Fundierter Einstieg in das Thema IT-Sicherheit
Erläuterung zu allen Themen der aktuellen CompTIA-Prüfung SYO-401
Mit Vorbereitungsfragen zu jedem Thema
Die CompTIA Security+-Prüfung teilt sich in mehrere Fachgebiete auf, die regelmäßig aktualisiert werden. In der aktuellen Fassung der Prüfung (SYO-401) lauten die Fachgebiete:
Netzwerksicherheit
Compliance und Betriebssicherheit
Bedrohungen und Schwachstellen
Anwendungs-, Daten- und Rechnersicherheit
Zugriffskontrolle und Identitätsmanagement
Kryptografie
Entsprechend behandeln die Autoren die genannten Themenbereiche ausführlich und vermitteln Ihnen mit diesem Buch das für die Zertifizierung notwendige Fachwissen. Im Zentrum steht dabei weniger die Auflistung aller möglichen und unmöglichen Abkürzungen aus diesem Bereich, sondern die Schaffung eines auch praxistauglichen Verständnisses für die Thematik.
Das Buch wurde für das CompTIA Authorized Curriculum geprüft und ist CAQC-zertifiziert.
Aus dem Inhalt:
Wo liegt denn das Problem?
Sicherheitsmanagement und Richtlinien
Grundlagen der Kryptografie
Unterschiedliche Zugriffsverfahren
Authentifizierungsmethoden
Biometrische Erkennungssysteme
Sicherheit durch Redundanz
Physische Sicherheitsmaßnahmen
Grundlagen der Systemhärtung
Gefahren durch Malware
Social Engineering
Phishing, Pharming und andere Bösartigkeiten
So sichern Sie den Mailverkehr
Sicherheit für Protokolle
Denial of Service, Pufferüberlauf, Race-Condition
Cross-Site-Scripting, SQL-Injection, LDAP-Injection
Spoofing, Man-in-the-Middle, Session-Hijacking
Sichere Verbindungen durch VPN und Remote Access
Was helfen RADIUS, TACACS, SSL, SSH?
WLAN sicher konfigurieren
System- und Netzwerküberwachung
Analyseprogramme: Wireshark, RRDTools, Nagios
Unterschiedliche Firewallkonzepte
Methoden der Datensicherung
Disaster Recovery Planung
Pentesting und Forensics
Metasploit Framework
Security Audit
