Acronymes Security+ : lesquels apprendre et lesquels ignorer
Par SunTzu, fondateur de CertOwl • Publié le • 4 min de lecture
Réponse rapide
CompTIA publie une annexe d'acronymes dans les objectifs de l'examen SY0-701, avec plus de 300 entrées, et sa propre formulation demande une connaissance pratique de ces termes plutôt que la restitution de leur signification. Le même document prévient que ses listes d'exemples ne sont pas exhaustives : l'annexe est donc un plancher et non une limite. L'approche efficace consiste à apprendre ce que fait chaque acronyme et dans quel cas tu le choisirais, en travaillant par domaine, plutôt qu'à réciter des lettres.
À mi-parcours de l'examen, une question arrive avec trois acronymes sur une seule ligne. Tu en connais deux sur le bout des doigts. Le troisième, tu l'as forcément déjà croisé, sans doute sur une fiche de révision, et il reste planté là pendant que le chrono tourne. C'est ce moment précis qui pousse les gens à chercher la liste des acronymes, et c'est aussi pour ça qu'une liste toute seule règle rarement le problème.
Ce que CompTIA publie vraiment
Le document des objectifs de l'examen SY0-701 se termine par une annexe d'acronymes, et elle est longue. Les décomptes qui circulent en ligne oscillent entre environ 320 et 330 selon qui a compté, donc prends tout chiffre exact avec une pincée de méfiance, mais on dépasse largement les 300 entrées.
Deux phrases de ce document pèsent plus lourd que la liste elle-même. CompTIA demande aux candidats d'acquérir une connaissance pratique des acronymes listés, ce qui n'est pas du tout la même consigne que retenez ces significations. Et les objectifs précisent noir sur blanc que les listes d'exemples ne sont pas exhaustives, et que d'autres technologies ou processus peuvent apparaître à l'examen sans figurer dans le document.
L'annexe est donc un plancher, pas une clôture. Apprendre chaque entrée ne garantit pas que tu ne croiseras rien d'inconnu, et réciter des significations n'équivaut pas à la connaissance pratique qu'on te demande.
Pourquoi la méthode des fiches cale
La plupart des gens commencent par réviser les significations : SAML égale Security Assertion Markup Language, terminé. Puis une question de mise en situation demande quelle approche d'authentification convient à une fédération entre deux organisations, et la signification ne sert plus à rien. Il fallait savoir à quoi sert SAML.
Les questions d'examen se jouent au niveau de l'usage. Voilà une situation, que déploies-tu, et pourquoi ça plutôt que le voisin le plus proche. La signification, c'est l'étiquette sur la boîte, et l'examen demande ce qu'il y a dedans.
Il y a aussi un problème de volume. Trois cents entrées travaillées comme des paires brutes, c'est des semaines de travail pour une rétention médiocre, et une bonne part de cet effort tombe sur des acronymes qui n'apparaissent presque jamais. Un effort réparti uniformément sur une liste qui ne l'est pas, c'est de l'effort perdu.
Où se trouvent vraiment les points
Regroupe-les par domaine et l'image devient nette. Les grappes qui méritent ton attention sont celles sur lesquelles l'examen revient encore et encore.
La cryptographie et les certificats pèsent lourd : les différences entre AES, RSA, ECC, TLS, PKI, CA, CSR, CRL et OCSP reviennent en permanence dans les mises en situation, parce que la gestion des certificats est une tâche quotidienne dans le métier que l'examen modélise. L'identité et les accès forment la grappe suivante : MFA, SSO, SAML, OAuth, LDAP, RBAC, ABAC, PAM. Vient ensuite la défense réseau : IDS et IPS, WAF, DLP, NAC, VPN, DMZ, SIEM, SOAR.
La gouvernance et le risque complètent le tableau, et c'est le groupe que les gens préparent le moins : RTO, RPO, MTTR, MTBF, SLA, MOU, BIA, GDPR. Ce sont les acronymes qui ont le plus de chances de surgir dans les questions bavardes, celles où la réponse tient à savoir qu'une métrique mesure la tolérance à l'interruption et l'autre la tolérance à la perte de données.
Si ça t'arrange d'avoir les définitions quelque part où chercher pendant tes révisions, nous tenons un glossaire des termes de sécurité gratuit qui les couvre en langage clair.
Une méthode qui tient
Travaille par groupes de huit à dix acronymes liés entre eux plutôt que par ordre alphabétique. Les termes voisins se renforcent mutuellement, alors que l'ordre alphabétique colle côte à côte des choses sans aucun rapport, et sans aucune raison.
Pour chacun, réponds à trois questions au lieu d'une : que veulent dire les lettres, à quoi ça sert, et dans quel cas le choisirais-tu plutôt que l'alternative évidente. C'est dans cette troisième question que logent les points d'examen, et c'est justement celle que les fiches sautent.
Ensuite, espace les répétitions. Un quart d'heure par jour bat un marathon de week-end, et ça se glisse dans le calendrier de révision plus large que nous posions dans combien de temps pour préparer le Security+.
Enfin, croise-les dans des questions plutôt qu'isolés. Un acronyme que tu n'as vu que sur une fiche reste un inconnu sous la pression du chrono ; un acronyme rencontré dans trois mises en situation fait partie du décor. Cette différence vaut plus que cent entrées mémorisées de plus, et elle rejoint directement la façon dont l'examen est réellement noté, que nous avons expliquée dans le score de réussite du Security+.
Teste-toi : 3 questions rapides
Comment HTTPS se défend-il contre une attaque on-path (MITM) ?
Un attaquant on-path (MITM, homme du milieu) s’insère entre deux parties et intercepte/altère le trafic. HTTPS chiffre le trafic (même intercepté, il est illisible) et le certificat prouve l’identité du serveur (empêchant un faux serveur). C’est pourquoi le HTTPS généralisé est si important.
Qu’est-ce qu’une attaque par canal auxiliaire (side-channel) ?
Une attaque par canal auxiliaire n’attaque pas l’algorithme directement mais mesure les traces indirectes de son exécution : la durée d’une opération, la consommation électrique, le rayonnement électromagnétique, le son. À partir de ces fuites, la clé peut être reconstruite. Défense : implémentations à temps constant, blindage.
Pourquoi l’agrégation des logs (collecte des logs en un seul endroit) est-elle importante et quel est son prérequis ?
Les logs sont éparpillés sur des centaines d’équipements, et une attaque laisse des traces à plusieurs endroits - ce n’est qu’une fois réunis en un seul endroit (log aggregation) qu’ils donnent une image et permettent la corrélation et la recherche. Le prérequis est un temps synchronisé (NTP) : sans horloges précisément synchronisées, les logs ne peuvent pas être ordonnés correctement, donc la séquence des événements est fausse.
Résultat: · Des centaines d'autres avec explications, gratuites dans l'app : Télécharge CertOwl sur l'App Store
Questions fréquentes
Dois-je mémoriser toute la liste des acronymes ?
Non. Il te faut une connaissance pratique des plus courants et une simple reconnaissance des autres. Le temps passé sur les grappes les plus testées rapporte bien plus qu'une couverture uniforme des 300 et quelques entrées.
Des acronymes absents de la liste peuvent-ils tomber à l'examen ?
CompTIA indique que ses listes d'exemples ne sont pas exhaustives, donc oui, c'est possible. Une raison de plus pour comprendre les concepts au lieu de mémoriser plus fort.
Connaître la signification suffit-il parfois ?
Ponctuellement, pour une question de définition pure. La plupart des questions décrivent une situation et demandent ce qui convient, et là il faut connaître la fonction, pas les lettres.
CertOwl fait travailler les acronymes du Security+ comme l'examen les utilise : regroupés par domaine, à l'intérieur de questions de mise en situation avec chaque option expliquée, et ramenés par répétition espacée jusqu'à ce qu'ils cessent de t'échapper. Les parcours A+ et Network+ sont entièrement gratuits .
Télécharge CertOwl sur l'App StoreTéléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes