CompTIA Security+ · एग्जाम डोमेन

General Security Concepts: Security+ क्या टेस्ट करता है और कैसे तैयारी करें

यह शब्दावली वाला डोमेन है। यह कंट्रोल प्रकारों, सुरक्षा सिद्धांतों और परिवर्तन-प्रबंधन (change management) से जुड़ी उन अवधारणाओं को परिभाषित करता है जिन्हें बाकी चार डोमेन पहले से मान लेते हैं — यही वजह है कि यहां कमज़ोर स्कोर बाकी सब पर भी असर डालते हैं।

दायरा

यह डोमेन क्या कवर करता है

नीचे की लिस्ट SY0-701 के पब्लिश्ड एग्जाम ऑब्जेक्टिव्स को फॉलो करती है। यहां गहराई चौड़ाई से ज्यादा मायने रखती है: एग्जाम आपसे इन आइडिया को किसी सिनेरियो पर लागू करने को कहता है, रटने को नहीं।

  • कंट्रोल श्रेणियां — तकनीकी, प्रबंधकीय, परिचालन, भौतिक — और कंट्रोल प्रकार जैसे निवारक (preventive), जांचात्मक (detective), सुधारात्मक (corrective) और प्रतिपूरक (compensating)।
  • CIA triad, नॉन-रेपुडिएशन, ऑथेंटिकेशन, ऑथराइजेशन और अकाउंटिंग, और गैप एनालिसिस।
  • एक मॉडल के रूप में ज़ीरो ट्रस्ट: कंट्रोल प्लेन और डेटा प्लेन, पॉलिसी इंजन, पॉलिसी एडमिनिस्ट्रेटर और पॉलिसी एनफोर्समेंट पॉइंट।
  • भौतिक सुरक्षा उपाय और डिसेप्शन तकनीक जैसे हनीपॉट और हनीटोकन।
  • एक सुरक्षा प्रक्रिया के रूप में चेंज मैनेजमेंट, और क्रिप्टोग्राफिक बिल्डिंग ब्लॉक्स: PKI, एन्क्रिप्शन लेवल, की एक्सचेंज, हैशिंग, डिजिटल सिग्नेचर और सर्टिफिकेट।
आम गलतियां

जहां उम्मीदवार अंक गंवाते हैं

  • कंट्रोल श्रेणी और कंट्रोल प्रकार को मिला देना। एक सवाल दोनों पूछता है, और एक फ़ायरवॉल एक साथ तकनीकी और निवारक दोनों हो सकता है — परीक्षा में आपसे इन दोनों अक्षों को अलग-अलग रखने की अपेक्षा की जाती है।
  • प्रतिपूरक कंट्रोल को "बैकअप प्लान" का पर्याय समझ लेना। प्रतिपूरक कंट्रोल तब लागू होता है जब मूल कंट्रोल संभव ही न हो, और परीक्षा इसी अंतर को सीधे परखती है।
  • ज़ीरो ट्रस्ट के घटकों को रटकर बता देना, बिना यह समझे कि निर्णय कौन लेता है और उसे लागू कौन करता है।

इस डोमेन को सबसे पहले पढ़ें, भले ही यह सबसे आसान लगे। सिक्योरिटी ऑपरेशंस और सिक्योरिटी आर्किटेक्चर के हर परिदृश्य की नींव यही शब्दावली है, और जो उम्मीदवार इसे सरसरी तौर पर पढ़ते हैं उन्हें बाद में बार-बार इसकी कीमत चुकानी पड़ती है।

पता करें क्या यह आपका कमजोर डोमेन है

20 मुफ्त Security+ सवाल, कार्ड की जरूरत नहीं। रेडीनेस डोमेन के हिसाब से दिखती है, ताकि आप देख सकें कि General Security Concepts पर रिवीजन फोकस करना चाहिए या नहीं।

मुफ्त शुरू करें