General Security Concepts: o que Security+ avalia e como se preparar
O domínio do vocabulário. Define os tipos de controle, os princípios de segurança e os conceitos de gestão de mudanças que os outros quatro domínios já pressupõem que você conhece — por isso um desempenho fraco aqui costuma prejudicar tudo o que vem depois.
O que este domínio cobre
A lista abaixo segue os objetivos publicados do exame para SY0-701. Aqui a profundidade importa mais que a amplitude: o exame pede que você aplique essas ideias a um cenário, não que as recite.
- Categorias de controle — técnico, gerencial, operacional, físico — e tipos de controle como preventivo, detectivo, corretivo e compensatório.
- A tríade CIA (CIA triad), não repúdio, autenticação, autorização e contabilização (accounting), e análise de gaps.
- Zero trust como modelo: plano de controle e plano de dados, policy engine, policy administrator e policy enforcement point.
- Medidas de segurança física e tecnologias de engano, como honeypots e honeytokens.
- Gestão de mudanças como processo de segurança, e os blocos fundamentais da criptografia: PKI, níveis de criptografia, troca de chaves, hashing, assinaturas digitais e certificados.
Onde os candidatos perdem pontos
- Confundir categoria de controle com tipo de controle. Uma questão pede os dois, e um firewall pode ser técnico e preventivo ao mesmo tempo — o exame espera que você mantenha esses dois eixos separados.
- Tratar controles compensatórios como sinônimo de "plano B". Um controle compensatório existe porque o controle primário não é viável, e o exame testa exatamente essa distinção.
- Recitar os componentes do zero trust sem saber qual toma a decisão e qual aplica a decisão.
Estude este domínio primeiro, mesmo que pareça o mais fácil. Todo cenário em Security Operations e Security Architecture é construído sobre esse vocabulário, e quem passa por ele superficialmente paga o preço repetidamente mais adiante.
Descubra se este é o seu domínio fraco
20 perguntas grátis de Security+, sem necessidade de cartão. A prontidão é reportada por domínio, então você pode ver se General Security Concepts é onde sua revisão deve focar.