CompTIA Security+ 701

Módulo 1: Conceptos generales de seguridad

• Introducción
• Conceptos fundamentales de seguridad
• Categorías y tipos de control de seguridad
• Seguridad física
• Gestión del cambio

Objetivos del examen tratados en este capítulo:

• Compare y contraste varios tipos de controles de seguridad.
• Resumir los conceptos fundamentales de seguridad.
• Explicar la importancia de los procesos de gestión de cambios y el impacto en la seguridad.

Módulo 2: Soluciones criptográficas y amenazas

• Conceptos de criptografía
• Implementaciones de criptografía
• Herramientas criptográficas
• Infraestructura de clave pública (PKI)
• Amenazas
• Ingeniería social

Objetivos del examen tratados en este capítulo:

• Explique la importancia de utilizar soluciones criptográficas adecuadas.
• Comparar y contrastar actores de amenazas comunes y motivaciones.
• Explicar los vectores de amenaza y superficies de ataque comunes

Módulo 3: Vulnerabilidades, indicadores de actividad maliciosa y mitigación

• Tipos de vulnerabilidades
• Indicadores de actividad maliciosa
• Técnicas de mitigación para proteger la empresa

Objetivos del examen tratados en este capítulo:

• Explique los distintos tipos de vulnerabilidades.
• Dado un escenario, analice los indicadores de actividad maliciosa.
• Explique el propósito de las técnicas de mitigación utilizadas para proteger la empresa.

Módulo 4: Arquitecturas de red y nube seguras y protección de datos

• Implicaciones de seguridad de diferentes modelos de arquitectura
• Infraestructura empresarial segura
• Conceptos y estrategias para proteger datos

Objetivos del examen tratados en este capítulo:

• Comparar y contrastar las implicaciones de seguridad de diferentes modelos de arquitectura.
• Dado un escenario, aplique los principios de seguridad para proteger la infraestructura empresarial.
• Comparar y contrastar conceptos y estrategias para proteger datos.

Módulo 5: Resiliencia y recuperación, recursos informáticos seguros y gestión de activos

• Importancia de la resiliencia y la recuperación en la arquitectura de seguridad
• Técnicas de seguridad comunes para recursos informáticos
• Gestión segura de activos

Objetivos del examen tratados en este capítulo:

• Explicar la importancia de la resiliencia y la recuperación en la arquitectura de seguridad.
• Dado un escenario, aplique técnicas de seguridad comunes a los recursos informáticos.
• Explique las implicaciones de seguridad de la gestión adecuada de hardware, software y activos de datos.

Módulo 6: Gestión de vulnerabilidades, alertas y supervisión, y mejora de la seguridad empresarial

• Actividades asociadas con la gestión de vulnerabilidades
• Alertas y monitoreo de seguridad
• Modificar las capacidades empresariales para mejorar la seguridad

Objetivos del examen tratados en este capítulo:

• Explicar diversas actividades asociadas con la gestión de vulnerabilidades.
• Explicar los conceptos y herramientas de alerta y monitoreo de seguridad.
• Dado un escenario, modificar las capacidades de la empresa para mejorar la seguridad.

Módulo 7: Gestión de identidad y acceso, automatización y orquestación, respuesta a incidentes y datos de registro

• Implementar y mantener la gestión de identidad y acceso (IAM)
• Automatización y orquestación para operaciones seguras
• Respuesta a incidentes
• Datos de registro

Objetivos del examen tratados en este capítulo:

• Dado un escenario, implementar y mantener la gestión de identidad y acceso.
• Explicar la importancia de la automatización y la orquestación relacionadas con las operaciones seguras.
• Explicar las actividades apropiadas de respuesta a incidentes.
• Dado un escenario, utilice fuentes de datos para respaldar una investigación.

Módulo 8: Gobernanza y gestión de riesgos

• Gobernanza de seguridad
• Proceso de gestión de riesgos
• Evaluación y gestión de riesgos de terceros

Objetivos del examen tratados en este capítulo:

• Resumir los elementos de una gobernanza de seguridad eficaz.
• Explicar los elementos del proceso de gestión de riesgos.
• Explicar los procesos asociados con la evaluación y gestión de riesgos de terceros.

Módulo 9: Cumplimiento, auditorías y evaluaciones, y concientización sobre seguridad

• Cumplimiento de seguridad
• Auditorías y evaluaciones
• Conciencia de seguridad

Objetivos del examen tratados en este capítulo:

• Resumir los elementos del cumplimiento efectivo de la seguridad.
• Explicar los tipos y propósitos de las auditorías y evaluaciones.
• Dado un escenario, implementar prácticas de concientización sobre seguridad.