Préparation à l’examen CompTIA Security+ (SY0-701) — Examen blanc complet n°2 (SY0-701-M2)

Tout pour réussir l’examen CompTIA : les objectifs officiels, l’entraînement en conditions réelles et un score de préparation.

Questions

90

Durée

90 min

Score de réussite

750 / 900

Objectifs de l’examen

1. 1.0 Concepts généraux de sécurité12 % de l’examen

   • 1.1 Comparer les différents types de contrôles de sécurité
   • 1.2 Résumer les concepts fondamentaux de la sécurité
   • 1.3 Expliquer l'importance de la gestion des changements et son impact sur la sécurité
   • 1.4 Expliquer l'importance de solutions cryptographiques adaptées

2. 2.0 Menaces, vulnérabilités et atténuations22 % de l’examen

   • 2.1 Comparer les types d'acteurs de menace et leurs motivations
   • 2.2 Expliquer les vecteurs de menace et surfaces d'attaque courants
   • 2.3 Expliquer les différents types de vulnérabilités
   • 2.4 Analyser des indicateurs d'activité malveillante dans un scénario
   • 2.5 Expliquer le but des techniques d'atténuation en entreprise

3. 3.0 Architecture de sécurité18 % de l’examen

   • 3.1 Comparer les implications de sécurité des modèles d'architecture
   • 3.2 Appliquer les principes de sécurité à l'infrastructure d'entreprise
   • 3.3 Comparer les concepts et stratégies de protection des données
   • 3.4 Expliquer l'importance de la résilience et de la reprise

4. 4.0 Opérations de sécurité28 % de l’examen

   • 4.1 Appliquer les techniques de sécurité courantes aux ressources informatiques
   • 4.2 Expliquer les implications d'une bonne gestion des actifs
   • 4.3 Expliquer les activités de gestion des vulnérabilités
   • 4.4 Expliquer les concepts et outils d'alerte et de supervision
   • 4.5 Modifier les capacités de l'entreprise pour renforcer la sécurité
   • 4.6 Comparer automatisation et orchestration des opérations de sécurité
   • 4.7 Expliquer les éléments du processus de réponse aux incidents
   • 4.8 Utiliser les sources de données pour appuyer une investigation
   • 4.9 Expliquer les aspects clés de la criminalistique numérique

5. 5.0 Gestion et supervision du programme de sécurité20 % de l’examen

   • 5.1 Résumer les éléments d'une gouvernance de sécurité efficace
   • 5.2 Expliquer les éléments du processus de gestion des risques
   • 5.3 Expliquer les implications du risque tiers et des ententes
   • 5.4 Résumer les éléments d'une conformité de sécurité efficace
   • 5.5 Expliquer les types et buts des audits et évaluations
   • 5.6 Mettre en œuvre des pratiques de sensibilisation à la sécurité