CompTIA Security+

Mathias Gut ist Informations- und Cyber-Security-Spezialist. Er ist in verschiedenen Bereichen von Sicherheitsfragen ausgebildet und zertifiziert, unter anderem als zertifizierter IT-Sicherheitsbeauftragter (BSI), CompTIA Security+ und hat zusätzlich ein abgeschlossenes CAS Information Security + Risk Management der Fachhochschule Nordwestschweiz. Er arbeitet täglich mit Fragen der Sicherheit und unterrichtet zudem als Dozent im Bereich der Informationstechnik mit Schwerpunkt IT-Sicherheit in der höheren beruflichen Bildung. Markus Kammermann, ausgebildeter ICT-Projektleiter und Erwachsenenbilder, CompTIA Security+, ist seit mehr als zwanzig Jahren in der System- und Netzwerktechnik tätig, fast ebenso lang als Ausbilder und Autor. Sein Standardwerk CompTIA Network+ liegt bereits in der sechsten Auflage vor. Er engagiert sich als Dozent in der höheren beruflichen Bildung und verfasste eine Reihe von Fachbüchern die regelmäßig neu aufgelegt werden.

Fundierter Einstieg in das Thema IT-SicherheitErläuterung zu allen Themen der aktuellen CompTIA-Prüfung SYO-401
Mit Vorbereitungsfragen zu jedem Thema
Die CompTIA Security+-Prüfung teilt sich in mehrere Fachgebiete auf, die regelmäßig aktualisiert werden. In der aktuellen Fassung der Prüfung (SYO-401) lauten die Fachgebiete:

Netzwerksicherheit
Compliance und Betriebssicherheit
Bedrohungen und Schwachstellen
Anwendungs-, Daten- und Rechnersicherheit
Zugriffskontrolle und Identitätsmanagement
Kryptografie
Entsprechend behandeln die Autoren die genannten Themenbereiche ausführlich und vermitteln Ihnen mit diesem Buch das für die Zertifizierung notwendige Fachwissen. Im Zentrum steht dabei weniger die Auflistung aller möglichen und unmöglichen Abkürzungen aus diesem Bereich, sondern die Schaffung eines auch praxistauglichen Verständnisses für die Thematik.

Das Buch wurde für das CompTIA Authorized Curriculum geprüft und ist CAQC-zertifiziert.
Aus dem Inhalt:

Wo liegt denn das Problem?
Sicherheitsmanagement und Richtlinien
Grundlagen der Kryptografie
Unterschiedliche Zugriffsverfahren
Authentifizierungsmethoden
Biometrische Erkennungssysteme
Sicherheit durch Redundanz
Physische Sicherheitsmaßnahmen
Grundlagen der Systemhärtung
Gefahren durch Malware
Social Engineering
Phishing, Pharming und andere Bösartigkeiten
So sichern Sie den Mailverkehr
Sicherheit für Protokolle
Denial of Service, Pufferüberlauf, Race-Condition
Cross-Site-Scripting, SQL-Injection, LDAP-Injection
Spoofing, Man-in-the-Middle, Session-Hijacking
Sichere Verbindungen durch VPN und Remote Access
Was helfen RADIUS, TACACS, SSL, SSH?
WLAN sicher konfigurieren
System- und Netzwerküberwachung
Analyseprogramme: Wireshark, RRDTools, Nagios
Unterschiedliche Firewallkonzepte
Methoden der Datensicherung
Disaster Recovery Planung
Pentesting und Forensics
Metasploit Framework
Security Audit