CompTIA Security+ Certifieringskurs

Lektion 1 • Säkerhetsroller och ansvarsområden

Kartlägger organisatoriska roller till säkerhetsuppgifter, från slutanvändare till CISO. Förtydligar ansvarsstrukturer som studenterna kommer att stöta på i arbetslivet.

Lektion 2 • Grundläggande säkerhetskoncept och terminologi

Definierar konfidentialitet, integritet, tillgänglighet och relaterade principer. Ger den begreppsram som ligger till grund för alla efterföljande ämnen i kursen.

Lektion 3 • Typer av säkerhetskontroller

Kategoriserar kontroller som förebyggande, upptäckande, korrigerande och kompenserande. Kopplar kontrolltyper till verkliga strategier för djupförsvar.

Lektion 1 • Tekniker för social manipulation

Undersöker nätfiske, vishing, smishing, pretexting och tailgating. Kopplar attacker mot den mänskliga faktorn till utformning av säkerhetsmedvetandeprogram.

Lektion 2 • Applikations- och nätverksattackvektorer

Täcker injektionsattacker, XSS, buffertöverskridningar, DoS och man-i-mitten-attacker. Kopplar attackmekanismer till de sårbarhetsklasser de utnyttjar.

Lektion 3 • Kategorier och beteenden för skadlig kod

Skiljer virus, maskar, ransomware, trojaner och spionprogram åt baserat på beteende. Bygger färdigheter i hottigenkänning som är avgörande för incidenthantering och examensfrågor.

Lektion 4 • Hotunderrättelser och indikatorer

Definierar IOK:er, hotflöden och MITRE ATT&CK-ramverket. Förbereder studenterna på att tillämpa underrättelsedrivet försvar i senare operativa kapitel.

Lektion 1 • Säkra nätverksprotokoll

Jämför säkra och osäkra protokollpar som HTTPS vs. HTTP och SSH vs. Telnet. Förstärker varför protokollval direkt påverkar konfidentialitet och integritet.

Lektion 2 • Intrångsdetektering och -förebyggande

Skiljer på IDS- och IPS-distributionslägen samt signatur- vs. anomalibaserad detektering. Positionerar dessa verktyg inom den bredare strategin för nätverksövervakning.

Lektion 3 • Brandväggstyper och distribution

Jämför paketfiltrerande, tillståndsmedvetna, NGFW- och WAF-teknologier. Vägleder studenterna i att välja och placera brandväggar inom en skiktad arkitektur.

Lektion 4 • VPN och säker fjärråtkomst

Täcker IPsec-, SSL/TLS VPN, split tunneling och always-on VPN-modeller. Behandlar säker fjärråtkomst som en kritisk kontroll i distribuerade arbetsmiljöer.

Lektion 1 • Certifikatlivscykelhantering

Täcker certifikatutfärdande, förnyelse, återkallelse via CRL och OCSP samt pinning. Säkerställer att studenterna kan upprätthålla en hälsosam certifikatmiljö över tid.

Lektion 2 • Symmetriska och asymmetriska algoritmer

Analyserar AES, 3DES, RSA, ECC och Diffie-Hellman med avseende på styrka och användningsfall. Bygger vidare på grunderna från kapitel 1 för att möjliggöra beslut om algoritmval.

Lektion 3 • Kryptografiska protokoll och användningsfall

Kartlägger TLS-handskakning, S/MIME, PGP och diskkryptering till specifika skyddsmål. Förstärker protokollval som ett praktiskt kryptografiskt beslut.

Lektion 4 • Design av infrastruktur för offentliga nycklar

Förklarar CA-hierarkier, rot-CA, mellan-CA och förtroendekedjor. Ger den strukturella kunskap som behövs för att distribuera och hantera företags-PKI.

Lektion 1 • Katalogtjänster och federation

Förklarar LDAP, Active Directory, SAML, OAuth och OpenID Connect. Förbereder studenterna på att konfigurera federerad identitet för moln- och hybridmiljöer.

Lektion 2 • Autentiseringsfaktorer och metoder

Definierar något du vet, har och är, plus plats- och beteendefaktorer. Fastställer den autentiseringstaxonomi som används genomgående vid IAM-designbeslut.

Lektion 3 • Privilegierad åtkomsthantering

Behandlar PAM-lösningar, just-in-time-åtkomst och valv för autentiseringsuppgifter. Minskar risken för insiderhot genom att kontrollera och granska användning av förhöjda konton.

Lektion 4 • Implementering av multifaktorautentisering

Undersöker TOTP, HOTP, pushnotiser och hårdvarunycklar för MFA. Kopplar MFA-distribution till att minska framgångsfrekvensen för autentiseringsbaserade attacker.

Lektion 1 • Säkerhetspolicyer och styrning

Täcker policyhierarki, acceptabel användning, dataklassificering och tredjepartsrisk. Fastställer styrningsstrukturer som upprätthåller säkerhetskrav i hela organisationen.

Lektion 2 • Regulatoriska och efterlevnadsramverk

Översikt över större ramverk för dataskydd, betalsäkerhet och integritet inom sjukvården. Hjälper studenterna att kartlägga säkerhetskontroller till efterlevnadsskyldigheter utan jurisdiktionsspecifika detaljer.

Lektion 3 • Riskhantering och riskbehandling

Definierar strategier för riskundvikande, riskreducering, risköverföring och riskacceptans. Kopplar behandlingsbeslut till restrisk och kostnads-nyttoanalys av kontroller.

Lektion 4 • Metoder för riskbedömning

Täcker kvalitativ och kvantitativ riskanalys, tillgångsvärdering och riskregister. Tillhandahåller de analytiska verktyg som behövs för att prioritera säkerhetsinvesteringar.

Lektion 1 • Identifiering och åtgärd av slutpunktshot

Undersöker EDR-agenter, beteendedetektering, hotjakt och inneslutningsåtgärder. Positionerar endpointsynlighet som ett komplement till övervakning på nätverksnivå.

Lektion 2 • Logghantering och analys

Förklarar syslog, Windows händelseloggar, loggaggregering och bevarandepolicyer. Fastställer loggning som den bevismässiga grunden för all detektering- och insatsverksamhet.

Lektion 3 • Säkerhetsautomation och orkestrering

Introducerar SOAR-plattformar, automatisering av spelböcker och API-drivna säkerhetsarbetsflöden. Förbereder studenterna på att minska medeltiden till insats genom automatiserade åtgärder.

Lektion 4 • SIEM-plattformar och användningsfall

Täcker SIEM-intag, korrelationsregler, instrumentpaneler och larmtriage. Kopplar SIEM-funktionalitet till arbetsflödet för detektering och insats i en SOC.

Lektion 1 • Livscykel för incidenthantering

Kartlägger förberedelse, identifiering, inneslutning, utrotning, återställning och lärdomar. Ger den procedurmässiga ryggraden för alla incidenthanteringsaktiviteter.

Lektion 2 • Grundläggande om digital forensik

Täcker insamling av bevis, beviskedja, skrivblockerare och forensisk avbildning. Säkerställer juridiskt försvarbar bevis-hantering för utredningar och processuellt stöd.

Lektion 3 • Planering av katastrofåterställning

Täcker backupstrategier, replikering, redundansanläggningar och DR-testmetoder. Anpassar återställningsförmågan till de RTO- och RPO-mål som fastställts i BIA:n.

Lektion 4 • Kommunikation och rapportering

Behandlar intern eskalering, tidslinjer för regulatorisk anmälan och ledningsrapportering. Säkerställer att studenterna kan kommunicera incidentstatus tydligt till både tekniska och icke-tekniska målgrupper.