CompTIA Security+ SY0-701 - eLearning (examen inclus)

Menaces, attaques et vulnérabilités sur Internet provenant de nouveaux dispositifs personnalisés nécessitant une atténuation, tels que : par exemple, les appareils IoT et embarqués, les nouvelles attaques par déni de service distribué (DDoS) et les attaques d'ingénierie sociale basées sur des événements actuels.

Comparaison des rôles de sécurité et des contrôles

- Compare and Contrast Information Security Roles
- Compare and Contrast Security Control and Framework Types
- Q&A with Knowledge Checks

Acteurs de la menace et menace

- Threat Actor Types and Attack Vectors
- Threat Intelligence Sources
- Q&A with Knowledge Checks

Évaluer la sécurité organisationnelle avec des outils de reconnaissance réseau

- Préoccupations de sécurité avec les types de vulnérabilités générales
- Techniques de balayage de vulnérabilités
- Concepts de tests d'intrusion
- Questions & Réponses avec vérifications des connaissances

Identifier l'ingénierie sociale et les logiciels malveillants

- Compare and Contrast Social Engineering Techniques.
- Analyze Indicators of Malware-Based Attacks
- Q&A with Knowledge Checks

L'étendue de l'environnement d'entreprise et sa dépendance au cloud, qui augmente rapidement à mesure que l'entreprise passe à un réseau hybride.

Résumé des concepts de base de la cryptographie

- Compare and Contrast Cryptographic Ciphers
- Summarize Cryptographic Modes of Operation
- Summarize Cryptographic Use Cases and Weaknesses
- Summarize Other Cryptographic Technologies
- Q&A with Knowledge Checks

Mise en œuvre de l'Infrastructure à Clé Publique

- Certificates and Certificate Authorities
- PKI Management
- Q&A with Knowledge Checks

Mise en place de contrôles d'authentification

- Authentication Design Concepts
- Knowledge-Based Authentication
- Authentication Technologies
- Biometrics Authentication Concepts
- Q&A with Knowledge Checks

Mise en œuvre des contrôles de gestion des identités et des comptes

- Identity and Account Types
- Account Policies
- Authorization Solutions
- Importance of Personnel Policies
- Q&A with Knowledge Checks

Concentrez-vous sur la gestion de l'identité, la gestion des accès, l'infrastructure à clés publiques, la cryptographie de base, la sécurité sans fil et la sécurité de bout en bout.

Mise en œuvre de conceptions de réseau sécurisées

- Conceptions de réseaux sécurisés
- Commutation et routage sécurisés
- Infrastructure sans fil sécurisée
- Équilibreurs de charge
- Questions & Réponses avec vérifications des connaissances

Mise en œuvre des appareils de sécurité réseau

- Firewalls and Proxy Servers
- Network Security Monitoring
- Use of SIEM
- Q&A with Knowledge Checks

Mise en œuvre de protocoles de réseau sécurisés

- Secure Network Operations Protocols
- Secure Application Protocols
- Secure Remote Access Protocols
- Q&A with Knowledge Checks

Mise en œuvre de solutions de sécurité pour les hôtes

- Secure Firmware
- Endpoint Security
- Embedded System Security Implications
- Q&A with Knowledge Checks

Mise en œuvre de solutions mobiles sécurisées

- Mobile Device Management
- Secure Mobile Device Connections
- Q&A with Knowledge Checks

Comprend des évaluations de sécurité organisationnelle et des procédures de gestion des incidents telles que : par exemple, la détection de base des menaces, les techniques d'atténuation des risques, les contrôles de sécurité et les bases de la criminalistique numérique.

Concepts d'application sécurisée

- Analyze Indicators of Application Attacks
- Analyze Indicators of Web Application Attacks
- Secure Coding Practices
- Secure Script Environments
- Deployment and Automation Concepts
- Q&A with Knowledge Checks

Mise en œuvre de solutions cloud sécurisées

- Secure Cloud and Virtualization Services
- Apply Cloud Security Solutions
- Infrastructure as Code Concepts
- Q&A with Knowledge Checks

Explication des concepts de confidentialité et de protection des données

- Privacy and Data Sensitivity Concepts
- Privacy and Data Protection Controls
- Q&A with Knowledge Checks

Gestion de réponse aux incidents

- Incident Response Procedures
- Utilize Appropriate Data Sources for Incident Response
- Apply Mitigation Controls
- Q&A with Knowledge Checks

Explication de la criminalistique numérique

- Key Aspects of Digital Forensics Documentation
- Key Aspects of Digital Forensics Evidence Acquisition
- Q&A with Knowledge Checks

Améliorations pour soutenir la gestion des risques organisationnels et la conformité avec des réglementations telles que PCI-DSS, SOX, HIPAA, GDPR, FISMA, NIST et CCPA.

Résumé des concepts de gestion des risques

- Risk Management Processes and Concepts
- Business Impact Analysis Concepts
- Q&A with Knowledge Checks

Mise en œuvre de la résilience en cybersécurité

- Redundancy Strategies
- Backup Strategies
- Cybersecurity Resilience Strategies
- Q&A with Knowledge Checks

Explication de la sécurité physique

- Importance of Physical Site Security Controls
- Importance of Physical Host Security Controls
- Q&A with Knowledge Checks