General Security Concepts : ce que Security+ évalue et comment s'y préparer
Le domaine du vocabulaire. Il définit les catégories de contrôles, les principes de sécurité et les notions de gestion du changement que les quatre autres domaines supposent déjà acquis, ce qui explique pourquoi un score faible ici tend à pénaliser tout le reste.
Ce que couvre ce domaine
La liste ci-dessous suit les objectifs d'examen publiés pour SY0-701. Ici, la profondeur compte plus que l'étendue : l'examen demande d'appliquer ces idées à un scénario, pas de les réciter.
- Les catégories de contrôles — techniques, managériaux, opérationnels, physiques — et les types de contrôles tels que préventif, détectif, correctif et compensatoire.
- La triade CIA, la non-répudiation, l'authentification, l'autorisation et la traçabilité (accounting), ainsi que l'analyse des écarts.
- Le zero trust en tant que modèle : plan de contrôle et plan de données, moteur de politique, administrateur de politique et point d'application de la politique.
- Les mesures de sécurité physique et les technologies de leurre telles que les honeypots et les honeytokens.
- La gestion du changement en tant que processus de sécurité, et les fondamentaux de la cryptographie : PKI, niveaux de chiffrement, échange de clés, hachage, signatures numériques et certificats.
Où les candidats perdent des points
- Confondre catégorie de contrôle et type de contrôle. Une question demande souvent les deux, et un pare-feu peut être à la fois technique et préventif — l'examen attend que vous distinguiez clairement ces deux axes.
- Traiter les contrôles compensatoires comme un simple synonyme de « plan de secours ». Un contrôle compensatoire existe parce que le contrôle principal n'est pas réalisable, et l'examen teste précisément cette distinction.
- Réciter les composants du zero trust sans savoir lequel prend la décision et lequel l'applique.
Étudiez ce domaine en premier, même s'il paraît le plus simple. Chaque scénario des domaines Opérations de sécurité et Architecture de sécurité repose sur ce vocabulaire, et les candidats qui le survolent le paient cher par la suite.
Découvrez si ce domaine est votre point faible
20 questions Security+ gratuites, sans carte requise. La préparation est indiquée par domaine, afin que vous puissiez voir si General Security Concepts est là où doit porter votre révision.