CompTIA Security+ 認(rèn)證

認(rèn)證是對(duì)安全領(lǐng)域?qū)I(yè)人員知識(shí)的認(rèn)定。安全領(lǐng)域是IT行業(yè)發(fā)展快領(lǐng)域。CompTIA Security+ 認(rèn)證是對(duì)系統(tǒng)安全、網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)、訪問控制以及組織安全性等方面的知識(shí)進(jìn)行考核。它是一種廠商中立的認(rèn)證。

CompTIA Security+培訓(xùn)課程適合人群：熟悉并了解常見操作系統(tǒng)，網(wǎng)絡(luò)基礎(chǔ)設(shè)施，網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，基本通訊及其特點(diǎn)。具備一定的系統(tǒng)及網(wǎng)絡(luò)實(shí)施能力。

CompTIA Security+培訓(xùn)目標(biāo)：
了解并掌握通用安全概念，如何識(shí)別各種風(fēng)險(xiǎn)并網(wǎng)絡(luò)通信安全
了解并掌握基礎(chǔ)設(shè)施弱點(diǎn)識(shí)別及其安全技術(shù)
了解并掌握密碼技術(shù)及其應(yīng)用
掌握常見的訪問控制技術(shù)
了解評(píng)估審計(jì)的概念及其應(yīng)用
了解組織安全的實(shí)施方法

CompTIA Security+培訓(xùn)課程大綱：幫助學(xué)員掌握通信安全、基礎(chǔ)設(shè)施安全、密碼系統(tǒng)安全以及通用安全概念等方面的知識(shí)和技能，共有六方面內(nèi)容，如下所示：
1．系統(tǒng)安全
1）區(qū)分不同的系統(tǒng)安全威脅
2）解釋與系統(tǒng)的硬件和外設(shè)相關(guān)的安全風(fēng)險(xiǎn)
3）實(shí)施操作系統(tǒng)加固的做法和流程，以實(shí)現(xiàn)工作站和服務(wù)器安全
4）按照適當(dāng)?shù)牧鞒?，建立?yīng)用安全
5）實(shí)施安全的應(yīng)用
6）解釋虛擬化技術(shù)的目的和應(yīng)用
2．網(wǎng)絡(luò)基礎(chǔ)設(shè)施
1）區(qū)分的不同的端口和，及其各自面臨的威脅和削減技術(shù)
2）區(qū)分網(wǎng)絡(luò)的設(shè)計(jì)元素和組件
3）使用合適的網(wǎng)絡(luò)安全工具來促進(jìn)網(wǎng)絡(luò)安全
4）采用適當(dāng)?shù)木W(wǎng)絡(luò)工具，以促進(jìn)網(wǎng)絡(luò)安全
5）解釋與網(wǎng)絡(luò)設(shè)備相關(guān)的弱點(diǎn)和削減
6）解釋與傳輸介質(zhì)相關(guān)的弱點(diǎn)和削減
7）解釋與無線網(wǎng)絡(luò)相關(guān)的弱點(diǎn)和削減
3．訪問控制
1）為訪問控制方法，識(shí)別和應(yīng)用生產(chǎn)環(huán)境的佳實(shí)現(xiàn)
2）解釋常見的訪問控制模型和彼此之間的差異
3）在適當(dāng)?shù)陌踩M和角色中組織用戶和電腦，以實(shí)現(xiàn)區(qū)分適當(dāng)?shù)臋?quán)力和權(quán)限
4）為文件和打印資源應(yīng)用合適的安全控制，
5）比較和執(zhí)行邏輯訪問控制方法
6）總結(jié)各種身份驗(yàn)證模型，并識(shí)別它們中的每個(gè)組件
7）部署多種認(rèn)證模型，并識(shí)別它們中的每個(gè)組件
8）解釋鑒別和認(rèn)證之間的差異
9）解釋和應(yīng)用物理訪問的安全方法
4．評(píng)估與審計(jì)
1）進(jìn)行風(fēng)險(xiǎn)評(píng)估和實(shí)施風(fēng)險(xiǎn)規(guī)避
2）使用常用工具進(jìn)行弱點(diǎn)評(píng)估，
3）在弱點(diǎn)評(píng)估領(lǐng)域，解釋弱點(diǎn)掃描和滲透的正確利用
4）使用系統(tǒng)和網(wǎng)絡(luò)監(jiān)測工具，檢測安全異常
5）比較和對(duì)比不同類型的監(jiān)測方法
6）執(zhí)行合適的日志流程并且評(píng)估結(jié)果
7）定期審核系統(tǒng)的安全性設(shè)置
5．密碼學(xué)
1）解釋常用的密碼學(xué)概念
2）解釋基本的哈希概念并將不同的算法映射到合適的應(yīng)用
3）解釋基本的加密概念并將不同的算法映射到合適的應(yīng)用
4）解釋和實(shí)施加密
5）解釋公共密鑰加密的核心概念
6）實(shí)施I和管理
6．組織安全
1）解釋冗余計(jì)劃及其構(gòu)成
2）實(shí)施災(zāi)難恢復(fù)的流程
3）執(zhí)行適當(dāng)?shù)倪B續(xù)性響應(yīng)流程
4）識(shí)別和解釋適用的法律和組織政策
5）解釋了環(huán)境控制的重要性
6）解釋社會(huì)工程學(xué)概念，以及如何削減其風(fēng)險(xiǎn)