BTL1 vs Security+：你應該先考哪一個？

這兩個認證在藍隊職涯討論串裡經常被提起，但它們測試的東西非常不同。Security+ 是一個廣泛的 IT 安全基礎考試。BTL1（Blackpoint Cyber 的 Blue Team Level 1）是一個實作、情境導向的認證，圍繞實際的 SOC 分析師任務打造：日誌分析、事件回應、數位取證，以及使用 Wireshark、Autopsy 和 Velociraptor 這類工具。決定先考哪一個取決於你的起點在哪裡。

每個認證實際上測試的東西

Security+（SY0-701 為當前版本）涵蓋廣泛的安全概念：通用安全概念、威脅與漏洞、安全架構、安全運營，以及計畫管理和監督。它是選擇題加上少數幾個實作型題目。你可以單純透過死背研讀指南的概念就通過，完全不需要接觸實際的 SIEM 或封包擷取。

BTL1 在結構和意圖上都不同。它是一個開放式資源、24 小時的實務考試，分為四個領域：安全基礎、事件回應、數位取證，以及安全資訊與事件管理（SIEM）。你會獲得一個情境、真實的證據，然後根據你發現的內容撰寫事件報告。沒有選擇題部分讓你猜題。如果你無法實際分診受害主機或讀取記憶體傾印，你就通不過。

為什麼對初學者來說順序很重要

如果你在網路、作業系統內部或基本安全術語方面完全沒有背景，直接跳進 BTL1 會很艱難。考試假設你已經知道什麼是五元組、TCP 握手如何進行，以及如何以基本水準閱讀 Windows 事件日誌。Security+ 不會讓你準備好找工作，但它給你共同的語言：CIA 三角、常見攻擊類型、PKI 基礎、存取控制模型。那個詞彙表讓 BTL1 的教材吸收更快，而不是感覺你在同時學習兩件事——安全基礎和如何參加實務考試。

Security+ 也更便宜（目前約 404 美元），且 HR 篩選器和政府合約需求認可度更高（它在 DoD 8570 基準清單上）。如果你需要認證來通過進入級分析師職位的申請人追蹤系統，Security+ 通常比單獨的 BTL1 更能完成這項工作。

為什麼有些人直接跳到 BTL1

如果你已經有網路或系統管理員背景——比如你做過服務台或 NOC 工作，或者你修過 Network+ 或 CompTIA A+/Network+ 組合之類的——Security+ 可能感覺像是你已經知道的東西的重複。在那種情況下，跳到 BTL1 會給你一個藍隊特定職位的招聘經理傾向於更看重的認證，因為它證明你實際上能做分析師的工作，而不只是定義它。

如果你的目標是 SOC 分析師或事件回應職位，而不是通用安全職位，BTL1 也是更好的準備。技能直接重疊：在 Splunk 風格工具中解析日誌、理解流程樹、識別橫向移動模式。Security+ 在表面層級接觸這些主題；BTL1 讓你示範它們。

一個合理的預設路徑

對於沒有安全背景的人：先考 Security+，然後 BTL1。根據你的基礎 IT 知識花 2-3 個月準備 Security+，然後再花 2-3 個月建立實務技能（TryHackMe 的 SOC Level 1 路徑、Blue Team Labs Online 和 CyberDefenders 情境），然後才嘗試 BTL1。

對於來自 IT 支援、網路或電腦科學背景的人：你可以合理地直接跳到 BTL1，特別是如果職位公告或你的目標雇主特別看重它勝於 Security+。一些 SOC 團隊現在將 BTL1 列為與 Security+ 相同或優先於 Security+ 的第一級分析師聘僱，因為它是工作表現更好的預測指標。

成本和時間的權衡

BTL1 比 Security+ 成本更高，需要事先投入真實的時間進行實務實驗室練習——沒有透過死背抽認卡的捷徑。如果預算緊張，Security+ 讓你更快且更便宜地獲得認可的認證，你可以在承諾考試費用之前使用 CyberDefenders 和 Blue Team Labs Online 免費建立 BTL1 相關的技能。

任何認證單獨都不會讓你被聘僱。將你選擇的任何一個與家庭實驗室、文件記錄的一次或兩次 CTF，以及你能在面試中討論的筆記結合起來。

如需更多關於建立兩個認證已假設你有的實務技能，請查看 Korra Studio 的藍隊和數位取證部分。