CompTIA CASP+

1. Risikomanagement (19% der CASP+ – CA3-004 Prüfung)

• Fasse Geschäfts- und Brancheneinflüsse und die damit verbundenen Sicherheitsrisiken zusammen
• Vergleiche und kontrastiere Sicherheits-, Datenschutzrichtlinien und -verfahren basierend auf organisatorischen Anforderungen
• Führe in einem gegebenen Szenario Strategien und Kontrollen zur Risikominderung durch
• Analysiere Szenarios mit Risikometriken, um das Unternehmen zu schützen

2. Enterprise Security Architecture (25 % der CASP+ – CA3-004 Prüfung)

• Analysiere ein Szenario und integrieren Sie Netzwerk- und Sicherheitskomponenten, Konzepte und Architekturen, um Sicherheitsanforderungen zu erfüllen
• Analysiere ein Szenario zur Integration von Sicherheitskontrollen für Hostgeräte, um Sicherheitsanforderungen zu erfüllen
• Analysiere ein Szenario zur Integration von Sicherheitskontrollen für Mobilgeräte und Geräte mit kleinem Formfaktor, um Sicherheitsanforderungen zu erfüllen
• Wähle in gegebenen Software-Schwachstellenszenarien geeignete Sicherheitskontrollen aus

3. Enterprise Security Operations (20 % der CASP+ – CA3-004 Prüfung)

• Führe in einem gegebenen Szenario eine Sicherheitsbewertung mit den geeigneten Methoden durch
• Analysiere ein Szenario oder eine Ausgabe und wählen Sie das geeignete Tool für eine Sicherheitsbewertung aus
• Implementiere in einem gegebenen Szenario Incident-Response- und Recovery-Verfahren

4. Technical Integration of Enterprise Security (23% der CASP+ – CA3-004 Prüfung)

• Integriere in einem gegebenen Szenario Hosts, Speicher, Netzwerke und Anwendungen in eine sichere Unternehmensarchitektur
• Integriere in einem gegebenen Szenario Cloud- und Virtualisierungstechnologien in eine sichere Unternehmensarchitektur
• Integriere behebe in einem gegebenen Szenario erweiterte Authentifizierungs- und Autorisierungstechnologien, um die Sicherheitsziele des Unternehmens zu unterstützen
• Implementiere in einem gegebenen Szenario kryptografische Techniken
• Wähle in einem gegebenen Szenario das geeignete Steuerelement aus, um Kommunikations- und Kollaborationslösungen zu sichern

5. Forschung, Entwicklung und Zusammenarbeit (13 % der CASP+ – CA3-004 Prüfung)

• Wenden in einem gegebenen Szenario Forschungsmethoden an, um Branchentrends und deren Auswirkungen auf das Unternehmen zu bestimmen
• Implementiere in einem gegebenen Szenario Sicherheitsaktivitäten über den gesamten Technologielebenszyklus hinweg
• Erläutere die Bedeutung der Interaktion zwischen verschiedenen Geschäftsbereichen, um Sicherheitsziele zu erreichen