CompTIA Security+ Certification Prep Course

Pelajaran 1 • Peranan dan Tanggungjawab Keselamatan

Memetakan peranan organisasi kepada tugas keselamatan, dari pengguna akhir hingga CISO. Menjelaskan struktur akauntabiliti yang akan dihadapi pelajar dalam persekitaran kerja.

Pelajaran 2 • Konsep dan Terminologi Keselamatan Teras

Mentakrifkan kerahsiaan, integriti, ketersediaan, dan prinsip berkaitan. Menyediakan rangka kerja konseptual yang mendasari setiap topik seterusnya dalam kursus.

Pelajaran 3 • Jenis Kawalan Keselamatan

Mengkategorikan kawalan sebagai pencegahan, pengesanan, pembetulan, dan pampasan. Menghubungkan jenis kawalan kepada strategi pertahanan mendalam dunia sebenar.

Pelajaran 1 • Teknik Kejuruteraan Sosial

Meneliti pancingan data, pancingan suara, pancingan SMS, penyamaran, dan ikut masuk. Menghubungkan serangan faktor manusia kepada reka bentuk program kesedaran keselamatan.

Pelajaran 2 • Vektor Serangan Aplikasi dan Rangkaian

Meliputi serangan suntikan, XSS, limpahan penimbal, DoS, dan serangan orang tengah. Menghubungkan mekanik serangan kepada kelas kelemahan yang dieksploitasi.

Pelajaran 3 • Kategori dan Gelagat Perisian Hasad

Membezakan virus, cacing, perisian tebusan, trojan, dan perisian pengintip mengikut gelagat. Membina kemahiran pengecaman ancaman yang penting untuk tindak balas insiden dan soalan peperiksaan.

Pelajaran 4 • Risikan Ancaman dan Penunjuk

Mentakrifkan IOC, suapan ancaman, dan rangka kerja MITRE ATT&CK. Menyediakan pelajar untuk menggunakan pertahanan dipacu risikan dalam bab operasi seterusnya.

Pelajaran 1 • Protokol Rangkaian Selamat

Membandingkan pasangan protokol selamat dan tidak selamat seperti HTTPS vs. HTTP dan SSH vs. Telnet. Memperkukuhkan mengapa pemilihan protokol secara langsung mempengaruhi kerahsiaan dan integriti.

Pelajaran 2 • Pengesanan dan Pencegahan Pencerobohan

Membezakan mod penggunaan IDS dan IPS serta pengesanan tandatangan vs. anomali. Meletakkan alat ini dalam strategi pemantauan rangkaian yang lebih luas.

Pelajaran 3 • Jenis dan Penggunaan Tembok Api

Membandingkan teknologi penapisan paket, stateful, NGFW, dan WAF. Membimbing pelajar dalam memilih dan meletakkan tembok api dalam seni bina berlapis.

Pelajaran 4 • VPN dan Keselamatan Akses Jauh

Meliputi IPsec, VPN SSL/TLS, pemisahan, dan model VPN sentiasa hidup. Menangani akses jauh selamat sebagai kawalan kritikal dalam persekitaran kerja teragih.

Pelajaran 1 • Pengurusan Kitaran Hayat Sijil

Meliputi pengeluaran sijil, pembaharuan, pembatalan melalui CRL dan OCSP, dan penyematan. Memastikan pelajar dapat mengekalkan persekitaran sijil yang sihat dari semasa ke semasa.

Pelajaran 2 • Algoritma Simetri dan Asimetri

Menganalisis AES, 3DES, RSA, ECC, dan Diffie-Hellman dari segi kekuatan dan kes penggunaan. Membina asas Bab 1 untuk membolehkan keputusan pemilihan algoritma.

Pelajaran 3 • Protokol Kriptografi dan Kes Penggunaan

Memetakan jabat tangan TLS, S/MIME, PGP, dan penyulitan cakera kepada matlamat perlindungan khusus. Memperkukuhkan pemilihan protokol sebagai keputusan kriptografi praktikal.

Pelajaran 4 • Reka Bentuk Infrastruktur Kunci Awam

Menerangkan hierarki CA, CA akar, CA perantaraan, dan rantai percaya. Menyediakan pengetahuan struktur yang diperlukan untuk menggunakan dan mengurus PKI perusahaan.

Pelajaran 1 • Perkhidmatan Direktori dan Persekutuan

Menerangkan LDAP, Active Directory, SAML, OAuth, dan OpenID Connect. Menyediakan pelajar untuk mengkonfigurasi identiti persekutuan untuk persekitaran awan dan hibrid.

Pelajaran 2 • Faktor dan Kaedah Pengesahan

Mentakrifkan sesuatu yang anda tahu, miliki, dan adalah, serta faktor lokasi dan gelagat. Menetapkan taksonomi pengesahan yang digunakan sepanjang keputusan reka bentuk IAM.

Pelajaran 3 • Pengurusan Akses Istimewa

Menangani penyelesaian PAM, akses tepat pada masa, dan penyimpanan kelayakan. Mengurangkan risiko ancaman dalaman dengan mengawal dan mengaudit penggunaan akaun bertingkat.

Pelajaran 4 • Pelaksanaan Pengesahan Berbilang Faktor

Meneliti TOTP, HOTP, pemberitahuan tolak, dan kunci perkakasan untuk MFA. Menghubungkan penggunaan MFA kepada pengurangan kadar kejayaan serangan berasaskan kelayakan.

Pelajaran 1 • Dasar Keselamatan dan Tadbir Urus

Meliputi hierarki dasar, penggunaan yang boleh diterima, pengelasan data, dan risiko pihak ketiga. Mewujudkan struktur tadbir urus yang menguatkuasakan keperluan keselamatan di seluruh organisasi.

Pelajaran 2 • Rangka Kerja Kawal Selia dan Pematuhan

Meninjau rangka kerja perlindungan data utama, keselamatan pembayaran, dan privasi penjagaan kesihatan. Membantu pelajar memetakan kawalan keselamatan kepada kewajipan pematuhan tanpa butiran khusus bidang kuasa.

Pelajaran 3 • Tindak Balas dan Rawatan Risiko

Mentakrifkan strategi pengelakan, pengurangan, pemindahan, dan penerimaan risiko. Menghubungkan keputusan rawatan kepada risiko baki dan analisis kos-faedah kawalan.

Pelajaran 4 • Metodologi Penilaian Risiko

Meliputi analisis risiko kualitatif dan kuantitatif, penilaian aset, dan daftar risiko. Menyediakan alat analisis yang diperlukan untuk mengutamakan pelaburan keselamatan.

Pelajaran 1 • Pengesanan dan Tindak Balas Titik Akhir

Meneliti ejen EDR, pengesanan gelagat, pemburuan ancaman, dan tindakan pembendungan. Meletakkan keterlihatan titik akhir sebagai pelengkap kepada pemantauan peringkat rangkaian.

Pelajaran 2 • Pengurusan dan Analisis Log

Menerangkan syslog, log Peristiwa Windows, pengagregatan log, dan dasar pengekalan. Mewujudkan log sebagai asas bukti untuk semua aktiviti pengesanan dan tindak balas.

Pelajaran 3 • Automasi dan Orkestrasi Keselamatan

Memperkenalkan platform SOAR, automasi buku panduan, dan aliran kerja keselamatan dipacu API. Menyediakan pelajar untuk mengurangkan masa tindak balas min melalui tindakan automatik.

Pelajaran 4 • Platform SIEM dan Kes Penggunaan

Meliputi pengingesan SIEM, peraturan korelasi, papan pemuka, dan triaj amaran. Menghubungkan keupayaan SIEM kepada aliran kerja pengesanan dan tindak balas dalam SOC.

Pelajaran 1 • Kitaran Hayat Tindak Balas Insiden

Memetakan persediaan, pengenalpastian, pembendungan, pembasmian, pemulihan, dan pengajaran yang dipelajari. Menyediakan tulang belakang prosedur untuk semua aktiviti pengendalian insiden.

Pelajaran 2 • Asas Forensik Digital

Meliputi pemerolehan bukti, rantaian jagaan, penulis blok, dan pengimejan forensik. Memastikan pengendalian bukti yang boleh dipertahankan secara undang-undang untuk siasatan dan sokongan litigasi.

Pelajaran 3 • Perancangan Pemulihan Bencana

Meliputi strategi sandaran, replikasi, tapak failover, dan kaedah ujian DR. Menyelaraskan keupayaan pemulihan dengan sasaran RTO dan RPO yang ditetapkan dalam BIA.

Pelajaran 4 • Komunikasi dan Pelaporan

Menangani eskalasi dalaman, garis masa pemberitahuan kawal selia, dan pelaporan eksekutif. Memastikan pelajar dapat menyampaikan status insiden dengan jelas kepada khalayak teknikal dan bukan teknikal.