CompTIA Security+ SY0-701 - eLearning (examen incluido)

Amenazas, ataques y vulnerabilidades en Internet provenientes de dispositivos personalizados más recientes que requieren mitigación, tales como: por ejemplo, dispositivos IoT y embebidos, nuevos ataques DDoS y ataques de ingeniería social basados en eventos actuales.

Comparando roles de seguridad y controles

- Compare and Contrast Information Security Roles
- Compare and Contrast Security Control and Framework Types
- Q&A with Knowledge Checks

Actores de Amenazas y Amenaza

- Threat Actor Types and Attack Vectors
- Threat Intelligence Sources
- Q&A with Knowledge Checks

Evaluar la Seguridad Organizacional con Herramientas de Reconocimiento de Red

- Security Concerns with General Vulnerability Types
- Vulnerability Scanning Techniques
- Penetration Testing Concepts
- Q&A with Knowledge Checks

Identificación de Ingeniería Social y Malware

- Comparar y contrastar técnicas de ingeniería social.
- Analizar indicadores de ataques basados en malware
- Preguntas y respuestas con comprobaciones de conocimiento

El alcance del entorno empresarial y su dependencia de la nube, que está aumentando rápidamente a medida que la empresa se mueve hacia una red híbrida.

Resumen de conceptos básicos de criptografía

- Compare and Contrast Cryptographic Ciphers
- Summarize Cryptographic Modes of Operation
- Summarize Cryptographic Use Cases and Weaknesses
- Summarize Other Cryptographic Technologies
- Q&A with Knowledge Checks

Implementación de Infraestructura de Clave Pública

- Certificates and Certificate Authorities
- PKI Management
- Q&A with Knowledge Checks

Implementación de Controles de Autenticación

- Authentication Design Concepts
- Knowledge-Based Authentication
- Authentication Technologies
- Biometrics Authentication Concepts
- Q&A with Knowledge Checks

Implementación de controles de identidad y gestión de cuentas

- Identity and Account Types
- Account Policies
- Authorization Solutions
- Importance of Personnel Policies
- Q&A with Knowledge Checks

Concéntrese en la gestión de identidad, gestión de acceso, PKI, criptografía básica, seguridad inalámbrica y seguridad de extremo a extremo.

Implementación de Diseños de Redes Seguros

- Secure Network Designs
- Secure Switching and Routing
- Secure Wireless Infrastructure
- Load Balancers
- Q&A with Knowledge Checks

Implementación de Dispositivos de Seguridad de Red

- Firewalls and Proxy Servers
- Network Security Monitoring
- Use of SIEM
- Q&A with Knowledge Checks

Implementación de Protocolos de Red Seguros

- Secure Network Operations Protocols
- Secure Application Protocols
- Secure Remote Access Protocols
- Q&A with Knowledge Checks

Implementación de Soluciones de Seguridad para Hosts

- Secure Firmware
- Endpoint Security
- Embedded System Security Implications
- Q&A with Knowledge Checks

Implementación de Soluciones Móviles Seguras

- Mobile Device Management
- Secure Mobile Device Connections
- Q&A with Knowledge Checks

Incluye evaluaciones de seguridad organizacional y procedimientos de gestión de incidentes tales como: detección básica de amenazas, técnicas de mitigación de riesgos, controles de seguridad y fundamentos de la informática forense.

Conceptos de Aplicaciones Seguras

- Analyze Indicators of Application Attacks
- Analyze Indicators of Web Application Attacks
- Secure Coding Practices
- Secure Script Environments
- Deployment and Automation Concepts
- Q&A with Knowledge Checks

Implementación de Soluciones Seguras en la Nube

- Secure Cloud and Virtualization Services
- Apply Cloud Security Solutions
- Infrastructure as Code Concepts
- Q&A with Knowledge Checks

Explicación de los conceptos de privacidad y protección de datos

- Privacy and Data Sensitivity Concepts
- Privacy and Data Protection Controls
- Q&A with Knowledge Checks

Realización de Respuesta ante Incidentes

- Incident Response Procedures
- Utilize Appropriate Data Sources for Incident Response
- Apply Mitigation Controls
- Q&A with Knowledge Checks

Explicación de la Informática Forense

- Key Aspects of Digital Forensics Documentation
- Key Aspects of Digital Forensics Evidence Acquisition
- Q&A with Knowledge Checks

Mejoras para apoyar la gestión de riesgos organizacionales y el cumplimiento de regulaciones como PCI-DSS, SOX, HIPAA, GDPR, FISMA, NIST y CCPA.

Resumen de conceptos de gestión de riesgos

- Risk Management Processes and Concepts
- Business Impact Analysis Concepts
- Q&A with Knowledge Checks

Implementación de la Resiliencia en Ciberseguridad

- Redundancy Strategies
- Backup Strategies
- Cybersecurity Resilience Strategies
- Q&A with Knowledge Checks

Explicando la Seguridad Física

- Importance of Physical Site Security Controls
- Importance of Physical Host Security Controls
- Q&A with Knowledge Checks