General Security Concepts: cosa valuta Security+ e come prepararsi
Il dominio del vocabolario. Definisce le categorie di controllo, i principi di sicurezza e i concetti di change management che gli altri quattro domini danno per scontati, motivo per cui un punteggio debole qui tende a trascinare in basso tutto il resto.
Cosa copre questo dominio
L'elenco seguente segue gli obiettivi d'esame pubblicati per SY0-701. Qui la profondità conta più dell'ampiezza: l'esame chiede di applicare queste idee a uno scenario, non di recitarle.
- Categorie di controllo — tecnico, gestionale, operativo, fisico — e tipi di controllo come preventivo, rilevativo, correttivo e compensativo.
- La CIA triad, il non ripudio, autenticazione, autorizzazione e accounting, e la gap analysis.
- Lo zero trust come modello: control plane e data plane, policy engine, policy administrator e policy enforcement point.
- Misure di sicurezza fisica e tecnologie di inganno come honeypot e honeytoken.
- Il change management come processo di sicurezza, e i mattoni della crittografia: PKI, livelli di cifratura, key exchange, hashing, firme digitali e certificati.
Dove i candidati perdono punti
- Confondere categoria di controllo con tipo di controllo. Una domanda chiede entrambi, e un firewall può essere tecnico e preventivo allo stesso tempo — l'esame si aspetta che tu tenga separati i due assi.
- Trattare i controlli compensativi come sinonimo di "piano di riserva". Un controllo compensativo esiste perché il controllo primario non è realizzabile, e l'esame verifica proprio questa distinzione.
- Recitare a memoria i componenti dello zero trust senza sapere quale prende la decisione e quale la applica.
Studia questo dominio per primo, anche se sembra il più facile. Ogni scenario di Security Operations e Security Architecture si basa su questo vocabolario, e chi lo trascura qui lo paga ripetutamente più avanti.
Scopri se questo è il tuo dominio debole
20 domande Security+ gratis, senza carta richiesta. La preparazione viene riportata per dominio, così puoi vedere se General Security Concepts è dove concentrare il ripasso.