WhatsApp
Eurekademy

Temari i apunts

Temari de l'examen CompTIA Security+ (SY0-701)

L'examen CompTIA Security+ (SY0-701) valida les competències bàsiques de ciberseguretat. Màxim 90 preguntes en 90 minuts; nota de tall 750/900. Aquest temari segueix els cinc dominis oficials.

Fer simulacre d'aquest examen

Conceptos generales de seguridad

Objectius d'aprenentatge

  • Comparar els tipus i categories de controls de seguretat
  • Conceptes fonamentals: triada CIA, AAA, no-repudi, Zero Trust, seguretat física, engany
  • Importància dels processos de gestió de canvis en la seguretat
  • Solucions criptogràfiques (PKI, xifratge, hashing, signatures digitals, certificats)

Conceptes clau

  • controls de seguretat (categories/tipus)
  • triada CIA
  • AAA
  • no-repudi
  • Zero Trust
  • gestió de canvis
  • PKI
  • xifratge simètric/asimètric
  • hashing
  • signatures digitals
  • certificats

Apunts d'estudi

La seguretat s'articula amb controls (tècnics, administratius, físics; preventius, detectius, correctius) i els principis de la triada CIA (confidencialitat, integritat, disponibilitat), AAA i no-repudi, sota un model Zero Trust.

La criptografia aporta xifratge (simètric i asimètric), hashing, signatures digitals i la infraestructura de clau pública (PKI) amb certificats. La gestió de canvis redueix el risc de configuracions insegures.

Amenazas, vulnerabilidades y mitigaciones

Objectius d'aprenentatge

  • Comparar tipus d'actors d'amenaça i les seves motivacions
  • Vectors i superfícies d'atac comunes
  • Tipus de vulnerabilitats (aplicacions, sistemes, núvol, cadena de subministrament)
  • Indicadors d'activitat maliciosa i tècniques de mitigació

Conceptes clau

  • actors d'amenaça
  • vectors d'atac
  • phishing / enginyeria social
  • malware
  • vulnerabilitats
  • atacs de xarxa
  • indicadors de compromís
  • tècniques de mitigació
  • hardening

Apunts d'estudi

S'estudien els actors d'amenaça (interns, hacktivistes, estats, crim organitzat) i els seus vectors (correu, web, cadena de subministrament, enginyeria social com el phishing).

Les vulnerabilitats abasten aplicacions, sistemes, núvol i maquinari; els indicadors d'activitat maliciosa i les tècniques de mitigació (segmentació, hardening, pedaç, control d'accés) redueixen el risc.

Arquitectura de seguridad

Objectius d'aprenentatge

  • Comparar implicacions de seguretat de diferents models d'arquitectura (núvol, IaC, serverless, microserveis, Zero Trust)
  • Aplicar principis de seguretat a la infraestructura empresarial
  • Estratègies per protegir les dades
  • Importància de la resiliència i la recuperació

Conceptes clau

  • models d'arquitectura (núvol, on-premise, híbrida)
  • IaC
  • serverless
  • microserveis
  • Zero Trust
  • segmentació de xarxa
  • firewalls
  • classificació i protecció de dades
  • xifratge de dades
  • resiliència
  • còpies de seguretat
  • recuperació davant desastres

Apunts d'estudi

L'arquitectura de seguretat analitza les implicacions de cada model (núvol, IaC, serverless, microserveis, Zero Trust) i aplica principis de defensa en profunditat a la infraestructura empresarial (segmentació, firewalls).

La protecció de dades combina classificació, xifratge i controls d'accés; la resiliència es recolza en la redundància, les còpies de seguretat i els plans de recuperació davant desastres.

Operaciones de seguridad

Objectius d'aprenentatge

  • Aplicar tècniques de securització (baselines, hardening) i gestió d'actius
  • Gestió de vulnerabilitats i monitoratge (SIEM)
  • Capacitats de seguretat empresarial (firewall, IDS/IPS, DLP)
  • Gestió d'identitats i accessos, automatització, resposta a incidents i forense

Conceptes clau

  • baselines segures / hardening
  • gestió d'actius
  • gestió de vulnerabilitats
  • SIEM
  • firewall
  • IDS/IPS
  • DLP
  • IAM (MFA, SSO)
  • resposta a incidents
  • anàlisi forense
  • automatització (SOAR)

Apunts d'estudi

Les operacions de seguretat (el domini amb més pes) cobreixen el hardening i les baselines segures, la gestió de vulnerabilitats, el monitoratge amb SIEM i les capacitats defensives (firewall, IDS/IPS, DLP).

Inclouen la gestió d'identitats i accessos (MFA, SSO, privilegi mínim), l'automatització (SOAR), i la resposta a incidents i l'anàlisi forense.

Gestión del programa de seguridad

Objectius d'aprenentatge

  • Elements de governança de la seguretat
  • Procés de gestió de riscos
  • Gestió del risc de tercers
  • Compliment, auditories, avaluacions i conscienciació de seguretat

Conceptes clau

  • governança
  • polítiques i estàndards
  • gestió de riscos
  • avaluació de riscos
  • risc de tercers
  • compliment normatiu
  • auditories i avaluacions
  • conscienciació de seguretat

Apunts d'estudi

La gestió del programa de seguretat abasta la governança (polítiques, estàndards, rols), el procés de gestió de riscos (identificar, avaluar, tractar) i el risc de tercers (proveïdors, cadena de subministrament).

També el compliment normatiu, les auditories i avaluacions, i els programes de conscienciació de seguretat per als usuaris.

Fonts oficials

Preparat per posar a prova el teu CompTIA Security+ (SY0-701)?

Fer simulacre d'aquest examenVeure la preparació