CompTIA Security+ SY0-701 - eLearning (Prüfung inbegriffen)

Bedrohungen, Angriffe und Schwachstellen im Internet durch neuere benutzerdefinierte Geräte, die entschärft werden müssen, wie z.? B. IoT und eingebettete Geräte, neue DDoS-Angriffe und aktuelle ereignisbasierte Social-Engineering-Angriffe.

Vergleich von Sicherheitsfunktionen und -kontrollen

- Vergleich und Gegenüberstellung der Rollen in der Informationssicherheit
- Vergleich und Gegenüberstellung von Sicherheitskontroll- und Framework-Typen
- Q&A mit Wissenschecks

Bedrohungsakteure und Bedrohungen

- Typen von Bedrohungsakteuren und Angriffsvektoren
- Quellen für Bedrohungsintelligenz
- Fragen und Antworten mit Wissensüberprüfungen

Durchführung von Sicherheitsbewertungen

Bewertung der organisatorischen Sicherheit mit Werkzeugen zur Netzwerkaufklärung

- Sicherheitsprobleme mit allgemeinen Schwachstellenarten
- Techniken zum Scannen von Schwachstellen
- Konzepte für Penetrationstests
- Q&A mit Wissenschecks

Soziale Manipulation und Schadsoftware erkennen

- Vergleichen und Gegenüberstellen von Social-Engineering-Techniken.
- Analyse von Anzeichen für Malware-basierte Angriffe
- Fragen und Antworten mit Wissensüberprüfungen

Der Umfang der Unternehmensumgebung und ihre Abhängigkeit von der Cloud, die mit der Umstellung auf ein hybrides Netzwerk rasch zunimmt.

Zusammenfassung grundlegender kryptografischer Konzepte

- Compare and Contrast Cryptographic Ciphers
- Summarize Cryptographic Modes of Operation
- Summarize Cryptographic Use Cases and Weaknesses
- Summarize Other Cryptographic Technologies
- Q&A with Knowledge Checks

Implementierung einer öffentlichen Schlüsselinfrastruktur

- Certificates and Certificate Authorities
- PKI Management
- Q&A with Knowledge Checks

Implementierung von Authentifizierungskontrollen

- Authentication Design Concepts
- Knowledge-Based Authentication
- Authentication Technologies
- Biometrics Authentication Concepts
- Q&A with Knowledge Checks

Implementierung von Identitäts- und Kontenverwaltungskontrollen

- Identity and Account Types
- Account Policies
- Authorization Solutions
- Importance of Personnel Policies
- Q&A with Knowledge Checks

Schwerpunkt auf Identitätsmanagement, Zugriffsmanagement, PKI, grundlegende Kryptografie, drahtlose Sicherheit und End-to-End-Sicherheit.

Implementierung sicherer Netzwerkdesigns

- Secure Network Designs
- Secure Switching and Routing
- Secure Wireless Infrastructure
- Load Balancers
- Q&A with Knowledge Checks

Implementierung von Netzwerksicherheitsgeräten

- Firewalls and Proxy Servers
- Network Security Monitoring
- Use of SIEM
- Q&A with Knowledge Checks

Implementierung sicherer Netzwerkprotokolle

- Secure Network Operations Protocols
- Secure Application Protocols
- Secure Remote Access Protocols
- Q&A with Knowledge Checks

Implementierung von Sicherheitslösungen für Hosts

- Secure Firmware
- Endpoint Security
- Embedded System Security Implications
- Q&A with Knowledge Checks

Implementierung sicherer mobiler Lösungen

- Mobile Device Management
- Secure Mobile Device Connections
- Q&A with Knowledge Checks

Umfasst organisatorische Sicherheitsbewertungen und Incident Management-Verfahren wie z: B. Grundlegende Bedrohungserkennung, Risikominderungstechniken, Sicherheitskontrollen und grundlegende digitale Forensik

Konzepte sicherer Anwendungen

- Analyze Indicators of Application Attacks
- Analyze Indicators of Web Application Attacks
- Secure Coding Practices
- Secure Script Environments
- Deployment and Automation Concepts
- Q&A with Knowledge Checks

Implementierung sicherer Cloud-Lösungen

- Sichere Cloud- und Virtualisierungsdienste
- Cloud-Sicherheitslösungen anwenden
- Konzepte der Infrastruktur als Code
- Fragen und Antworten mit Wissensüberprüfungen

Erklärung von Konzepten zum Datenschutz und zur Datensicherheit

- Privacy and Data Sensitivity Concepts
- Privacy and Data Protection Controls
- Q&A with Knowledge Checks

Durchführung von Incident Response

- Incident Response Procedures
- Utilize Appropriate Data Sources for Incident Response
- Apply Mitigation Controls
- Q&A with Knowledge Checks

Digitale Forensik erklärt

- Key Aspects of Digital Forensics Documentation
- Key Aspects of Digital Forensics Evidence Acquisition
- Q&A with Knowledge Checks

Umfasst organisatorische Sicherheitsbewertungen und Incident Management-Verfahren wie z: B. Grundlegende Bedrohungserkennung, Risikominderungstechniken, Sicherheitskontrollen und grundlegende digitale Forensik

Zusammenfassung der Risikomanagement-Konzepte

- Risikomanagement-Prozesse und -Konzepte
- Konzepte der Business Impact Analyse
- Q&A mit Wissens-Checks

Umsetzung von Cybersicherheitsresilienz

- Redundanz-Strategien
- Backup-Strategien
- Cybersicherheitsresilienz-Strategien
- Q&A mit Knowledge Checks

Erklärung der physischen Sicherheit

- Bedeutung von Sicherheitskontrollen am physischen Standort
- Bedeutung von Sicherheitskontrollen für physische Hosts
- F&A mit Knowledge Checks