CompTIA Security+ (SY0-701): Zertifizierungsvorbereitung

• CIA-Triade: Confidentiality, Integrity, Availability sowie Non-Repudiation und Authentication.
• Sicherheitskontrollen-Kategorien: Technical, Managerial, Operational, Physical - jede mit den Funktionen Preventive, Deterrent, Detective, Corrective, Compensating, Directive.
• Zero Trust und Defense in Depth: Trust-Boundaries, Adaptive Identity, Policy-driven Access, Microsegmentation, Implicit Trust Zones.
• Change Management: Approval Process, Ownership, Stakeholder, Impact Analysis, Test Results, Backout Plan, Maintenance Window, Standard Operating Procedures.
• Kryptographische Grundlagen: PKI, Symmetric vs. Asymmetric, Key Exchange, Digital Signatures, Hashing, Salting, Key Stretching, Blockchain, Open Public Ledger, Steganography, Tokenization, Data Masking, Obfuscation, Certificate Authorities, Trust Models.
• Praxis-Übung: Einen realen Kontroll-Katalog (z. B. für ein Mittelstandsnetzwerk) entlang der vier Kontroll-Kategorien sortieren und Lücken identifizieren. PKI-Infrastruktur skizzieren mit Root CA, Intermediate CAs, Cert Lifecycle.
• ...

Den kompletten Seminarinhalt finden Sie auf der Anbieterseite

• IT-Administratoren und System-Engineers im Übergang zur Security: Die zwei Jahre IT-Erfahrung mitbringen und ihren ersten anerkannten Security-Nachweis erwerben wollen, der weltweit als Berufseinstieg gilt.
• Junior Security Analysts und SOC-Einsteiger: Die das Vokabular für SIEM, Incident Response, Threat Hunting und Vulnerability Management strukturiert lernen wollen.
• Netzwerk- und Cloud-Administratoren mit Security-Verantwortung: Die nach Network+ oder ähnlichen Vorstufen die Security-Perspektive offiziell ergänzen wollen.
• IT-Verantwortliche im öffentlichen Sektor und in regulierten Branchen: Die Security+ als DoD-8570/8140-äquivalente Baseline-Qualifikation oder als BSI-/NIS-2-Vorbereitung benötigen.

Voraussetzungen: Mindestens zwei Jahre Erfahrung in IT-Administration mit Security-Bezug. Hands-on-Praxis mit technischer Informationssicherheit (Firewall, VPN, Zugriffskontrollen, Patching). Empfohlene Vorstufe: CompTIA Network+ oder vergleichbare Netzwerk-Grundbildung. Gutes Verständnis von TCP/IP, DNS, HTTP/HTTPS, Active Directory, Linux- oder Windows-Administration.

Abgrenzung: Bereitet auf Security+ SY0-701 vor (aktuell gültige Version seit November 2023, Vorgänger SY0-601 ist seit 31. Juli 2024 zurückgezogen) - nicht auf CySA+ (Cybersecurity Analyst, nächste CompTIA-Stufe),