安全认证相当热门。虽然一些IT认证已经降温，但其它一些正受到人们的关注。许多时候，引起特别关注的认证都属于安全认证。

　　微软已开始推出微软认证系统管理员（MCSA，Microsoft Certified Systems Administrator）和微软认证系统工程师（MCSE，Microsoft Certified Systems Engineer）的安全版本；而思科也提供CCIE认证的安全版本。还有其它一些认证机构——包括CompTIA、国际信息系统安全认证联盟[（ISC）2]、全方位信息专家认证（GIAC，Global Information Assurance Certification）与安全认证计划（Security Certified Program）——它们全都提供流行的安全认证。

　　下面简单说明一些主要的独立于厂商的安全认证。

　　CompTIA Security+

　　寻求CompTIA Security+认证的考生只需要通过一门考试（SY0-101）。CompTIA考试由100道考题构成，从以下五个领域测试考生的安全专业知识：

　　普通安全概念

　　通信安全

　　基础架构安全

　　密码学基础

　　运作/组织安全

　　普通安全概念测试内容包括验证协议、常见漏洞和攻击策略、以及社会工程风险知识；在通信安全方面，考生应该掌握远程访问安全技术与电子邮件安全，以及强化无线网络策略；基础架构主题涉及防火墙、路由器、交换机、调制解调器、VPN和远程通信安全、以及与保护公共以太网电缆和入侵检测策略有关的问题。

　　CompTIA Security+考试还考察密码学问题。考生必须展示公共加密算法、数字签名和公共密钥策略方面的知识。

　　Security+考试还包含运作和组织安全问题。从保护备份数据，到设计高效的安全策略、实施有效的应急策略，考生必须证明自己掌握了广泛的运作和组织安全专业知识。

　　CompTIA Security+考试非常着名。实际上，人们十分重视这个认证，以致于微软接受CompTIA Security+认证，作为报考它的MCSE和MCSA认证的资格证明（考生不需要通过其它考试）。