بوصول محدد للتطبيق، ويمتحن مسار التعطل دون افتراض أن التكرار يلغي نقطة فشل مشتركة. في حماية البيانات يميز بين تصنيف المحتوى، التشفير، والتفويض أثناء الاستخدام، ويثبت أن حساب التحليل لا يحصل على سجلات رواتب فردية حين تكفيه مجاميع. تحسب حالة التعافي RPO من آخر نقطة قابلة للاستعادة وRTO إلى أول معاملة صحيحة، مع اختبار الهوية والأسرار والطوابير بعد رجوع الخادم. تشمل الدروس حدود صيانة IoT وOT التي لا يجوز اختبارها بإجراء يعطل وظيفة السلامة. الوزن الرسمي 18%، والحالات افتراضية.
5 دروس · 6 ساعة
نماذج المعمارية والمسؤولية المشتركة1 ساعة
تأمين البنية المؤسسية واختيار الضوابط1 ساعة
حماية البيانات والمرونة والتعافي1 ساعة
تصنيف البيانات وحمايتها عبر حالات استخدامها1 ساعة
هندسة IoT وOT عالية الإتاحة بحدود ثقة واضحة1 ساعة
المادة 4
العمليات الأمنية
يعالج هذا المجال دورة التشغيل من خط أساس قابل للقياس إلى إثبات العلاج بعد الحادث. يكتب المتعلم إعداد SSH ومسار إدارته واختبار سماح ورفض، ثم يراجع جرد جهاز مجهول قبل حجره. يقارن مراقبة وصول ناجح بعد إخفاقات متكررة بحالات ضابطة حتى لا يصبح كل تنبيه عزلًا آليًا. في التحقيق يسجل مصدر الدليل وزمنه وتجزئته وحيازته، ويربط الوقائع دون ادعاء سبب لا يسنده التسلسل. تختبر الدروس ثغرة تجزئة ضيف تتجاوز الجدار عبر VPN، وجلسة رواتب قديمة نجت من إزالة الدور، وتنبيه إصدار يعتمد عنوان HTTP رغم إصلاح backport. الإغلاق يحتاج اختبارًا من المسار نفسه ونجاح الخدمة المشروعة، لا تذكرة مغلقة وحدها. الوزن الرسمي 28%، وتبقى إجراءات الاستجابة ضمن التفويض.
6 دروس · 7 ساعة
تقوية الموارد وإدارة الأصول والثغرات1 ساعة
المراقبة والأدوات والهوية والأتمتة1 ساعة
الاستجابة للحوادث والتحقيق ومصادر البيانات1 ساعة
ضبط المؤسسة وتجزئة الشبكة والتحقق من وضعها1 ساعة
دورة حياة الهوية والاتحاد وتفويض الصلاحيات1 ساعة
إدارة الثغرات من الاكتشاف إلى إثبات المعالجة1 ساعة
المادة 5
إدارة البرنامج والحوكمة
يربط هذا المجال السياسة بمالك قرار ودليل يمكن مراجعته عبر الزمن. يصف المتعلم سيناريو خطر سحابي بأصله وتهديده وضعفه واحتماله وأثره، ثم يعيد تقدير الخطر بعد ضوابط محددة ويرفع ما بقي فوق التحمل إلى صاحب الصلاحية. لا يُعامل تقرير المورد دليلًا على خدمة أو فترة خارج نطاقه؛ تختبر الدروس التشفير وتعطيل الحساب والإخطار والخروج بعينات ونتائج فعلية. في التوعية يحسب المتعلم نسبة النقر والإبلاغ بمقام معلن، ثم يعيد تمرينًا مختلفًا كي لا يقيس حفظ المثال. في التدقيق يميز بين تأخر إزالة الوصول في عينة تذاكر وبين استمرار وصول لم تُجمع سجلاته، ويقترح اختبار إغلاق جديدًا. الوزن الرسمي 20%، ولا يحول التقييم الداخلي إلى شهادة الجهة المصدرة.
4 دروس · 4.5 ساعة
الحوكمة والسياسات وإدارة المخاطر1 ساعة
مخاطر الأطراف الثالثة والامتثال والتدقيق1 ساعة
التوعية الأمنية واستراتيجية الاستعداد1 ساعة
من السياسة إلى دليل الامتثال وقرار التدقيق1 ساعة
تُفتح المواد بالتتابع وفق تقدّمك.
نقاط القوة
تغطية جميع أهداف SY0-701
حالات أصلية لا تنسخ الامتحان
لغتان كاملتان متكافئتان
فصل صريح بين التقييم الداخلي والامتحان الخارجي
الأساس المرجعي
يعتمد المخطط على CompTIA مباشرة، وتساند المفاهيم التشغيلية منشورات NIST وOWASP الأصلية ضمن حدود كل مصدر.
جهات مرجعية
CompTIA
NIST
OWASP Foundation
أطر مستخدمة
NIST CSF 2.0
المنهجية
شرح ثنائي اللغة يتدرج من المفهوم إلى حالة محلولة وتطبيقين وتقييم أصلي، مع ربط كل هدف رسمي بنص وأسئلة.
كيف يعمل المسار
برامج التأهيل للشهادات الاحترافية تساعد المتعلم على الاستعداد لشهادة خارجية معترف بها من خلال المعرفة والمراجعة والأسئلة والتقييمات التجريبية. لا تقدم المنصة العربية للدراسات المهنية (ARPS) الاختبار الرسمي للجهة المالكة للشهادة.
دراسة ذاتية منظمة وفق نطاق الشهادة الخارجي الحالي، مع مراجعات معرفية وأسئلة تدريبية واختبارات جاهزية ومحاكاة داخلية.
تركيز على متطلبات شهادة خارجية محددة.
ربط المحتوى بنطاق الامتحان الرسمي الحالي عند توفره.
أسئلة تدريبية وتقييمات جاهزية داخلية.
فصل واضح بين تدريب المنصة العربية للدراسات المهنية (ARPS) والاختبار الرسمي الخارجي.
التقييم
يتضمن المسار تقييمًا داخليًا لاستحقاق شهادة إتمام المنصة العربية للدراسات المهنية (ARPS)، إضافة إلى اختبارات محاكاة أو جاهزية لا تمثل الامتحان الرسمي للجهة الخارجية.
محاولات التقييم: 2 لكل تقييم، بفاصل 7 أيام
نسبة النجاح تُعلن قبل نشر البرنامج.
الشهادة
شهادة المنصة العربية للدراسات المهنية (ARPS) تثبت إتمام برنامج التأهيل فقط؛ أما الشهادة الاحترافية المستهدفة فتتطلب اجتياز امتحان الجهة الخارجية وفق شروطها.
إخلاء مسؤولية: أي وثيقة إتمام من المنصة تخص البرنامج التأهيلي فقط وليست شهادة Security+ أو اعتمادًا من CompTIA.
أسئلة عن البرنامج
هل هذه شهادة Security+ الرسمية؟
لا. البرنامج إعداد مستقل، والشهادة الخارجية والامتحان من CompTIA وحدها.
أي نسخة يغطيها البرنامج؟
يغطي البرنامج اختبار Security+ برمز SY0-701 ونسخة الامتحان V7، وفق وثيقة الأهداف الرسمية ذات الإصدار 7.0 التي فُحصت في 24 أكتوبر 2026. تاريخ إطلاق الامتحان لا يحدد تاريخ سريان مراجعة الوثيقة.
هل الأسئلة رسمية؟
لا. جميع الأسئلة أصلية للتعلم والجاهزية وليست أسئلة CompTIA.
ما المعرفة السابقة المناسبة؟
تساعد خبرة أساسية في الشبكات والأنظمة؛ يشرح البرنامج المصطلحات الأمنية الجديدة لكنه لا يبدأ من مبادئ استخدام الحاسوب.
هل دراسة التأهيل لشهادة CompTIA Security+ مجانية، وهل أحصل على شهادة؟
نعم. دراسة التأهيل لشهادة CompTIA Security+ على منصة ARPS مجانية: كل الدروس والتمارين والتقييمات مجانية، والمادة الأولى مفتوحة للقراءة بلا حساب، والبرنامج متاح بالعربية والإنجليزية. وإصدار الشهادة اختياري؛ وهي شهادة إتمام تدريبية تثبت اجتيازك تقييمات البرنامج، وليست درجة جامعية أو ترخيصاً مهنياً أو اعتماداً من جهة خارجية.
ما الأسماء الأخرى التي يُعرف بها التأهيل لشهادة CompTIA Security+؟
يُعرف موضوع هذا البرنامج أيضاً باسم: تحضير اختبار Security+، الاستعداد لاختبار SY0-701، مراجعة Security+ بالعربية. ويصل إليه المتعلمون عادةً بعمليات بحث مثل: تحضير مجاني لاختبار Security+، دورة أمن المعلومات للمبتدئين، أسئلة تدريبية SY0-701، تعلم الأمن السيبراني أونلاين، تحضير Security+ مع شهادة إتمام، ما هي شهادة SECURITY+، شروط شهادة SECURITY+، SECURITY+ بالعربي.
إعداد مستقل ثنائي اللغة لشهادة ISC2 Certified in Cybersecurity (CC)، يتبع المجالات الخمسة في المخطط النافذ من سبتمبر 2026، ويدرب على قرارات الأمن الأساسية بحالات وتمارين وأسئلة مشروحة. الامتحان والشهادة الخارجية لدى ISC2 وحدها.
5 مواد
24 دروس
22.5 ساعة
مجاني
برامج إعداد الأخصائيين
البيانات والذكاء الاصطناعي والتحول الرقمي والتقنية والأمن السيبراني
دبلوم تأسيسي يشرح الأمن السيبراني من زاوية الأعمال: كيف تتحول التهديدات إلى مخاطر تشغيلية، وكيف تُحكم الهوية والوصول والبيانات، وكيف تُدار مخاطر التصيد والحوادث والموردين والضوابط دون الدخول في تدريب هجومي.
5 مواد
20 دروس
37 ساعة
مجاني
التأهيل للشهادات الاحترافية
البيانات والذكاء الاصطناعي والتحول الرقمي والتقنية والأمن السيبراني
تأهيل مستقل لشهادة AIGP يربط المجالات الأربعة في مخطط IAPP النافذ بدروس أصلية ثنائية اللغة وتمارين قرار وأسئلة مراجعة. يدرس المتعلم الحوكمة والحقوق ودورة تطوير النظام والمراقبة، مع تمييز واضح بين التقييم الداخلي والامتحان الرسمي الذي تديره الجهة المانحة.