CompTIA_Securityplus_Objectives+2008_CHS

CompTIA Security+ （2008 版）认证考试大纲简介CompTIA Security+ （2008 版）认证是一种厂商中立的认证。

Security+ 考试是国际公认的基础安全性技巧和知识的验证，被全球的企业和安全性专业人士广泛采用。

该考试衡量的技巧和知识，均衍生自行业范围内的“工作任务分析”(JTA)，并通过了 2007 年第四季度的全球调查验证。

该调查的结果用于验证知识点和目标的内容以及整体的知识点权重，确保该内容的相对重要性。

CompTIA Security+ （2008 版）认证针对具有以下资质的IT 安全性专业人士： 网络管理方面至少 2 年的工作经验，侧重于安全性日常的技术信息安全性经验安全性问题和执行方面的广泛知识，包括以下所列知识点列表中的主题下表列出了该考试所考核的知识点及其在考试中所占的大概比例：**注：每个考试目标下面以项目符号格式显示的例子列表中并不是完整的列表。

尽管与每个考试目标相关的技术、进程或任务的其他实例没有列出或涵盖在该考试目标文件中，但也可能包括在考试中。

（本文末尾附有在这些考试目标中使用的首字母缩写词列表。

）CompTIA Security+ (2008 Edition) Exam Objectives 1 of 111.0 系统安全性1.1 不同系统安全性威胁的区别。

•权限升级•病毒•蠕虫•特洛伊木马•间谍软件•垃圾邮件•广告软件•Rootkits•Botnets•逻辑炸弹1.2 解释与系统硬件与协议相关的安全性风险。

•BIOS•USB 设备•移动电话•可移动存储设备•网络连接存储1.3 执行操作系统加固实践和程序，以实现工作站和服务器的安全性。

•Hotfixes•服务包•补丁•补丁管理•组策略•安全性模板•配置基线1.4 执行相应步骤以建立应用程序安全性。

•ActiveX•Java•脚本•浏览器•缓冲区溢出•Cookies•SMTP 开放中继•即时信息•P2P （点对点传输）•输入校验•跨网站脚本 (XSS)1.5 执行安全性应用程序。

•HIDS （基于主机的入侵检测系统）•个人软件防火墙CompTIA Security+ (2008 Edition) Exam Objectives 2 of 11•防病毒•反垃圾邮件•弹出式窗口拦截器1.6 解释虚拟化技术的目的和应用。

2.0 网络基础结构2.1 不同端口和协议、各自的威胁以及缓解技术的区别。

•过时的协议•TCP/IP 劫持•空会话•欺骗攻击•中间人攻击•重放攻击•DOS （拒绝服务攻击）•DDOS （分布式拒绝服务攻击）•域名重复注册•DNS 中毒•ARP 中毒2.2 网络设计要素和组件的区别。

•DMZ•VLAN•NAT•网络互连•NAC•子网划分•电话服务2.3 确定网络安全性工具的恰当使用可以提高网络安全性。

•NIDS （基于网络的入侵检测系统）•NIPS•防火墙•代理服务器•Honeypot （蜜罐系统）•网络内容过滤器•协议分析器2.4 应用恰当的网络工具提高网络安全性。

•NIDS （基于网络的入侵检测系统）•防火墙•代理服务器•网络内容过滤器•协议分析器CompTIA Security+ (2008 Edition) Exam Objectives 3 of 112.5 解释与网络设备相关的漏洞和缓解。

•权限升级•安全性低的密码•后门•默认账户•DOS2.6 解释与不同传输媒体相关的漏洞和缓解。

•刺穿式搭接器2.7 解释与无线网络相关的漏洞并执行缓解。

•数据发散•War driving（战争驾驶）•SSID 广播•Blue jacking•Bluesnarfing•欺骗访问点•安全性低的加密3.0 访问控制3.1 识别并应用行业最佳实践的访问控制方法。

•隐含拒绝•最小特权•职责分离•工作轮换3.2 解释常见的访问控制模式以及它们之间的区别。

•MAC•DAC•基于角色和规则的访问控制3.3 区分相应权利和权限的同时，将用户和电脑排成相应的安全性组和角色。

3.4 将恰当的安全性控制应用至文件和打印资源。

3.5 对比并执行逻辑访问控制方法。

•ACL•组策略•密码策略•域密码策略•用户名和密码•时间限制•账户到期•逻辑标记3.6 概括不同的认证模式并识别各自的构成。

CompTIA Security+ (2008 Edition) Exam Objectives 4 of 11•一、二以及三因素的认证•单一登录3.7 部署不同的认证模式并识别各自的构成。

•生物特征读取器•RADIUS•RAS•LDAP•远程访问策略•远程认证•VPN•Kerberos•CHAP•PAP•双向身份认证•802.1x•TACACS3.8 解释识别和认证之间的区别（身份证明）3.9 解释并应用物理访问安全性方法。

•物理访问日志／列表•硬件锁•物理访问控制 - ID 徽章•门禁系统•陷阱•物理标记•视频监控 - 照相机类型和定位4.0 评估与审查4.1 开展风险评估和执行风险缓解。

4.2 使用常见工具执行漏洞评估。

•端口扫描工具•漏洞扫描工具•协议分析器•OVAL•密码破解工具•网络映射工具4.3 在漏洞评估范围内，解释渗透测试对比漏洞扫描的正确使用。

4.4 使用系统和网络上的监控工具并侦测与安全性相关的异常。

•性能监控器•系统监控器•性能基线CompTIA Security+ (2008 Edition) Exam Objectives 5 of 11•协议分析器4.5 比较和对比不同类型的监控方法。

•基于行为•基于签名•基于异常4.6 执行合适的登入程序并评估结果。

•安全性应用程序•DNS•系统•性能•访问•防火墙•防病毒4.7 执行对系统安全性设置的定期审查。

•用户访问与权限评审•存储和保留策略•组策略5.0 加密5.1 解释一般的加密概念。

•密钥管理•隐匿技术•对称密钥•非对称密钥•保密性•完整性和可用性•抗抵赖•算法的对比强度•数字签名•全硬盘加密•可信任平台模块 (TPM)•单边与双边认证•使用经证实的技术5.2 解释基本的散列概念并将不同的算法映射至相应的应用程序。

•SHA•MD5•LANMAN•NTLM5.3 解释基本的加密概念并将不同的算法映射至相应的应用程序。

•DESCompTIA Security+ (2008 Edition) Exam Objectives 6 of 11•3DES•RSA•PGP•椭圆曲线•AES•AES256•一次性密钥•传输加密（WEP TKIP 等）5.4 解释并执行协议。

•SSL/TLS•S/MIME•PPTP•HTTP 与 HTTPS 以及 SHTTP•L2TP•IPSEC•SSH5.5 解释公钥密码学的核心概念•公钥基础结构 (PKI)•恢复代理•公钥•私钥•证书颁发机构(CA)•注册•密钥托管•证书撤销列表 (CRL)•信任模型5.6 执行 PKI 和认证管理。

•公钥基础结构 (PKI)•恢复代理•公钥•私钥•证书颁发机构(CA)•注册•密钥托管•证书撤销列表 (CRL)6.0 组织安全性6.1 解释冗余计划及其构成。

•热备站点•冷备站点•温备战点•备份生成工具•单点故障CompTIA Security+ (2008 Edition) Exam Objectives 7 of 11CompTIA Security+ (2008 Edition) Exam Objectives8 of 11• RAID • 备件• 冗余服务器 • 冗余 ISP • UPS •冗余连接6.2 执行灾难恢复步骤。

• 计划• 灾难恢复活动• 备份技术和实践 - 存储 • 方案 • 还原6.3 区分并执行相应的事件响应程序。

• 取证技术 • 监管链• 第一反应员 • 损坏和损失控制 • 报告 - 披露6.4 识别并解释适用法律和组织政策。

• 计算机的安全弃置 • 可接受的使用策略 • 密码复杂性 • 更改管理 • 信息分类 • 强制休假• 个人身份识别信息 (PII) • 合理的注意 • 审慎调查• 正当法律过程 • SLA• 与安全性相关的人力资源政策 • 用户教育和意识培训6.5 解释环境控制的重要性• 灭火 • HVAC • 屏蔽6.6 解释社会工程风险的概念，以及如何降低社会工程风险• 网络钓鱼 • 恶作剧邮件 • 偷窥冲浪 • 垃圾搜寻• 用户教育和意识培训SECURITY+ 考试首字母缩写词3DES – 三重数字加密标准ACL – 访问控制列表AES – 高级加密标准AES256 – 高级加密标准 256 位AH – 验证报头ALE – 年度损失期望ARO – 年度发生率ARP – 地址解析协议AUP - 可接受的使用策略BIOS – 基本输入／输出系统BOTS – 网络机器人CA – 证书颁发机构CAN – 控制器局域网CCTV – 闭路电视CHAP – 挑战握手认证协议CRL – 证书吊销列表DAC – 自主访问控制DDOS – 分布式拒绝服务DES – 数字加密标准DHCP – 动态主机配置协议DLL – 动态链接库DMZ – 网络隔离DNS – 域名服务（服务器）DOS – 拒绝服务EAP – 扩展认证协议ECC – 椭圆曲线加密法FTP – 文件传输协议GRE – 通用路由封装HIDS – 基于主机的入侵检测系统HIPS – 基于主机的入侵防御系统HTTP – 超文本传输协议HTTPS – 安全性超文本协议HVAC – 暖通空调ICMP - Internet 控制信息协议ID – 识别IM – 即时信息IMAP4 - Internet 消息访问协议第 4 版IP - Internet 协议CompTIA Security+ (2008 Edition) Exam Objectives 9 of 11IPSEC – Internet 协议安全性IRC - Internet 中继聊天ISP – Internet 服务供应商KDC – 密钥分发中心L2TP – 第二层隧道协议LANMAN – 局域网管理器LDAP – 轻型目录访问协议MAC – 强制访问控制／媒体访问控制MAC – 信息确认码MAN – 城域网MD5 – 信息摘要 5MSCHAP – Microsoft 挑战握手认证协议MTU – 最大传输单元NAC – 网络访问控制NAT – 网络地址转换NIDS – 基于网络的入侵检测系统NIPS – 基于网络的入侵防御系统NOS – 网络操作系统NTFS – 新技术文件系统NTLM – 新技术 LANMANNTP – 网络时间协议OS – 操作系统OVAL – 开放的脆弱性评估语言PAP – 密码验证协议PAT – 端口地址传输PBX – 专用交换机PGP – 良好的私密性PII – 个人识别信息PKI – 公钥基础结构PPP – 点对点协议PPTP – 点对点隧道协议RAD – 快速应用程序开发RADIUS – 远程身份验证拨号用户服务器RAID – 经济磁盘冗余阵列RAS – 远程访问服务器RBAC – 基于角色的访问控制RBAC – 基于规则的访问控制RSA – Rivest、Shamir 和 AdlemanS/MIME – 安全性／多用途Internet 邮件扩展协议SCSI – 小型计算机系统界面SHA – 安全性散列算法CompTIA Security+ (2008 Edition) Exam Objectives 10 of 11SHTTP – 安全性超文件传输协议SLA – 服务等级协议SLE – 单一损失期望SMTP – 简单邮件传输协议SNMP – 简单网络管理协议SPIM - Internet 消息中的垃圾邮件SSH – 安全性外壳SSL – 安全性套接层SSO – 单点登录STP – 屏蔽双绞线TACACS – 终端访问控制器访问控制系统TCP/IP – 传输控制协议／Internet 协议TKIP – 暂时密码完整协议TKIP – 暂时密码交换协议TLS – 安全性层协议TPM – 可信任平台模块UPS – 不间断电源供应URL – 统一资源定位符USB – 通用串行总线UTP – 无屏蔽双绞线VLAN – 虚拟局域网VoIP – IP 语音VPN – 虚拟专用网络WEP – 有线等效保密WPA – Wi-Fi 保护访问CompTIA Security+ (2008 Edition) Exam Objectives 11 of 11 Copyright 2008 by the Computing Technology Industry Association. All rightsreserved.The CompTIA Security+ (2008 Edition) Exam Objectives are subject to change without notice.。