安全项目管理与监督：Security+考什么，如何备考

治理、风险与合规。这是技术性最弱、却也是考生最容易低估的知识域，因为它用的是商业语言，而非工具术语。不要因为这部分看起来技术含量低就把它留到最后复习。它几乎占整场考试的五分之一，题目大多以定义为主，是Security+全部内容中单位时间复习收益最高的部分。