Acrônimos da Security+: o que aprender e o que pular
Por SunTzu, fundador do CertOwl • Publicado em • 4 min de leitura
Resposta rápida
A CompTIA publica um apêndice de acrônimos nos objetivos do exame SY0-701 com mais de 300 entradas, e o próprio texto dela pede conhecimento prático deles, não a lembrança dos significados por extenso. O mesmo documento avisa que as listas de exemplo não são exaustivas, então o apêndice é um piso, não um limite. O caminho eficiente é aprender o que cada acrônimo faz e quando você escolheria cada um, agrupados por domínio, em vez de recitar letras.
No meio do exame chega uma questão com três acrônimos na mesma linha. Dois você sabe de cor. O terceiro você já viu com certeza, provavelmente em um flashcard, e agora ele fica ali parado enquanto o relógio corre. É esse momento que faz as pessoas saírem atrás da lista de acrônimos, e é também o motivo pelo qual uma lista sozinha quase nunca resolve o problema.
O que a CompTIA publica de fato
O documento de objetivos do exame SY0-701 termina com um apêndice de acrônimos, e ele é longo. As contagens que circulam na internet variam entre mais ou menos 320 e 330, dependendo de quem contou, então desconfie um pouco de qualquer número exato, mas ele passa dos 300 com folga.
Duas frases desse documento importam mais do que a lista em si. A CompTIA pede que os candidatos adquiram conhecimento prático dos acrônimos listados, o que é uma instrução bem diferente de decore estes significados. E os objetivos dizem com todas as letras que as listas de exemplo não são exaustivas, e que outras tecnologias ou processos podem aparecer no exame sem estarem citados no documento.
Ou seja, o apêndice é um piso, não uma cerca. Aprender todas as entradas não garante que você não vá esbarrar em nada desconhecido, e recitar significados não é o mesmo que o conhecimento prático que estão pedindo.
Por que a abordagem de flashcard empaca
A maioria começa treinando os significados: SAML é Security Assertion Markup Language, pronto. Aí uma questão de cenário pergunta qual abordagem de autenticação serve para uma federação entre duas organizações, e o significado por extenso não ajuda em nada. Você precisava saber para que serve o SAML.
As questões do exame moram no nível do uso. Dada uma situação, o que você implantaria, e por que isso e não a opção vizinha. Os significados por extenso são o rótulo da caixa, e o exame pergunta o que tem dentro.
Tem também um problema de volume. Trezentas entradas treinadas como pares soltos são semanas de trabalho com retenção ruim, e boa parte desse esforço cai em acrônimos que aparecem pouco. Esforço distribuído por igual em uma lista desigual é esforço jogado fora.
Onde os pontos realmente estão
Agrupe por domínio e a imagem fica nítida. Os blocos que compensam atenção são aqueles em que o exame se apoia repetidamente.
Criptografia e certificados pesam bastante: as diferenças entre AES, RSA, ECC, TLS, PKI, CA, CSR, CRL e OCSP aparecem em cenários o tempo todo, porque lidar com certificados é tarefa diária na função que o exame simula. Identidade e acesso é o bloco seguinte: MFA, SSO, SAML, OAuth, LDAP, RBAC, ABAC, PAM. Depois vem a defesa de rede: IDS e IPS, WAF, DLP, NAC, VPN, DMZ, SIEM, SOAR.
Governança e risco completa o resto e costuma ser o grupo que as pessoas menos preparam: RTO, RPO, MTTR, MTBF, SLA, MOU, BIA, GDPR. São os acrônimos com mais chance de aparecer naquelas questões compridas em que a resposta depende de saber que uma métrica mede a tolerância a tempo fora do ar e a outra mede a tolerância a perda de dados.
Se ajudar ter as definições em algum lugar pesquisável enquanto você estuda, mantemos um glossário gratuito de termos de segurança que explica todos eles em linguagem simples.
Um método que se sustenta
Trabalhe em grupos de oito a dez acrônimos relacionados, em vez de seguir a ordem alfabética. Termos parentes se reforçam, e a ordem alfabética coloca coisas sem nenhuma relação lado a lado à toa.
Para cada um, responda três perguntas em vez de uma: o que significa, o que faz e quando você o escolheria no lugar da alternativa óbvia. É na terceira pergunta que moram os pontos do exame, e é justamente ela que os flashcards pulam.
Depois, espace a repetição. Quinze minutos por dia rendem mais do que uma maratona de fim de semana, e isso encaixa no cronograma de estudo mais amplo que montamos em quanto tempo estudar para a Security+.
Por fim, encontre os acrônimos dentro de questões, não isolados. Um acrônimo que você só viu em um cartão vira um estranho sob pressão do relógio; um que você já encontrou em três cenários vira parte da mobília. Essa diferença vale mais do que outras cem entradas decoradas, e entra direto na forma como o exame é pontuado de verdade, que explicamos em a nota de aprovação da Security+.
Teste-se: 3 perguntas rápidas
Como o HTTPS defende contra um ataque on-path (MITM)?
O atacante on-path (MITM) se insere entre as duas partes e intercepta/altera o tráfego. O HTTPS criptografa o tráfego (mesmo interceptado, não pode ser lido) e o certificado prova a identidade do servidor (impede um servidor falso). Por isso o HTTPS universal é tão importante.
O que é um ataque side-channel?
O ataque side-channel não ataca o algoritmo diretamente, mas mede rastros indiretos da execução dele: quanto tempo a operação leva, o consumo de energia, a radiação eletromagnética, o som. A partir desses vazamentos, dá para reconstruir a chave. Defesa: implementações de tempo constante, blindagem.
Por que a agregação de logs (coletar tudo em um só lugar) é importante e qual é o seu pré-requisito?
Os logs estão espalhados por centenas de dispositivos, e um ataque deixa rastros em vários lugares - só reunidos em um lugar (log aggregation) eles formam um quadro e permitem correlação e busca. O pré-requisito é o tempo sincronizado (NTP): sem relógios sincronizados com precisão, os logs não podem ser ordenados corretamente, e a sequência dos eventos fica errada.
Resultado: · Centenas de outras com explicações, grátis no app: Baixe o CertOwl na App Store
Perguntas frequentes
Preciso decorar a lista inteira de acrônimos?
Não. Você precisa de conhecimento prático dos mais comuns e de reconhecimento do restante. O tempo investido nos blocos mais cobrados rende muito mais do que cobrir por igual as mais de 300 entradas.
Acrônimos fora da lista podem cair no exame?
A CompTIA afirma que suas listas de exemplo não são exaustivas, então sim, é possível. Esse é um motivo para entender os conceitos, e não para decorar com mais afinco.
Saber o significado por extenso alguma vez basta?
De vez em quando, em uma questão direta de definição. A maioria descreve uma situação e pergunta o que se encaixa, e para essas você precisa saber a função, não as letras.
O CertOwl treina os acrônimos da Security+ do jeito que o exame cobra: agrupados por domínio, dentro de questões de cenário com cada alternativa explicada, e voltando por repetição espaçada até pararem de escapar. As trilhas de A+ e Network+ são totalmente gratuitas.
Baixe o CertOwl na App StoreDownload grátis · A+ e Network+ totalmente grátis
+ lições diárias, flashcards e simulados completos