CompTIA Security+

Fundierter und aktueller Überblick zum Thema IT-SicherheitNeues Kapitel zum Thema Rechtslage im Datenschutz und der DatensicherheitErläuterungen zu allen Themen der CompTIA-Prüfung SYO-601Mit Vorbereitungsfragen zu jedem FachgebietDie Bedrohung der Unternehmen durch Angriffe und Sicherheitslücken in den Systemen nimmt laufend zu. Informationssicherheit ist daher ein zentrales Thema in jeder IT-Umgebung. Entsprechend müssen Unternehmen und Fachleute sich gründlich mit der Thematik auseinandersetzen und sich kontinuierlich weiterbilden. Die Zertifizierung CompTIA Security+ stellt hierzu einen praxisnahen und umfassenden Kompetenznachweis zur Verfügung, der die wichtigen Fragestellungen abdeckt und die Themen regelmäßig aktualisiert. In der aktuellen Fassung der Prüfung (SYO-601) lauten diese:Bedrohungen, Attacken und SchwachstellenArchitektur und Design aus dem Fokus der InformationssicherheitImplementation von Sicherheitskonzepten und -maßnahmenSicherer Betrieb und Incident ResponseGovernance, Risikomanagement und ComplianceDie Autoren behandeln die genannten Themenbereiche ausführlich und vermitteln Ihnen mit diesem Buch das für die Zertifizierung notwendige Fachwissen. Im Zentrum steht dabei nicht die Auflistung möglichst vieler Abkürzungen, sondern der Aufbau eines eigenen Verständnisses für die Thematik IT-Sicherheit. So erhalten Sie die notwendigen Grundlagen, um die Prüfung CompTIA Security+ zu bestehen.Aus dem Inhalt:Sicherheitsmanagement und RichtlinienGrundlagen der KryptografieUnterschiedliche ZugriffsverfahrenAuthentifizierungsmethodenNeues Kapitel zur aktuellen Rechtslage im DatenschutzBiometrische ErkennungssystemeSicherheit durch RedundanzIhre IT-Infrastruktur resilient gestaltenGrundlagen der SystemhärtungGefahren durch MalwareGezielte und neuartige AngriffsformenSocial Engineering Phishing, Pharming und andere BösartigkeitenMailverkehr sichernSicherheit für ProtokolleCloud Computing, aber sicherDenial of Service, Pufferüberlauf, Race-ConditionCross-Site-Scripting, SQL-Injection, LDAP-InjectionSpoofing, Man-in-the-Middle, Session-HijackingSichere Verbindungen durch VPN und Remote AccessSicherheitsimplikationen bei eingebetteten Systemen und IoTWLAN sicher konfigurierenSystem- und NetzwerküberwachungAnalyseprogramme Wireshark, RRDTools, NagiosUnterschiedliche FirewallkonzepteMethoden der DatensicherungDisaster Recovery-PlanungPentesting und ForensicsMetasploit FrameworkSicherheitsüberprüfungen und Security Audits