CompTIA Security+

• Fundierter und aktueller Überblick zum Thema IT-Sicherheit
• Neues Kapitel zum Thema Rechtslage im Datenschutz und der Datensicherheit
• Erläuterungen zu allen Themen der CompTIA-Prüfung SYO-601
• Mit Vorbereitungsfragen zu jedem Fachgebiet

Die Bedrohung der Unternehmen durch Angriffe und Sicherheitslücken in den Systemen nimmt laufend zu. Informationssicherheit ist daher ein zentrales Thema in jeder IT-Umgebung. Entsprechend müssen Unternehmen und Fachleute sich gründlich mit der Thematik auseinandersetzen und sich kontinuierlich weiterbilden. Die Zertifizierung CompTIA Security+ stellt hierzu einen praxisnahen und umfassenden Kompetenznachweis zur Verfügung, der die wichtigen Fragestellungen abdeckt und die Themen regelmäßig aktualisiert.

In der aktuellen Fassung der Prüfung (SYO-601) lauten diese:

• Bedrohungen, Attacken und Schwachstellen
• Architektur und Design aus dem Fokus der Informationssicherheit
• Implementation von Sicherheitskonzepten und -maßnahmen
• Sicherer Betrieb und Incident Response
• Governance, Risikomanagement und Compliance

Die Autoren behandeln die genannten Themenbereiche ausführlich und vermitteln Ihnen mit diesem Buch das für die Zertifizierung notwendige Fachwissen. Im Zentrum steht dabei nicht die Auflistung möglichst vieler Abkürzungen, sondern der Aufbau eines eigenen Verständnisses für die Thematik IT-Sicherheit. So erhalten Sie die notwendigen Grundlagen, um die Prüfung CompTIA Security+ zu bestehen.

Aus dem Inhalt:

• Sicherheitsmanagement und Richtlinien
• Grundlagen der Kryptografie
• Unterschiedliche Zugriffsverfahren
• Authentifizierungsmethoden
• Neues Kapitel zur aktuellen Rechtslage im Datenschutz
• Biometrische Erkennungssysteme
• Sicherheit durch Redundanz
• Ihre IT-Infrastruktur resilient gestalten
• Grundlagen der Systemhärtung
• Gefahren durch Malware
• Gezielte und neuartige Angriffsformen
• Social Engineering
• Phishing, Pharming und andere Bösartigkeiten
• Mailverkehr sichern
• Sicherheit für Protokolle
• Cloud Computing, aber sicher
• Denial of Service, Pufferüberlauf, Race-Condition
• Cross-Site-Scripting, SQL-Injection, LDAP-Injection
• Spoofing, Man-in-the-Middle, Session-Hijacking
• Sichere Verbindungen durch VPN und Remote Access
• Sicherheitsimplikationen bei eingebetteten Systemen und IoT
• WLAN sicher konfigurieren
• System- und Netzwerküberwachung
• Analyseprogramme Wireshark, RRDTools, Nagios
• Unterschiedliche Firewallkonzepte
• Methoden der Datensicherung
• Disaster Recovery-Planung
• Pentesting und Forensics
• Metasploit Framework
• Sicherheitsüberprüfungen und Security Audits