CompTIA SecurityX (CAS-005) là gì? Chứng chỉ chuyên gia bảo mật cao nhất của CompTIA 2026
Tóm tắt nhanh: CompTIA SecurityX (mã CAS-005) là chứng chỉ bảo mật cấp chuyên gia (expert-level) cao nhất trong hệ sinh thái CompTIA, là phiên bản đổi tên và nâng cấp từ CASP+ (CAS-004) ra mắt tháng 12/2024. SecurityX hướng đến Security Architect và Senior Security Engineer với 10+ năm kinh nghiệm IT và 5+ năm bảo mật. Bài viết này giải thích toàn diện về SecurityX: cấu trúc đề thi, 4 domain, chi phí, so sánh với CISSP và lộ trình từ Security+ lên SecurityX.
Trong hệ thống chứng chỉ CompTIA, SecurityX (CAS-005) là đỉnh cao kỹ thuật - chứng chỉ "capstone" được thiết kế cho những chuyên gia bảo mật đã có kinh nghiệm sâu, muốn chứng minh khả năng thiết kế và triển khai giải pháp bảo mật ở cấp độ doanh nghiệp lớn.
Nếu bạn đã thi xong Security+, CySA+, PenTest+ và đang tự hỏi "bước tiếp theo là gì?" - thì SecurityX chính là câu trả lời cho con đường kỹ thuật. Khác với CISSP (thiên về quản lý), SecurityX vẫn giữ DNA hands-on, technical của CompTIA - đây là lựa chọn của những người muốn ở lại con đường engineer/architect chứ không lên management.
Bài viết này thuộc chuỗi cluster của pillar Lộ trình chứng chỉ CompTIA 2026. Để có nền tảng, bạn nên đọc trước bài CompTIA Security+ là gì? Hướng dẫn toàn tập SY0-701.
Mục lục
- SecurityX là gì? Vì sao đổi tên từ CASP+?
- Đối tượng phù hợp với SecurityX
- Cấu trúc đề thi CAS-005 chi tiết
- 4 domain chính của SecurityX CAS-005
- Yêu cầu kinh nghiệm và chứng chỉ tiền đề
- So sánh SecurityX với CISSP và các chứng chỉ tương đương
- Chi phí, thời gian học và tài liệu
- Lộ trình từ Security+ lên SecurityX
- Cơ hội nghề nghiệp và mức lương
1. SecurityX là gì? Vì sao đổi tên từ CASP+?
CompTIA SecurityX (CAS-005) là chứng chỉ bảo mật cấp chuyên gia (expert-level) dành cho Security Architect và Senior Security Engineer, được CompTIA ra mắt vào tháng 12/2024 thay thế cho CASP+ (CAS-004).
Vì sao đổi tên?
CompTIA đã làm việc đổi tên này có chủ đích để định vị lại chứng chỉ:
| Tên cũ (CASP+) | Tên mới (SecurityX) |
|---|---|
| CompTIA Advanced Security Practitioner | CompTIA SecurityX |
| Khó định vị (advanced level?) | Rõ ràng là dòng "Xpert Series" |
| Không có dòng tương đồng | Cùng dòng với CloudNetX, DataX |
| Tên phức tạp | Tên gọn, dễ nhớ |
Việc đổi tên cũng phản ánh chiến lược 2024-2026 của CompTIA: tạo ra dòng "Xpert Series" gồm các chứng chỉ chuyên gia top-tier: SecurityX, CloudNetX, DataX, NetworkX...
Người đã có CASP+ thì sao?
✅ Vẫn còn hiệu lực! Theo CompTIA, người đã có CASP+ (CAS-003 hoặc CAS-004) không cần thi lại. Họ:
- Vẫn giữ chứng chỉ cũ với tên CASP+
- Có thể download badge mới với tên SecurityX trên CompTIA portal
- Khi gia hạn (sau 3 năm), sẽ tự động chuyển sang phiên bản SecurityX hiện tại
Vị trí của SecurityX trong hệ sinh thái CompTIA
Xpert Series (Cấp Chuyên gia)
┌──────────────────┐
│ SecurityX │ ← Cybersecurity
│ (CAS-005) │
└──────────────────┘
▲
│
┌─────────────────────┼─────────────────────┐
│ │ │
┌─────────┐ ┌──────────┐ ┌──────────┐
│Security+│ │ CySA+ │ │ PenTest+ │ ← Cybersecurity
│SY0-701 │ │ CS0-003 │ │ PT0-003 │
└─────────┘ └──────────┘ └──────────┘
Để hiểu cả lộ trình: Lộ trình chứng chỉ CompTIA 2026: Hướng dẫn toàn tập
2. Đối tượng phù hợp với SecurityX
SecurityX không dành cho người mới - đây là chứng chỉ "capstone" cuối cùng trong CompTIA Cybersecurity Career Pathway.
✅ Phù hợp với:
1. Security Architect (5-10+ năm kinh nghiệm)
Người chịu trách nhiệm thiết kế kiến trúc bảo mật toàn doanh nghiệp - từ network architecture, identity management, cloud security đến zero trust strategy.
2. Senior Security Engineer
Người triển khai và tích hợp các giải pháp bảo mật phức tạp - SIEM, SOAR, EDR, Zero Trust, PKI, secrets management.
3. Security Operations Manager / Lead
Người dẫn dắt SOC team, thiết kế detection logic, threat hunting strategy.
4. Cybersecurity Consultant cấp cao
Tư vấn cho khách hàng enterprise về secure architecture, compliance, risk management.
5. Người đã có Security+, CySA+, PenTest+ muốn nâng cấp lên cấp expert mà không chuyển sang management (CISSP).
❌ Chưa phù hợp với:
- Người mới vào ngành (
- SOC Analyst L1/L2 → học CySA+ trước
- Người hướng đến management → học CISSP/CISM phù hợp hơn
- Người chưa có nền tảng cloud/automation → học AWS Security/Azure Security trước
3. Cấu trúc đề thi CAS-005 chi tiết
Thông số chính
| Thông số | Chi tiết |
|---|---|
| Mã đề thi | CAS-005 |
| Số câu hỏi | Tối đa 90 câu |
| Thời gian | 165 phút (2 giờ 45 phút) |
| Loại câu hỏi | Multiple-choice + Drag-and-drop + Performance-Based |
| Điểm đậu | Pass/Fail (CompTIA không công bố scaled score) |
| Ngôn ngữ | English, Japanese, Thai |
| Hình thức thi | Pearson VUE Test Center hoặc OnVUE Online |
| Hiệu lực | 3 năm |
| Lệ phí | $509 USD (~13 triệu VND) |
Điểm khác biệt lớn với Security+
SecurityX có 3 điểm đặc biệt so với các chứng chỉ CompTIA khác:
1. Pass/Fail thay vì Scaled Score
Khác với Security+ (cần 750/900), SecurityX không công bố điểm. Bạn chỉ biết "Pass" hoặc "Fail". Lý do: CompTIA muốn nhấn mạnh năng lực chuyên môn chứ không phải điểm số.
2. Performance-Based Questions chiếm tỷ lệ cao hơn
Security+ có ~10% PBQ, SecurityX có 20-30% PBQ với độ khó cao hơn nhiều - các kịch bản phức tạp như:
- Thiết kế kiến trúc Zero Trust cho công ty multi-cloud
- Cấu hình PKI hierarchy phức tạp
- Phân tích sự cố và đề xuất kiến trúc mitigation
3. Thời gian dài hơn (165 phút vs 90 phút)
Lý do thời gian dài hơn: Mỗi PBQ của SecurityX yêu cầu suy nghĩ và thiết kế thay vì chỉ chọn đáp án.
4. 4 domain chính của SecurityX CAS-005
CAS-005 chia thành 4 domain với trọng số như sau:
Domain 1: Governance, Risk and Compliance (20%)
Nội dung chính:
- Governance frameworks - COBIT, ITIL, NIST CSF, ISO 27001
- Risk management - Quantitative vs Qualitative risk assessment
- Third-party risk management - Vendor assessment, supply chain security
- Compliance - GDPR, HIPAA, PCI DSS, SOX, FedRAMP
- Privacy regulations - Data classification, data sovereignty
- Incident response policies và business continuity
- Security awareness programs
Domain 2: Security Architecture (27%)
Nội dung chính:
- Network architecture - Segmentation, microsegmentation, SDN
- Cloud security architecture - SaaS/PaaS/IaaS security, CASB
- Zero Trust Architecture - SASE, SD-WAN, ZTNA
- Identity architecture - Federation, OAuth, SAML, PAM
- Data security architecture - DLP, encryption at rest/in transit
- API security - Gateway, OAuth flows, rate limiting
- Container và orchestration security - Kubernetes, Docker, Istio
- DevSecOps integration
Liên quan: Zero Trust Architecture trong giáo trình Security+ SY0-701
Domain 3: Security Engineering (31%) - 🔥 Domain quan trọng nhất
Đây là domain trọng số cao nhất (31%) - phản ánh tính chất kỹ thuật chuyên sâu của SecurityX:
- Cryptographic implementations - PKI design, key management, HSM
- Authentication và authorization - MFA implementation, biometrics, FIDO2
- Secure network implementations - VPN (IPSec, SSL), proxies, load balancers
- Endpoint security - EDR, hardening, application whitelisting
- Secure cloud implementations - IAM policies, CSPM, CWPP
- Automation và orchestration - Terraform, Ansible, SOAR playbooks
- Scripting - PowerShell, Bash, Python cho security automation
- Emerging technologies - AI/ML in security, quantum-resistant crypto
- IaC security - Policy as Code, scanning Terraform/Helm charts
Domain 4: Security Operations (22%)
Nội dung chính:
- Threat hunting - Hypothesis-driven hunting, MITRE ATT&CK mapping
- Incident response - Advanced techniques, mass incident handling
- Digital forensics - Memory forensics, network forensics, anti-forensics
- Vulnerability management - Risk-based prioritization, patch management at scale
- Detection engineering - Sigma rules, YARA, custom SIEM correlation
- Threat intelligence - TIP, IoC management, threat modeling
- Security monitoring - Advanced SIEM, UEBA, deception technology
Tóm tắt 4 domain SecurityX
┌────────────────────────────────────────────────────┐
│ SecurityX CAS-005 │
├──────────────────────────────────────────────┬─────┤
│ Domain │Tỷ lệ│
├──────────────────────────────────────────────┼─────┤
│ 1. Governance, Risk and Compliance │ 20% │
│ 2. Security Architecture │ 27% │
│ 3. Security Engineering │ 31%🔥│
│ 4. Security Operations │ 22% │
└──────────────────────────────────────────────┴─────┘
5. Yêu cầu kinh nghiệm và chứng chỉ tiền đề
CompTIA không bắt buộc bạn phải có chứng chỉ tiền đề trước khi thi SecurityX. Tuy nhiên, họ khuyến nghị mạnh mẽ:
Khuyến nghị về kinh nghiệm
- Tối thiểu 10 năm kinh nghiệm IT administration tổng thể
- Trong đó ít nhất 5 năm kinh nghiệm hands-on về security
- Có quản lý dự án lớn về security architecture/engineering
Khuyến nghị về chứng chỉ
CompTIA gợi ý bạn nên có (theo thứ tự):
- Network+ - Kiến thức mạng nền tảng
- Security+ - Kiến thức bảo mật cơ bản
- CySA+ - Phòng thủ và phân tích
- Cloud+ - Kiến thức cloud
- PenTest+ - Tấn công và đánh giá
Nếu chưa có Network+: CompTIA Network+ N10-009: Nền tảng cho dân bảo mật
Nếu chưa có CySA+ hoặc PenTest+: CompTIA CySA+ là gì? Phân tích chứng chỉ SOC Analyst | CompTIA PenTest+ vs CEH: Nên học chứng chỉ nào trước?
Bạn có thể nhảy thẳng SecurityX không?
Có, nhưng cực khó. Nếu bạn có kinh nghiệm sâu (10+ năm) nhưng chưa từng thi CompTIA, bạn vẫn có thể đăng ký SecurityX. Tuy nhiên:
- Tỷ lệ rớt rất cao (~50-60% ở lần đầu)
- Đề thi giả định bạn đã thuộc các khái niệm Security+ và CySA+
- Lệ phí cao ($509) - rớt là mất tiền
Khuyến nghị: Thi Security+ trước (rẻ hơn, dễ hơn) để làm quen format CompTIA, sau đó mới thi SecurityX.
6. So sánh SecurityX với CISSP và các chứng chỉ tương đương
SecurityX thường được so sánh với các chứng chỉ "đẳng cấp" khác. Đây là bảng so sánh chi tiết:
| Tiêu chí | CompTIA SecurityX | (ISC)² CISSP | EC-Council CCISO |
|---|---|---|---|
| Định hướng | Hands-on Technical | Management + Governance | Executive + Management |
| Đối tượng | Security Architect, Engineer | Security Manager, Architect | CISO, Director |
| Số câu hỏi | 90 câu | 100-150 câu (CAT) | 150 câu |
| Thời gian | 165 phút | 240 phút | 150 phút |
| Lệ phí | $509 | $749 | $999 |
| Yêu cầu KN | 10 năm IT, 5 năm security | 5 năm trong 2/8 domain | 5 năm trong 3/5 domain |
| PBQ | Có (~25-30%) | Không | Không |
| Có endorsement | Không | Có (cần endorsed) | Có (qua application) |
| DoD 8140 IAT III | ✅ | ✅ | ✅ |
| Hiệu lực | 3 năm | 3 năm | 3 năm |
| Phí gia hạn | 75 CEU + $50/năm | $135/năm AMF | $80/năm |
Khi nào chọn SecurityX thay vì CISSP?
✅ Chọn SecurityX nếu:
- Bạn muốn ở lại con đường kỹ thuật (architect/engineer)
- Bạn thích hands-on chứ không phải quản lý
- Bạn cần chứng chỉ DoD 8140 với chi phí hợp lý
- Bạn đã có nền tảng CompTIA và muốn complete CompTIA pathway
✅ Chọn CISSP nếu:
- Bạn muốn lên management track (CISO, Director)
- Bạn cần chứng chỉ được công nhận rộng nhất toàn cầu
- Bạn đã có 5+ năm kinh nghiệm trong nhiều domain bảo mật
- Bạn có ngân sách lớn hơn (CISSP đắt hơn về tổng chi phí)
✅ Chọn cả hai (SecurityX + CISSP) nếu bạn đang trên đường lên CISO - sự kết hợp này cực kỳ mạnh:
- SecurityX chứng minh kỹ thuật
- CISSP chứng minh lãnh đạo và governance
7. Chi phí, thời gian học và tài liệu
Chi phí chính thức 2026
| Hạng mục | Chi phí (USD) | Quy đổi VND |
|---|---|---|
| Voucher thi 1 lần | $509 | ~13 triệu |
| Voucher + Retake | ~$595 | ~15.2 triệu |
| Phí gia hạn (3 năm) | $50/năm × 3 = $150 | ~3.8 triệu |
| Tổng chi phí (ưu) | ~$659 | ~16.8 triệu |
Tài liệu học tập
Sách giáo trình:
| Sách | Tác giả | Giá |
|---|---|---|
| Sybex CompTIA SecurityX CAS-005 Study Guide | Mike Chapple, James M. Stewart | $50-60 |
| CompTIA SecurityX CAS-005 Cert Guide | Pearson IT Certification | $45-55 |
| CertMaster Learn SecurityX (chính hãng) | CompTIA | $499 |
Video courses:
- Jason Dion's SecurityX (CAS-005) Course trên Udemy - $15-30 sale
- Pluralsight SecurityX Path - Cần subscription Pluralsight
- Professor Messer - Đang phát triển course CAS-005 (chưa hoàn chỉnh tại thời điểm 4/2026)
Practice tests:
- Dion Training CAS-005 Practice Tests (~$30-50)
- Pearson Test Bank (kèm sách Pearson Cert Guide)
- CertMaster Practice ($199-299)
Thời gian chuẩn bị
| Background | Thời gian học |
|---|---|
| Đã có Security+, CySA+, PenTest+ + 5 năm KN | 2-3 tháng |
| Đã có Security+ + 5 năm KN | 3-4 tháng |
| Đã có CISSP nhưng chưa có CompTIA path | 2 tháng (làm quen format) |
| Chỉ có 5 năm KN, chưa có chứng chỉ | 5-6 tháng |
Chi phí đầy đủ: Chi phí thi chứng chỉ CompTIA tại Việt Nam 2026
8. Lộ trình từ Security+ lên SecurityX
Đây là lộ trình 5-7 năm chuẩn để đi từ Security+ lên SecurityX:
Năm 1-2: Nền tảng (Security+)
- Thi Security+ SY0-701
- Có 1-2 năm kinh nghiệm IT/Security
- Vị trí mục tiêu: SOC Analyst L1, Junior Security Engineer
Năm 3-4: Chuyên môn hóa (CySA+ hoặc PenTest+)
Chọn 1 nhánh:
Nhánh Defensive: Thi CySA+ → làm SOC Analyst L2/L3 → Threat Hunter Nhánh Offensive: Thi PenTest+ → làm Junior Pentester → Senior Pentester
Đọc chi tiết: SOC Analyst là gì? Lộ trình từ L1 đến L3 | Pentester là gì? Mức lương và yêu cầu công việc
Năm 5-6: Mở rộng kiến thức
- Học Cloud+ hoặc AWS Security Specialty
- Tham gia dự án lớn về security architecture
- Vị trí mục tiêu: Senior Security Engineer, Architect (Junior)
Năm 7+: Chinh phục SecurityX
- Đảm bảo có ≥ 5 năm hands-on security experience
- Đọc kỹ exam objectives (download PDF từ comptia.org)
- Học theo Sybex book + Dion's course (3-4 tháng)
- Làm practice tests để đo readiness
- Đặt lịch thi - chiến thắng SecurityX!
Lộ trình rút gọn (cho người đã có CISSP/OSCP)
Nếu bạn đã có CISSP hoặc OSCP, lộ trình rút gọn:
- Tháng 1-2: Đọc Sybex SecurityX Study Guide + làm practice tests
- Tháng 3: Thi SecurityX
9. Cơ hội nghề nghiệp và mức lương
Vị trí công việc với SecurityX
Tier 1 (Direct match):
- Security Architect
- Senior Security Engineer
- Cloud Security Architect
- Application Security Architect
- Security Solutions Engineer
Tier 2 (Strong fit):
- Lead Security Consultant
- Cybersecurity Manager (technical)
- Detection Engineering Lead
- Security Operations Manager
- Principal Security Engineer
Mức lương tại Việt Nam (2026)
| Vị trí | Mức lương (triệu VND/tháng) |
|---|---|
| Senior Security Engineer (5-8 năm) | 50-90 |
| Security Architect (5-10 năm) | 70-130 |
| Senior Security Architect (10+ năm) | 100-200 |
| Lead Security Consultant | 80-150 |
| Principal Security Engineer | 120-200 |
Mức lương quốc tế (USD/year)
| Vị trí | Mỹ | Singapore | Úc |
|---|---|---|---|
| Security Architect | $150k-$220k | $120k-$180k | $130k-$190k |
| Senior Security Engineer | $130k-$190k | $100k-$160k | $110k-$170k |
| Principal Security Engineer | $200k-$320k | $160k-$240k | $180k-$260k |
Cập nhật mới nhất: Mức lương ngành An toàn Thông tin 2026 | Lộ trình nghề nghiệp An toàn thông tin tại Việt Nam
Tổ chức ưu tiên SecurityX/CASP+
Tại Việt Nam, các tổ chức sau đặc biệt ưu tiên SecurityX trong tuyển dụng cấp cao:
- Các ngân hàng lớn: Vietcombank, BIDV, Techcombank, VPBank
- Tập đoàn viễn thông: Viettel, VNPT, FPT Telecom
- Công ty công nghệ: VinAI, FPT Software, NashTech
- Công ty bảo mật: HPT, MISA, CMC InfoSec
- Cơ quan nhà nước: NCSC, Cục An toàn Thông tin (Bộ TTTT)
❓ FAQ - Câu hỏi thường gặp
Q: Tôi có CASP+ rồi, có cần thi lại SecurityX không?
A: Không. CASP+ vẫn có hiệu lực đến hết hạn 3 năm. Khi gia hạn, bạn sẽ tự động chuyển sang phiên bản SecurityX hiện tại.
Q: SecurityX có "DoD 8140 IAT III" không?
A: Có. SecurityX nằm trong DoD 8140 IAT (Information Assurance Technical) Level III và IAM (Information Assurance Management) Level II - tương đương với CISSP.
Q: SecurityX khó hơn CISSP không?
A: Khác kiểu khó. CISSP rộng hơn (8 domain) nhưng nông hơn về kỹ thuật. SecurityX hẹp hơn (4 domain) nhưng sâu hơn về kỹ thuật với nhiều PBQ. Tỷ lệ rớt cả hai đều ~30-40%.
Q: SecurityX có giá trị tại Việt Nam không?
A: Có, nhưng độ nhận diện thấp hơn CISSP. Tại Việt Nam, các vị trí Senior Security Engineer/Architect ở ngân hàng và tập đoàn lớn nhận diện CASP+/SecurityX tốt. Tuy nhiên, nếu bạn muốn chứng chỉ "nhận diện rộng nhất", CISSP vẫn là vua.
Q: Tôi có nên học cả SecurityX và CISSP?
A: Có, đặc biệt nếu bạn đang trên đường CISO. Sự kết hợp:
- SecurityX → chứng minh kỹ thuật sâu
- CISSP → chứng minh lãnh đạo/governance
Là combo cực mạnh trên CV của Senior Security Professional.
Q: SecurityX có thi online được không?
A: Có, qua OnVUE với điều kiện môi trường thi nghiêm ngặt. Tuy nhiên với độ khó của PBQ, đề xuất thi tại Pearson VUE Test Center để có môi trường ổn định.
Hướng dẫn đăng ký: Hướng dẫn đăng ký thi CompTIA qua Pearson VUE | Cách gia hạn chứng chỉ CompTIA bằng CEU
🎯 Kết luận
CompTIA SecurityX (CAS-005) là chứng chỉ chuyên gia đáng đầu tư cho những ai:
✅ Đã có 5+ năm kinh nghiệm hands-on về bảo mật ✅ Muốn ở lại con đường kỹ thuật thay vì chuyển sang management ✅ Đang nhắm vị trí Security Architect hoặc Senior Security Engineer ✅ Cần chứng chỉ DoD 8140 với chi phí hợp lý ✅ Đã hoàn thành Security+ và CySA+/PenTest+ và muốn complete CompTIA path
Với chi phí ~13 triệu VND và 3-4 tháng học (cho người đã có nền tảng), SecurityX mang lại:
- Vị trí Senior Security Engineer/Architect với mức lương 70-130 triệu/tháng tại Việt Nam
- Cơ hội remote cho khách hàng quốc tế ($150k+/năm)
- Hoàn thiện CompTIA Cybersecurity Career Pathway
🚀 Học SecurityX (CAS-005) tại Security365 Academy
Security365 Academy cung cấp:
- ✅ Khóa CompTIA SecurityX (CAS-005) chuyên sâu - 80 giờ học
- ✅ Lab thực chiến Architecture Design, PKI, Zero Trust, SOC Engineering
- ✅ Mentor 1-1 với chuyên gia Senior Architect 10+ năm kinh nghiệm
- ✅ Mock exam đầy đủ theo format CAS-005
- ✅ Voucher thi với giá ưu đãi cho học viên
👉 Đăng ký tư vấn khóa SecurityX - chuyên gia Security365 sẽ đánh giá nền tảng của bạn và thiết kế lộ trình học phù hợp để thi đậu lần đầu.
📚 Đọc tiếp các bài liên quan
- Lộ trình chứng chỉ CompTIA 2026: Hướng dẫn toàn tập (Bài Pillar)
- CompTIA Security+ là gì? Hướng dẫn toàn tập SY0-701
- CompTIA CySA+ là gì? Phân tích chứng chỉ SOC Analyst
- Top 10 chứng chỉ bảo mật đáng đầu tư nhất
- Lộ trình nghề nghiệp An toàn thông tin tại Việt Nam
- Zero Trust Architecture trong giáo trình Security+
Bài viết được biên soạn bởi đội ngũ chuyên gia Security365 Academy - Đối tác đào tạo chính thức của CompTIA tại Việt Nam. Cập nhật mới nhất: Tháng 4/2026.
Tags: #SecurityX #CASP #CAS005 #SecurityArchitect #CompTIA #Cybersecurity #Security365
