CompTIA SecAI+

CompTIA SecAI+ (CY0-001) – TÀI LIỆU ÔN TẬP

1. TỔNG QUAN KỲ THI

• Mã kỳ thi thật: CY0-001 (SecAI+ V1) — mã trong mục này ghi là SecAI, nhưng khi đăng ký thi thì tìm theo CY0-001
• Tình trạng: đã phát hành thật và đã được ANAB công nhận (accreditation)
• Lệ phí tham khảo: kiểm trên comptia.org — chứng chỉ mới nên giá còn thay đổi
• Kinh nghiệm khuyến nghị: đã có Security+ hoặc tương đương, cùng kinh nghiệm vận hành bảo mật; hiểu khái niệm AI ở mức áp dụng

Đây là chứng chỉ rất mới của CompTIA, nhắm vào chỗ giao giữa an toàn thông tin và AI: vừa bảo vệ chính hệ thống AI, vừa dùng AI để làm bảo mật. Vì mới nên tài liệu ôn của cộng đồng còn ít — Exam Objectives chính thức là nguồn đáng tin nhất.

2. NỘI DUNG ÔN TẬP THEO 4 DOMAIN

Domain 2 chiếm 40% — hai phần năm cả đề. Phân bổ này nói rõ trọng tâm của chứng chỉ: bảo vệ hệ thống AI quan trọng hơn là dùng AI để làm bảo mật.

Domain 1: Khái niệm AI cơ bản liên quan tới bảo mật (17%)

• Nguyên lý và thuật ngữ AI: machine learning, deep learning, xử lý ngôn ngữ tự nhiên, tự động hoá.
• Ứng dụng AI trong bảo mật: phát hiện mối đe doạ, phòng thủ, vận hành bảo mật.
• Mối đe doạ do AI tạo ra: phishing tự động, mã độc đa hình (polymorphic malware), adversarial machine learning, lạm dụng AI tạo sinh để tấn công.

Domain 2: Bảo mật hệ thống AI (40%) — gần một nửa đề

• Triển khai biện pháp kiểm soát: bảo vệ hệ thống AI, dữ liệu và mô hình bằng các biện pháp kỹ thuật vững chắc.
• Bảo vệ môi trường triển khai AI: thực hành tốt cho on-premises, cloud và hybrid.
• Giảm thiểu rủi ro adversarial: phòng thủ trước các tấn công nhằm vào mô hình, vào đường dẫn dữ liệu (data pipeline) và vào tầng suy luận (inference layer).

Những khái niệm thuộc nhóm này nên nắm rõ: model poisoning, data poisoning, prompt injection, model inversion, membership inference, model extraction/stealing, evasion attack, supply chain của mô hình và dataset.

Domain 3: Bảo mật có AI hỗ trợ (24%)

• Nâng cao phát hiện và phản ứng: dùng công cụ có AI để phát hiện bất thường, nhận diện mối đe doạ, đẩy nhanh việc xử lý sự cố.
• Tự động hoá quy trình bảo mật: dùng AI cho triage sự kiện, tương quan cảnh báo (alert correlation), điều phối phản ứng.
• Áp dụng AI trong vận hành: đưa AI vào threat modeling, phân tích hành vi, giám sát liên tục.

Domain 4: Quản trị, rủi ro và tuân thủ cho AI (19%)

• Khung pháp lý: các yêu cầu quản trị toàn cầu và ảnh hưởng tới việc áp dụng AI.
• Đưa GRC vào dự án AI: quản trị, quản lý rủi ro và tuân thủ xuyên suốt vòng đời AI.
• Dùng AI có trách nhiệm: nguyên tắc đạo đức, chuẩn pháp lý, và các khung của ngành — trong đó GDPR và NIST AI Risk Management Framework (AI RMF) được nêu tên trực tiếp trong Exam Objectives, nên phải đọc hai cái này.

3. HAI ĐIỀU CẦN LƯU Ý

Mã thi khác tên chứng chỉ. Chứng chỉ gọi là SecAI+, nhưng mã kỳ thi là CY0-001. Khi tìm chỗ đăng ký hoặc tìm tài liệu, tìm theo mã mới ra đúng.

Chứng chỉ mới nên nguồn ôn còn mỏng. Khác với Security+ đã có hàng chục bộ sách, SecAI+ gần như chỉ có Exam Objectives chính thức và tài liệu của CompTIA. Hai khung được nêu tên trong objectives — NIST AI RMF và GDPR — nên đọc trực tiếp từ nguồn gốc, vì đó là chỗ đề bám vào mà không có bản tóm tắt nào đủ tin cậy.

Tỉ lệ 40% cho "Securing AI systems" là tín hiệu rõ: nếu chỉ có thời gian cho một domain thì chọn domain đó.

4. LUYỆN ĐỀ Ở ĐÂU

Bộ đề luyện của chứng chỉ này được tổng hợp theo đúng các domain ở trên — danh sách đề nằm ngay phía dưới khối này. Làm hết đề là phủ được toàn bộ nội dung cần ôn, nên tài liệu này không kèm câu hỏi mẫu.

Cách dùng cho hiệu quả:

• Chế độ luyện — trả lời rồi bấm kiểm tra là thấy đáp án kèm giải thích ngay. Đồng hồ bấm riêng từng câu, nên bạn biết câu nào mình mất nhiều thời gian suy nghĩ nhất và nên đọc lại phần nào.
• Thi thật — đếm ngược đúng thời gian thi thật, không hiện đáp án tới khi nộp bài. Dùng để tập nhịp làm bài, đừng dùng để học kiến thức mới.
• Lưới số câu đánh chấm đỏ vào những câu bạn đã chấm mà sai, kèm tổng số câu sai. Quay lại đọc giải thích của đúng những câu đó trước khi sang đề mới.

5. TÀI LIỆU HỌC CHÍNH THỨC

• Trang chứng chỉ SecAI+: https://www.comptia.org/en-us/certifications/secai/
• Exam Objectives (tải PDF): https://www.comptia.org/training/resources/exam-objectives
• Câu hỏi thực hành chính thức của CompTIA: https://www.comptia.org/en-us/certifications/secai/practice-questions/
• NIST AI Risk Management Framework: https://www.nist.gov/itl/ai-risk-management-framework

Lưu ý: Tỉ lệ domain lấy từ Exam Objectives chính thức của CompTIA, tra ngày 03/10/2026.