Security+ Domänen: was die fünf Bereiche abdecken
Von SunTzu, Gründer von CertOwl • Veröffentlicht am • 3 Min. Lesezeit
Kurze Antwort
CompTIA Security+ (SY0-701) hat fünf Domänen. Security Operations ist mit 28 Prozent die größte, gefolgt von Threats, Vulnerabilities and Mitigations mit 22, Security Program Management and Oversight mit 20, Security Architecture mit 18 und General Security Concepts mit 12. Die Prozentzahlen beschreiben das Prüfungsgewicht und sind damit zugleich eine fertige Landkarte für die Aufteilung deiner Lernzeit.
Woraus besteht die Security+ eigentlich? Das Objectives-Dokument antwortet mit fünf Überschriften, jede mit einer Prozentzahl versehen, und diese zehn Zahlen sind das nützlichste Planungswerkzeug, das CompTIA dir gibt. Sie verraten, was der Prüfung wichtig ist, und das ist nicht immer das, womit dein Kurs seine Zeit verbringt. Dieser Artikel geht die fünf SY0-701 Domänen durch, zeigt, was in jeder einzelnen steckt, und wie du die Gewichte in einen Lernplan verwandelst statt in Trivia.
Die fünf Domänen im Überblick
| Domäne | Gewicht |
|---|---|
| 1.0 General Security Concepts | 12% |
| 2.0 Threats, Vulnerabilities and Mitigations | 22% |
| 3.0 Security Architecture | 18% |
| 4.0 Security Operations | 28% |
| 5.0 Security Program Management and Oversight | 20% |
Addiere die beiden größten und du hast die Schlagzeile: Security Operations und Threats, Vulnerabilities and Mitigations tragen zusammen die halbe Prüfung. Wie die Prüfung diese Fragen stellt, inklusive der interaktiven, behandeln wir in unserem SY0-701 Prüfungsguide.
Was jede Domäne abdeckt
General Security Concepts (12%) ist die Vokabelschicht: die CIA-Triade, Authentifizierung und Autorisierung, Zero Trust, kryptografische Grundlagen und die Kategorien von Sicherheitskontrollen. Auf dem Papier klein, aber jede andere Domäne baut stillschweigend darauf auf. Es ist der eine Teil der Prüfung, in dem noch reine Definitionsfragen auftauchen.
Threats, Vulnerabilities and Mitigations (22%) ist die Domäne aus Angreifersicht: Bedrohungsakteure und ihre Motive, Phishing und Social Engineering, Malware-Familien, Angriffe auf Anwendungen und Netzwerke und die Gegenmaßnahmen, die auf jeden davon antworten. Die meisten Szenariofragen, die mit "ein Angreifer" beginnen, schöpfen aus diesem Bereich.
Security Architecture (18%) behandelt, wie Systeme gebaut werden, damit sie Angriffen widerstehen: Cloud- und On-Premises-Modelle, Netzwerksegmentierung, Zero-Trust-Architektur, Resilienz, Backups und die Sicherheit von Daten in ihren verschiedenen Zuständen. Erwarte Vergleiche, also welches Design zu welcher Anforderung passt, statt roher Definitionen.
Security Operations (28%) ist die größte Domäne und die praktischste: Hardening, Monitoring und Alerting, Log-Analyse, Identity und Access Management im Alltag, Schwachstellenmanagement, Automatisierung und Incident Response. Hier überschneidet sich der Stoff auch am stärksten mit den Performance-based Questions, den interaktiven Aufgaben, die wir in unserem PBQ-Guide aufschlüsseln.
Security Program Management and Oversight (20%) ist die Governance-Schicht: Richtlinien und Standards, Risikomanagement, Drittanbieter-Risiken, Compliance, Audits und Security Awareness. Kandidaten mit technischem Hintergrund nennen sie durchgehend die Überraschung der Prüfung, weil sie größer ist als drei der vier technischen Domänen.
Aus Gewichten einen Lernplan machen
Die Prozentzahlen sind Prüfungsgewichte, also funktioniert die faule Übersetzung: Gib Operations die meiste Kalenderzeit, Threats danach, und lass Governance nicht zu dem Thema werden, das du in der letzten Woche nur überfliegst, denn ein Fünftel der Prüfung ist zu viel zum Verschenken. Auch die umgekehrte Warnung gilt. General Security Concepts macht als Domäne nur 12 Prozent aus, aber ihre Ideen tragen alles andere. Lerne sie also zuerst und lerne sie richtig, nur campiere dort keinen Monat.
Eines können die Gewichte nicht: dir sagen, wie viele Fragen du in jedem Bereich verfehlen darfst. Die Bewertung ist skaliert, Fragen werden unsichtbar gewichtet, und die Bestehensgrenze liegt bei 750 auf einer Skala von 100 bis 900, ein System, das wir in was die Bestehensgrenze wirklich bedeutet auseinandernehmen. Die Gewichte steuern deine Vorbereitung, nicht deine Rechnerei am Prüfungstag.
Eine sinnvolle Reihenfolge für die meisten: zuerst die Konzepte, dann Threats, dann Architecture, dann Operations, dann Governance, und in den letzten zwei Wochen alle fünf gemischt, statt eine nach der anderen abzuschließen. Spaced Repetition über die gesamte Objectives-Liste schlägt fünf saubere Blöcke, die der Reihe nach verblassen.
Teste dich: 3 schnelle Fragen
Bei der quantitativen Analyse schätzt man, welcher PROZENTSATZ des Wertes eines Vermögenswerts verloren ginge, wenn eine bestimmte Bedrohung einmal eintritt. Wie wird dieser Prozentsatz genannt?
Der Expositionsfaktor (exposure factor, EF) ist der Prozentsatz des Wertes eines Vermögenswerts, der bei einem einzelnen Vorfall verloren geht (z. B. bedeutet 0,5 den Verlust des halben Wertes). ARO ist die Anzahl der pro Jahr erwarteten Vorkommnisse, AV ist der Geldwert des Vermögenswerts, und ALE ist der jährlich erwartete Verlust.
Ein Angreifer kompromittiert die Website eines Berufsverbands, die von Mitarbeitern eines Zielunternehmens regelmäßig besucht wird, und platziert darauf ein Exploit-Kit. Wie nennt man diesen Angriff?
Ein Watering-Hole-Angriff kompromittiert eine legitime Website, die die Zielgruppe ohnehin besucht, sodass die Opfer selbst zum Exploit kommen. Typosquatting registriert Domains, die legitimen ähneln, und wartet auf Tippfehler, Pharming leitet Verkehr durch Manipulation der DNS-Auflösung um, und Spear Phishing ist eine gezielte bösartige E-Mail, nicht die Kompromittierung einer fremden Website.
Ein Mitarbeiter aus dem Marketing hat Administratorrechte auf dem Datenbankserver, obwohl diese für die Arbeit nicht benötigt werden. Welches Sicherheitsprinzip wurde verletzt?
Das Prinzip der geringsten Rechte verlangt, dass ein Benutzer nur die für seine Arbeitsaufgaben notwendigen Rechte hat, was hier eindeutig nicht der Fall ist. Die Funktionstrennung verhindert, dass eine einzelne Person einen kritischen Prozess allein abschließt, Tiefenverteidigung bedeutet gestaffelte Kontrollen, und Job-Rotation bedeutet den periodischen Wechsel von Verantwortlichkeiten, um Missbrauch aufzudecken.
Ergebnis: · Hunderte weitere mit Erklärungen, kostenlos in der App: CertOwl im App Store laden
Häufige Fragen
Welche Security+ Domäne ist die schwerste?
Die Berichte unterscheiden sich je nach Hintergrund. Technische Kandidaten kämpfen meist am stärksten mit Program Management and Oversight, während Quereinsteiger Security Operations am schwersten finden, weil sie praktische Vertrautheit belohnt.
Entsprechen die Domänen-Prozente der Anzahl der Fragen, die ich sehen werde?
Nur ungefähr. Die Prüfungsformen unterscheiden sich, manche Fragen sind unbewertete Experimente, und PBQs verwischen die Zählung zusätzlich. Behandle die Gewichte also als Lernorientierung, nicht als Fragenbudget.
Wo finde ich die offizielle Domänenliste?
Im kostenlosen SY0-701 Exam Objectives PDF auf der Website von CompTIA. Es listet jede Domäne, jedes Prüfungsziel und Beispielthemen auf und ist der nützlichste Download deiner gesamten Vorbereitung.
CertOwl drillt alle fünf Security+ Domänen mit Szenariofragen, die jede Antwort erklären, verfolgt deine Bereitschaft pro Domäne, damit du die schwache kommen siehst, und bringt deine Fehler über Spaced Repetition zurück. Die A+ und Network+ Tracks sind komplett kostenlos.
CertOwl im App Store ladenGratis-Download · A+ und Network+ komplett kostenlos
+ tägliche Lektionen, Karteikarten und komplette Prüfungssimulationen