課程介紹
通過該認證可證明您具備網絡安全，合規性和操作安全，威脅和漏洞，應用程序、數據和主機安全，訪問控制和身份管理以及加密技術等方面的能力。因其考試難度不易，含金量較高，目前已被全球企業和安全專業人士所普遍采納。
培訓對象
安全架構師/安全工程師/安全顧問/安全或系統管理員/信息保證技術員。
課程收益
1) 在增長最快的一個 IT 領域發展您的技能并成為您的雇主的寶貴人才，晉升機會大；
2) 由于安全威脅越來越大，您進入的領域，是一個任何 IT 行業內安全專業人員和合格 IT 人員需求量最大的領域，行業前景好；
3) 憑借經過?Security+認證的知識和技能享受豐厚回報，一些安全專業人員、架構師和工程師的薪資水平高；
4) 美國國防部高度重視?Security+?認證，因此將其納入8570.01-M 指令。中國各大企業也逐漸開始高度重視Security+認證，并逐漸開始培養Security+人才，持有Security+證書人才的職業發展前景無限好；
5) Security+ 是全球認可的認證證書，獲得認證的專業人員遍布全球147個國家/地區，助您成為國際信息安全專業人才。
知識概要
-- Network Security 網絡安全；
-- Compliance and Operational Security 合規與運維安全；
-- Threats and Vulnerabilities 威脅與漏洞；
-- Application,Data and Host Security 應用、數據和主機安全；
-- Access Control and Identity Management 訪問控制與身份管理；
-- Cryptgraphy 密碼學。
課程大綱
網絡設備和其他設備上實施安全配置參數
給定一個場景，應用安全網絡管理原則
解釋網絡設計的元素和組件
給定一個場景，實施通用的協議和服務
給定一個場景，對無線組網中的安全問題進行故障排
解釋風險相關概念的重要性
總結與第三方集成系統與數據的安全含義
給定一個場景，實施正確的風險降低策略
給定一個場景，實施基本的取證程序
總結通用的事件響應程序
解釋安全相關意識和培訓的重要性
總結風險管理的最佳實踐
給定一個場景，選擇合適的控制來滿足安全目標
解釋各種惡意軟件
總結不同類型的攻擊
總結社會工程攻擊和相關每個攻擊的有效性
解釋無線攻擊的類型
解釋各種惡意軟件
總結不同類型的攻擊
總結社會工程攻擊和相關每個攻擊的有效性
解釋無線攻擊的類型
解釋應用攻擊的類型
Analyze a scenario and select the appropriate type of mitigation and deterrent techniques
Given a scenario,use appropriate tools and techniques to discover security threats and vulnerabilities
(解釋如何正確使用滲透測試與漏洞掃描)Explain the proper use of penetration testing versus vulnerability scanning
解釋應用安全控制盒技術的重要性
總結移動安全的概念與技術
給定一個場景，選擇合適的方案來建立主機安全
實施合適的控制來保障數據安全
Compare and contrast alternative methods to mitigate secuity risks in static environments
比較和對比認證服務的功能和目標
1)Given a scenario,select the appropriate authentication,authorization or access control
2)Install and configure security controls when pertorming account management,based on best practices
給定一個場景，使用通用密碼學概念
給定一個場景，使用合適的密碼學方法
Given a scenario,use appropriate PKI,certificate management and associated components
認證過程
CompTIA Security+ 已獲得 ISO 17024 國際標準認證（人員認證認可），并因此相應地定期審查和更新考試大綱。考試大綱包含各領域所占的百分比、測試目標和示例內容。這里給出了主題和概念作為示例用以明確考試目標，但其不應該被誤讀為是考試全部內容的完整列表。
考試內容：Security+考試語言目前為英文。
開班信息
暫無開班信息