CompTIA Security+ Zertifizierung

Dieser Kurs ist für Teilnehmer bestimmt, die sich für den Erwerb eines CompTIA Security+ Zertifikat qualifizieren möchten. Security+ richtet sich hauptsächlich an Netzwerkexperten. Da Sicherheit aber für alle Bereiche und Berufsfelder innerhalb eines Unternehmens von großer Bedeutung ist, können auch PC Supporter, Anwendungsentwickler und Bereichsleiter der Buchhaltung, des Verkaufs, der Produktentwicklung und des Vertrieb von diesem Kurs profitieren .

Nach Beendigung des Kurses werden Sie :

Netzwerkangriffsstrategien und -verteidigungsstrategien kennen .
die Prinzipien der organisierten Sicherheit und Elemente effektiver Sicherheitsrichtlinien verstehen .
Technologien und Anwendung der Datenverschlüsselungsstandards und -produkte kennen .
Technologien und Verfahren von netzwerk- und hostbasierenden Sicherheitstechnologien kennen .
Beschreiben, wie Remote Access Sicherheit durchgeführt wird .
die Standards und Produkte für die Implementierung von Sicherheitskonzepten im Web und in der Kommunikationstechnologie beschreiben .
Strategien für die Sicherstellung des Unternehmensfortbestandes, der Fehlertoleranz und der Notfallwiederherstellung kennen .

Das Hauptziel des Kurses ist die Vorbereitung auf die CompTIA's Security+ Zertifikatsprüfung. CompTIA Security+ bescheinigt Kenntnisse über Kommunikationssicherheit, Infrastruktursicherheit, Datenverschlüsselung, Betriebssicherheit und Kenntnisse über allgemeine Sicherheitskonzepte .

Zielgruppe

Voraussetzungen

Ideal wären der erfolgreiche Abschluss des "CompTIA Network+ Support Skills" Kurses und eine 24 monatige Arbeitserfahrung im Bereich Netzwerksupport. Obwohl das Bestehen der Network+ Prüfung vor der Absolvierung der Security+ Zertifizierung nicht zwingend notwendig ist, wird es dennoch empfohlen .

Unabhängig von einem Network+ Zertifikat, werden folgende Kenntnisse und Fertigkeiten zu Beginn des Kurses vorausgesetzt :

Kennen der Funktionen und Grundkenndaten von PC Komponenten. Verwenden von Windows Servern, um Dateien anzulegen und zu verwalten, und die Anwendung grundlegender Verwaltungsaufgaben (Explorer, Systemsteuerung, Verwaltungskonsole) .
Grundlegende Netzwerkterminologien (wie OSI Model, Topologie, Ethernet, TCP/IP) .
TCP/IP Adressierung, grundlegende Protokolle und Fehlerbeseitigungswerkzeuge .

Course content

Üb

Sicherheitskonzepte Warum ist Sicherheit von Bedeutung? . Sicherheitsgrundlagen . Zugriffssteuerung . Authentifizierung . Accounting . Training

Gefahren Angriffstypen und -quellen . Wie sichert man ein Netzwerk? . Netzwerkangriffsstrategien . Malware

Betriebssicherheit Unternehmenssicherheitsrichtlinien .Risikoerkennung . Richtlinien für Rechte . Beseitigungs- / Vernichtungsrichtlinien . HR (Personal-) Richtlinien . Richtlinien für die strukturierte Reaktion

Kryptografie Was ist Verschlüsselung? . Verschlüsselungstechnologien . Kryptografische Angriffe

PKI (Public Key Infrastructure) Was ist PKI? . Implementierung der PKI . Kryptografische Standards

Standortsicherheit Physische Zugangskontrolle . Umgebungssicherheit

Netzwerksicherheit Sichere Netzwerktopologien . Virtual LANs (VLAN) . Network Address Translation . Tunnelling . Netzwerkinfrastruktur . Switches . Router . Firewalls . Netzwerkmanagment . Server und Workstations . Wechselmedien

Betriebssystem- und Applikationssicherheit Betriebssystemhärtung . Verzeichnisdienste . Datei und Druckdienste . Datenbanken . Dynamic Host Configuration Protocol . Namensauflösung unter Verwendung von DNS

Überwachung und Intrusion Detection Systeme / Eindringungserkennungssysteme Audit Logs . Intrusion Detection Systeme . Honey Pots . System Scan

Zugriffssicherheit bei drahtlosen Verbindungen (Wireless Access) Drahtlose Netzwerke . Wireless LANs

Remote Access Sicherheit Was ist Remote Access? . Remote Access Infrastruktur . Remote Connectivity Protokolle . Remote Access Server . Enterprise Remote Access Authentifizierung . Remote Authentifizierungsprotokolle . Härten der Remote Access Infrastruktur

Sicherung von E-Mail und Nachrichtenkommunikation E-Mail Standards . E-Mail Anwendungssicherheit . E-Mail Authentifizierung und Vertraulichkeit . Instant Messaging und VoIP . Network News Transfer Protokoll . Dateitransfer

Sicherung von Webdiensten HTTP . SSL / TLS . Webserver . Webbrowsers . WAP und WTLS

Notfallwiederherstellung und Fortbestand des Unternehmens Planen der Notfallwiederherstellung . Fortbestand des Unternehmens . Sichere Wiederherstellung . Backup Strategien