Security Operations: o que Security+ avalia e como se preparar
O maior domínio do exame e o mais operacional. Cobre o trabalho do dia a dia de proteger um ambiente: hardening, monitoramento, gestão de vulnerabilidades, identidade e acesso, automação e resposta a incidentes.
O que este domínio cobre
A lista abaixo segue os objetivos publicados do exame para SY0-701. Aqui a profundidade importa mais que a amplitude: o exame pede que você aplique essas ideias a um cenário, não que as recite.
- Aplicação de técnicas de segurança a recursos computacionais: alvos de hardening, configurações de segurança wireless, soluções móveis e segurança de aplicações.
- Gestão de ativos ao longo do ciclo de vida, da aquisição ao descarte seguro e à sanitização.
- Gestão de vulnerabilidades: métodos de identificação, análise, resposta e remediação, validação e geração de relatórios.
- Alertas e monitoramento de segurança, e as ferramentas que os sustentam — SIEM, DLP, SNMP traps, NetFlow, antivírus e scanners de vulnerabilidade.
- Gestão de identidade e acesso, incluindo provisionamento, atribuição de permissões, MFA, conceitos de senha e gestão de acesso privilegiado.
- Automação e orquestração, e resposta a incidentes, da preparação às lições aprendidas, incluindo análise de causa raiz e forense digital.
Onde os candidatos perdem pontos
- Errar a ordem da resposta a incidentes. A contenção vem antes da erradicação, e a erradicação vem antes da recuperação — a maioria das respostas erradas restaura o serviço enquanto o atacante ainda tem acesso.
- Tratar os resultados de um scan de vulnerabilidades como conclusões, e não como insumo. O exame frequentemente pergunta o que fazer com um achado, incluindo confirmar que não é um falso positivo.
- Confundir autenticação com autorização em cenários de identidade, principalmente quando MFA e acesso privilegiado estão em jogo.
Este é o domínio a priorizar se o tempo estiver curto — ele representa a maior fatia do exame e recompensa mais o julgamento operacional do que a memorização pura. Praticar o sequenciamento de incidentes traz retorno mais rápido aqui do que em qualquer outro lugar.
Descubra se este é o seu domínio fraco
20 perguntas grátis de Security+, sem necessidade de cartão. A prontidão é reportada por domínio, então você pode ver se Security Operations é onde sua revisão deve focar.