Skip to content

Security+ → AWS Security → CISSP：三張經典資安證照的 ROI 拆解

2026年9月10日1 分鐘
首頁›tech
TL;DRSecurity+（$439）2–3 個月自學、官方不公布通過率、薪資溢價 +$10K–$20K；AWS Security Specialty（$300）2–3 個月、通過率 45–55%、ROI 最高（40–67x）；CISSP（$749）3–6 個月、通過率 50–60%、薪資溢價 +$25K–$35K 但需 5 年經驗。五年取得加維護總成本（含教材估算）：Security+ 約 $619、AWS Security $200–$350（無年費）、CISSP 約 $1,524。
#cybersecurity#certification#cissp#comptia#aws#career#roi
系列: 資安證照攻略 (3 / 4)
AI 安全證照橫評——SecAI+ vs CAISP vs GAIPS vs AAISM台灣資安證照生態——法規、培訓機構、備考資源與考場全攻略

查詞與收藏

正在載入查詞工具…

🌏 English version

考證照是投資，不是集郵。這篇用真實數據把三張經典資安證照的投入和回報攤開來算：考試費多少、準備要多久、維護成本怎麼算、薪資溢價有多少。

系列前兩篇已經畫好全景地圖和 AI 安全證照橫評。這篇聚焦三張你最可能先考的：Security+、AWS Security Specialty、CISSP。

三張證照一覽

Security+AWS Security SpecialtyCISSP
發照方CompTIAAWSISC2
定位通用資安基礎AWS 雲端安全專家資安管理全域
考試代碼SY0-701（V8 預計 2026/11/17 上線）SCS-C03—
題數 / 時間90 題 / 90 分鐘65 題 / 170 分鐘100–150 題（CAT）/ 3 小時
及格線750/900750/1000700/1000
經驗門檻無（建議 2 年 IT）無（建議 5 年 IT + 2 年 AWS）5 年跨 2 域（學位折 1 年）

費用：不只是考試費

考試費

證照考試費 (USD)備註
Security+$439（2026/6/1 調價，之前是 $404）CompTIA 學生方案或授權夥伴常有折扣
AWS Security$300持有任何 AWS 認證可享 50% off = $150
CISSP$749全球統一價，Pearson VUE 報名

來源：CompTIA 官方、AWS 認證頁、ISC2 官方

Security+ 正在換版：CompTIA 預計 2026/11/17 推出 V8，現行 V7（SY0-701）英文版考到 2027/6/11 才退役，兩版重疊約七個月。現在開始準備的人照 SY0-701 的教材讀、在退役前考完即可，不必等新版。Security+ 調價後的 $439 依 CertCrush 整理。

CISSP 年費與經驗折抵：ISC2 的年費（AMF）是 $135。Security+ 仍在 ISC2 的一年經驗折抵清單上，後面「三張可以疊」的策略照樣成立。

備考材料（估）

證照免費路線付費路線估計花費
Security+Professor Messer 官網免費全課程 + CompTIA 樣題Udemy Mike Meyers 課程 $24.99；Jason Dion 課程標價 $119.99（2026/10/19 Udemy 標價，常打折）$0–$50（走 Mike Meyers 路線；選 Dion 標價則約 $120）
AWS SecurityAWS Skill Builder 免費課 + 白皮書Udemy Stephane Maarek 課程 $17.99 + 練習題 $14.99（2026/7 Udemy 主題頁特價價）；Tutorials Dojo 題庫 $17.99（1 年存取）；三項合計約 $51$0–$51
CISSPISC2 樣題 + Reddit r/cissp + DiscordBoson ExSim-Max 模擬題 $99／年（6 套、900 題）、Udemy 的 Jason Dion CISSP 課程標價 $99.99、Thor Pedersen 題庫課約 $59.99–$79.99（2026/10/19 Udemy 標價）；台灣實體班：恆逸 CISSP、全智網 CISSP$0–$200（自學，Boson 加一門 Udemy 課約 $200）/ NT$5–8 萬+（實體班）

五年維護總成本

這才是大家容易忽略的——證照不是考完就沒事。

證照效期續期方式年費五年總維護
Security+3 年50 CEU + 年費$50/年$150（三年一期）
AWS Security3 年重考或取得更高認證無$0（或 $150–$300 重考）
CISSP3 年120 CPE + 年費$135/年$675

五年取得 + 維護總成本：

證照考試費教材（估）五年維護五年總計
Security+$439~$30$150~$619
AWS Security$150–$300~$50$0~$200–$350
CISSP$749~$100$675~$1,524

AWS Security Specialty 的五年持有成本最低，特別是你已經有其他 AWS 認證可享半價的情況下。CISSP 最貴，但換到的是完全不同等級的市場地位。

準備時間

證照典型準備時間建議總學習時數背景假設
Security+2–3 個月80–120 小時有 IT 基礎但非資安背景
AWS Security2–3 個月80–120 小時有 AWS 使用經驗
CISSP3–6 個月150–300+ 小時有 5 年跨域經驗但需要系統化複習

依 CertStud 2026 分析，Security+ 是「study-hours-per-dollar-return 最高效的資安投資」。CISSP 則是「absolute dollar return 最高的資安證照」。

三張可以疊的策略：先考 Security+（2–3 個月）→ 有 AWS 認證就接著考 AWS Security（再 2–3 個月，用 $150 折扣價）→ 累積經驗後考 CISSP。Security+ 可以折抵 CISSP 一年經驗要求。整條路線攤開約 8–12 個月完成前兩張。

通過率

三家認證機構都不公開官方通過率，以下是社群數據和培訓機構的估計。

Security+

CompTIA 不公布任何考試的通過率。依 SecuSpark 的整理，網路上的百分比來自培訓商自報、論壇投票或互相轉引，都沒有可查的方法。能確定的只有官方規則和你自己的模擬考表現：

項目內容
及格分數750（量尺 100–900，不是百分比）
重考第一次沒過可立即重考；之後每次須間隔 14 天，每次都付全額
建議準備時數80–120 小時以上（不含被動看影片）
報名前的門檻在沒看過的題目上、至少兩個不同題庫來源，穩定 85% 以上

關鍵指標：看的是沒做過的題目。SecuSpark 自家資料顯示，同一批學員第一次看到題目的正確率是 73.5%，第二次作答升到 90.5%，重複刷同一份題庫會高估實力。

AWS Security Specialty

依 Pruvos 社群數據：

情境首次通過率（估）
一般考生45–55%
有 AWS 實務經驗65–70%
模擬考穩定 80%+高通過率
模擬考 < 72%可能需要更多實作時間

這是 AWS 認證中較難的一張。及格線 750/1000 比 Associate 級高 30 分。

CISSP

依 Training Camp 2026 分析：

「ISC2 將通過率數據保密，而且截至 2026 年 6 月仍然如此。獨立估計一般將首次通過率定在 50% 至 60% 之間。廣為流傳的 20% 數字沒有任何可驗證的來源。」

情境首次通過率（估）
有結構化學習 + 跨域經驗50–60%
Reddit 上常見的自我報告差異極大
「20% 通過率」無可溯源，不應作為決策依據

CISSP 的難不在單一題目，在於它的 CAT（電腦適性測驗）格式——答對就出更難的題、答錯出更簡單的，你永遠不知道自己表現如何。加上 8 個域的覆蓋面極廣，從密碼學到實體安全到軟體開發安全都考。

薪資溢價

數據主要來自美國市場，台灣的幅度會小一些（但趨勢一致）。

美國市場

依 CyberSecJobs 2026 分析和 CertStud 調查：

證照持證者平均薪資 (USD)相對未持證的溢價ROI 倍數
Security+$71,697（入門級）+$10K–$20K23–46x（以 $439 考試費計）
AWS Security變化大（依角色）+$12K–$20K（疊在既有雲端技能上）40–67x（以 $300 計）
CISSP$164,000（中位數）+$25K–$35K33–47x（以 $749 計）

依 Kore1 薪資指南，「CISSP 是讓人在會議中重新計算招聘預算的那個數字。$25K 到 $35K 的溢價不是統計雜訊。」

台灣市場

CloudInsight 的資安工程師指南引用 104 薪資情報「資安工程師」的統計（2026/9/28 更新、有效樣本 543）：

年資月薪 P25–P75 (NTD)月均薪
1 年以下41,000–60,00055,000
1–3 年45,000–63,00056,000
3–5 年46,000–68,00059,000
5–10 年51,000–74,00063,000
10 年以上51,000–87,00072,000

資安主管與 CISO 另列為其他職務，不在表內。金融業薪資水平最高，科技業次之。該文對證照的說法是：CISSP、OSCP 是談薪的加分項，但沒有實務經驗、光靠證照，對薪資的幫助有限。

台灣的薪資溢價幅度沒有美國那麼誇張（$25K–$35K 約等於 NT$80 萬–NT$112 萬，在台灣幾乎是一整個 junior 的年薪），但在升遷和跳槽的談判上，證照仍然是硬指標。特別是 CISSP——在台灣持證者不多，稀缺性讓它在面對企業客戶時有很強的信任訊號。

ROI 排名

綜合考試費、準備時間、維護成本、薪資溢價和市場認可度：

排名證照理由
🥇AWS Security Specialty最低持有成本（$150–$300）、最高 ROI 倍數（40–67x）、直接對齊 AI 平台開發者的日常工作
🥈Security+最低進入門檻、最快取得（2–3 個月）、可折抵 CISSP 經驗、台灣金融業認可
🥉CISSP最高絕對薪資溢價（+$25K–$35K）、台灣最高認可度、但門檻和維護成本最高

最佳組合策略：Security+（打基礎、折 CISSP 1 年經驗）→ AWS Security（對齊工作、最低成本）→ CISSP（長期王牌）。三張全拿的五年總成本約 $2,343–$2,493，換到的是從入門到頂級的完整資安背書。

整體來說

如果你只考一張：考 AWS Security Specialty。它的持有成本最低、跟你的工作最對齊、ROI 倍數最高。如果你已經有其他 AWS 認證，考試費只要 $150。

如果你考兩張：先考 Security+ 打基礎（$439、2–3 個月），再考 AWS Security。Security+ 除了本身有用之外，還為未來考 CISSP 折了一年經驗。

如果你考三張：上面兩張加上 CISSP。但不急——CISSP 需要 5 年經驗，可以先考試成為 Associate of ISC2，等經驗到了再升級。年費 $135 是一筆持續支出，確認你的職涯方向確實需要這張牌再投入。

更新紀錄

  • 2026-10-18：備考材料表的 Udemy 價格重查：移除沒查到的「Professor Messer 在 Udemy」與 Neal Davis，改列有來源的價格，查不到現價的明確標示；另查 Tutorials Dojo（$17.99）與 Boson ExSim-Max（$99／年）官方價，Boson 取代原本第三方比較文的 $99–$129。AWS 的估計花費由 $0–$150 改為 $0–$51（Maarek 課程、練習題、Tutorials Dojo 合計約 $51），與下方五年總成本表的教材估算 ~$50 一致；Security+ 與 CISSP 的估計範圍未變。10-19 再用 Udemy 頁面補查：移除先前引用第三方評測、沒有 Udemy 頁面佐證的「Jason Dion 特價多在 $20 以下」，改列 Dion 標價 $119.99、Mike Meyers $24.99、Dion CISSP 課程 $99.99、Thor Pedersen 題庫課約 $59.99–$79.99；CISSP 自學估計由 $0–$150 改為 $0–$200（Boson $99 加一門 Udemy 課）。下方五年總成本表的教材估算（Security+ ~$30、CISSP ~$100）對應的是各自最低的付費路線（Mike Meyers 課程、Boson），未更動。
  • 2026-10-12：Security+ 通過率與台灣薪資兩段原本引用的數字，來源頁改版後已不再支持；通過率改寫為官方規則與備考門檻，薪資表改用來源現在引用的 104 薪資情報統計，並移除「證照多 10–20%」「外商高 20–50%」。
  • 2026-10-08：CISSP 年費由 $125 更正為 $135，Security+ 考試費改用調價後的 $439，五年總成本與 ROI 倍數隨之重算；補上 Security+ V8 上線與 SY0-701 退役時程；tldr 的成本數字原本與內文表格不一致，已對齊；移除無來源的「台灣約 500 人持有 CISSP」；修正恆逸 CISSP 連結。

參考資料

相關文章

資安證照全景地圖——軟體開發者該從哪裡開始1 min台灣資安證照生態——法規、培訓機構、備考資源與考場全攻略1 minAI 安全證照橫評——SecAI+ vs CAISP vs GAIPS vs AAISM1 min