CompTIA Security+

Allgemeine Sicherheitskonzepte und -überlegungen
+ Authentifizierungsmethoden, Sing SIGN-ON
+ Hierarchische Zugriffssteuerung
+ Password behaviors
+ „Clean Desk Policy“
+ Überwachung , Protokollierung, Systemüberprüfung
Sicherheitsfunktionen und Arbeitsweise von Netzwerkkomponenten
+ Firewall, Router, Proxies, VPN's, ....
Einrichten von administrativen Sicherheitsprinzipien
+ Richtlinien, VLANS, Port Security, ...
Kommunikationssicherheit Aufbau und sichere Verwaltung von Fernzugriffstechnologien
+ Internet-Sicherheitskonzepte (Zugang, Datenübermittlung, Redundanz)
+ Sichere E-Mail - Technologien und Methoden
+ Sicherheit von Verzeichnisdiensten
+ Absicherung von Infrastrukturinformationen (DNS, Routing, ...)
+ Fernzugriff - Technologien und Methoden
+ Absicherung von Datenübertragung mit unterschiedlichen Partnern
+ Virtual Private Network(s) - Konzepte, Architektur und Einsatz
+ WLAN-Sicherheit
+ Verschlüsselte Protokolle
Sicherheit im Netzwerk Design
+ Perimeter Netzwerk, NAT, RAS, Subnetting, ....
Betriebs-/Organisationssicherheit Physische Sicherheit
+ Physische Sicherheit
+ Vier-Augen Prinzip
+ Auswirkungen einer Notfallwiederherstellung auf die Sicherheit
+ Auswirkungen der Sicherheit auf die Business Continuity
+ Audits - Inhalte, Planung, Durchführung, Frequenz
+ Berechtigungsverwaltung
+ Changemanagement
+ Sicherheitsrichtlinienkonzepte
Desaster Recovery, Backups
Erkennen und Beseitigen von Risiken und Schwachstelle
+ Risikoeinschätzung, Angriffswahrscheinlichkeit ..
Erkennen von Malware, Viren und anderer schädlicher Software
Erkenne und Abwehren von Angriffen
+ Man-in-the-middle, DOS, DDOS, SMurftrack, .....
+ Social Engineering, Applikationsattacken, ....
installieren von Assessmenttools und -techniken
+ Protcol analyzer, Sniffer, Portscanner, ....
+ Forensische Methoden
Applikations- und Host Sicherheit
Zugriffskontrolle und Identifikations Management
Grundlagen der Kryptographie
+ Kryptografische Algorithmen, Standards und Protokolle
+ Public Key Infrastructure, Zertifikate
+ Key Management
+ Angriffsverfahren und Attacken
Wecken und Bedeutung des Sicherheitsbewusstseins der Mitarbeiter
Dokumentation