Security+ Profesional Certificado Experto en Puebla

Normal 0 21 false false false ES-MX X-NONE X-NONE MicrosoftInternetExplorer4

Disponible: Ciudades de Puebla, Puebla, Xalapa, Veracruz, Queretaro

1. Conceptos generales de seguridad

• Reconocer y poder distinguir y explicar los siguientes modelos del control de acceso:MAC (control de acceso obligatorio)DAC (control de acceso discrecional)RBAC (control de acceso basado en roles)
• Reconocer y poder distinguir y explicar los siguientes métodos de autentificación: KerberosCHAP (protocolo de autentificación del apretón de manos de desafío) Certificados Nombres de usuario/contraseñaTokensDe varios factoresMutuoBiométrica
• Identificar los servicios y los protocolos no esenciales y saber qué acciones tomar para reducir los riesgos de esos servicios y protocolos
• Entender los conceptos detrás de las clases siguientes de topologías de seguridad:Zonas de SeguridadDMZ (Zona Des-Militarizada)IntranetExtranetVLANs (red de área local virtual)NAT (conversión de dirección de red)Hacer túneles
• Entender y poder explicar los siguientes conceptos de identificación del riesgo:Identificación del activoGravamen de riesgoIdentificación de la amenazaVulnerabilidades

2. Determinar riesgos potenciales

• Reconocer los ataques siguientes y especificar las acciones apropiadas para tomar para atenuar vulnerabilidad y riesgoDOS/DDoS (negación del servicio/negación distribuida del servicio)Puerta traseraEl SpoofingHombre en el centroRespuestaToma de control del TCP/IPIngeniería socialAdivinando contraseñaFuerza brutaDiccionarioExplotación del software
• Reconocer los siguientes tipos de código malévolo y especificar las acciones apropiadas a tomar para atenuar vulnerabilidad y riesgo VirusCaballos TroyanosBombas lógicasGusanos
• Entender el concepto y saber reducir los riesgos de ingeniería social
• Entender el concepto y la importancia de la revisión, de la registración, y de la exploración del sistema

3. Infraestructura y conectividad

• Reconocer y entender la administración de los siguientes tipos de tecnologías de acceso remoto802.1xVPN (red privada virtual)RADIUS (autentificación alejada del usuario en servicio de marcado)TACACS (Control de Acceso de la Terminal del Sistema de Control de Acceso)L2TP/PPTP (protocolo al hacer un túnel de la capa dos/protocolo de punto a punto al hacer un túnel)SSH (linea de comandos asegurada)IPSEC (seguridad del Protocolo de Internet)Vulnerabilidades
• Reconocer y entender la administración de los siguientes conceptos de seguridad del InternetSSL/TLS (capa segura de conectores/Capa de Transporte Segura)HTTP/S (protocolo de transferencia de hipertexto/transferencia del hipertexto encima de una capa segura)VulnerabilidadesEscritura de JavaActiveXDesbordamiento del almacenador intermedioGalletasApplet firmadosCgi (interfaz de entrada común)Relevo del SMTP (Protocolo de Trasnferencia de Correo Simple)
• Reconocer y entender la administración de los protocolos y de los siguientes conceptos de la transferencia de archivoS/FTP (Protocolo de tranferencia de archivos)FTP Ciego (Protocolo de tranferencia de archivos)/AnonimoCompartir archivos
• Entender los problemas de seguridad y los conceptos de los tipos siguientes de dispositivosMuros de FuegoRuteadoresSwitchesInalámbricosMódemsRAS (servidor del acceso remoto)Telecomm/PBX (intercambio de ramificación privada)VPN (red privada virtual)IDS (sistema de detección de intrusión)Supervisión/diagnósticos de la redSitios de trabajoServidoresDispositivos movibles
• Entender los problemas de seguridad para los siguientes tipos de mediosCable coaxialUTP/STP (par trenzado sin blindaje/ par trenzado blindado)Cable de fibra ópticaMedios removiblesCintaCD-R (discos compacto grabables)Discos durosDiscos de plásticoTarjetas FlashTarjetas inteligentes

4. Vigilar las Actividades de comunicación

Distinguir los siguientes tipos de detección de intrusión, poder explicar los conceptos de cada tipo, y entender la puesta en vigor/puesta en práctica y la configuración de cada clase de sistema de detección de intrusiónBasada en Red

• • Detección activa
  • Detección pasiva

Basado en anfitrión

• • Detección activa
  • Detección pasiva

• Tarro de mielRespuesta de incidente
• Reconocer y entender la administración de los siguientes conceptos de la seguridad de InternetMensajería inmediataVulnerabilidadesOlfateo del paquetePrivacidad
• Reconocer y entender la administración de los protocolos y de los siguientes conceptos de la transferencia de archivosVulnerabilidadesOlfateo del paqueteNombramiento de Conexiones
• Reconocer y entender la administración de las tecnologías inalámbricas y de los siguientes conceptos WTLS (seguridad inalámbrica de la capa de transporte)802.11xWEP/WAP (Privacidad equivalente alambrica/Protocolo de la aplicación inalambrica)VulnerabilidadesEncuestas sobre sitio

5. Implementando y manteniendo una red segurada Reconocer y entender la administración de los siguientes conceptos de la seguridad de directorioLDAP (Directorio de Acceso de Protocolo ligero)

• Entender los siguientes conceptos de líneas base de seguridad, poder explicar cuáles es una línea base de seguridad, y entender la puesta en vigor/puesta en práctica y la configuración de cada clase: Endurecimiento de OS/NOS (funcionamiento del sistema operativo/Sistema de la red)Sistema de archivosActualizaciones (Hotfixes, paquetes de servicios, parches/corrección)Endurecimiento de la redActualizaciones (firmwares/soporte lógico inalterable)ConfiguraciónHabilitar y deshabilitar Servicios y protocolosLista de control de accesoEndurecimiento de aplicaciónesActualizaciones (Hotfixes, paquetes de servicios, parches/corrección)Servidor de RedServidores del emailServidores de ftp (File Transfer Protocol)Servidores de DNS (servicio del Domain Name)Servidores de NNTP (Network News Transfer Protocol)Servidores de archivo / impresiónServidores de DHCP (protocolo de configuración de anfitrión dinámico)Depósitos de datosServicios de directorioBases de datos

6. Asegurando la red y el ambiente6.1 Entender el uso/aplicación de los siguientes conceptos de seguridad físicaControl de accesoBarreras físicasBiométricaIngeniería socialAmbienteCeldas inalámbricasLocalización/ubicaciónBlindajeSupresión de fuego

• Entender los conceptos y las aplicaciones de los siguientes tipos de política y procedimientosPolítica de seguridadSeparación de deberes
• Entender y poder explicar los siguientes conceptos de identificación de riesgoGravamen de riesgo

7. Fundamentos y métodos de la criptografía

• Reconocer los siguientes ataques y especificar las acciones apropiadas a tomar para atenuar vulnerabilidad y riesgoLlaves/clave débilesMatemáticoCumpleaños
• Poder determinar y explicar de las diversas clases de los siguientes algoritmos criptográficosHashingSimétricoAsimétrico
• Entender cómo la criptografía trata los siguientes conceptos de seguridadConfidencialidadIntegridadFirmas de Digitales
  • Autentificación
  • No repudiación

Firmas de Digitales - Control de acceso

• Entender y poder explicar los siguientes conceptos del PKI (infraestructura de llave/clave pública)CertificadosPolítica del certificadoDeclaraciones de la práctica del certificadoRevocaciónModelos de la confianza

8. Estándar de la criptografía

Reconocer y entender la administración de los siguientes conceptos de la seguridad del emailS/MIME (Extension Multiproposito de Correo Seguro de Internet)Tecnologías como PGP (Privacidad bastante buena)

• Reconocer y entender la administración de los siguientes conceptos de la seguridad del directorioSSL/TLS (capa segura de conectores/Capa de Transporte Segura)
• Determinar/identificar y poder distinguir diversos estándars y protocolos criptográficos
• Entender y poder explicar los siguientes conceptos de ciclos vitales de la administración y de certificadoCentralizado comparado con descentralizadoAlmacenamientoHardware comparado con softwareProtección de la llave/clave privadaFideicomisoExpiraciónRevocaciónVerificación del estado - SuspensiónVerificación del estado - RecuperaciónControl M-de-N RenovaciónDestrucciónUso de ClavePares clave múltiples (único, doble)

9. Políticas de seguridad y procedimientos

Entender las implicaciones de la seguridad de los siguientes asuntos de recuperación de catástrofesRespaldo/reservaDe almacenamiento fuera del sitioAsegurar la recuperaciónLos sitios alternosPlan de recuperación de catástrofes

• Entender las implicaciones de la seguridad de los siguientes asuntos de la continuidad del negocioUtilidadesTolerancia a fallos y alta disponibilidadRespaldo/reserva
• Entender los conceptos y las aplicaciones de los siguientes tipos de política y de procedimientosPolítica de seguridadUso aceptableCuidado debidoPrivacidadSeparación de deberesNecesidad de saberAdministración de contraseñasSLAs (acuerdos del porcentaje de disponibilidad)Eliminación/disposiciónpolítica de la Recursos Humanos Terminación (que agrega y que revoca contraseña y privilegios, etc.)Código de éticaPolítica de la reacción/respuesta de incidente
• Explicar los siguientes conceptos de administración de privilegiosAdministración del papel a desempeñar/usuario/grupoUna Única firma.Centralizado comparado con descentralizadoRevisando (privilegio, uso, escalada)MAC/DAC/RBAC (control de acceso obligatorio/Control de acceso discrecional/control de acceso basado papel a desempeñar)

10. Administración de seguridad

Entender los conceptos de los siguientes puntos de la medicina legalCadena de custodiaPreservación de la evidenciaColección de evidencia

• Entender la importancia de la seguridad de la educación y formación de usuarios finales, de ejecutivos y de recursos humanosComunicaciónConocimiento de usuarioEducaciónRecursos en línea
• Entender y explicar los siguientes conceptos de la documentaciónEstándares y guías de consultaConfiguración/arquitectura de sistemasCambiar la documentaciónRegistro e inventariosClasificaciónNotificaciónAlmacenamientoDestrucción