Acrónimos do Security+: quais aprender e quais saltar
Por SunTzu, fundador do CertOwl • Publicado em • 4 min de leitura
Resposta rápida
A CompTIA publica um apêndice de acrónimos nos objetivos do exame SY0-701 com mais de 300 entradas, e a sua própria formulação pede um conhecimento prático deles em vez da memorização das expansões. O mesmo documento avisa que as listas de exemplos não são exaustivas, por isso o apêndice é um piso e não uma fronteira. O caminho eficiente é aprender o que cada acrónimo faz e quando o escolherias, agrupados por domínio, em vez de recitar letras.
A meio do exame chega uma pergunta com três acrónimos na mesma linha. Dois deles sabes de cor. O terceiro já viste de certeza, provavelmente num cartão de estudo, e agora fica ali parado enquanto o relógio corre. É esse momento que manda as pessoas à procura da lista de acrónimos, e é também a razão pela qual uma lista, por si só, raramente resolve o problema.
O que a CompTIA publica realmente
O documento de objetivos do exame SY0-701 termina com um apêndice de acrónimos, e é comprido. As contagens que circulam online variam entre cerca de 320 e 330, consoante quem fez as contas, por isso convém olhar com alguma desconfiança para qualquer número exato, mas passa folgadamente das 300 entradas.
Duas linhas desse documento pesam mais do que a própria lista. A CompTIA pede aos candidatos que adquiram um conhecimento prático dos acrónimos listados, o que é uma instrução bem diferente de decorar estas expansões. E os objetivos afirmam com todas as letras que as listas de exemplos não são exaustivas, e que outras tecnologias ou processos podem aparecer no exame sem estarem nomeados no documento.
O apêndice é, portanto, um piso e não uma cerca. Aprender todas as entradas não garante que não encontres nada desconhecido, e recitar expansões não equivale ao conhecimento prático que te está a ser pedido.
Porque é que o método dos cartões estagna
A maioria das pessoas começa por treinar expansões: SAML é Security Assertion Markup Language, feito. Depois uma pergunta de cenário quer saber que abordagem de autenticação serve para uma federação entre duas organizações, e a expansão não ajuda em nada. O que te fazia falta era saber para que serve o SAML.
As perguntas do exame vivem ao nível do uso. Dada uma situação, o que é que implementarias, e porquê isso em vez do vizinho do lado. As expansões são o rótulo da caixa, e o exame pergunta pelo que está lá dentro.
Há ainda um problema de volume. Trezentas entradas treinadas como pares soltos são semanas de trabalho com fraca retenção, e boa parte desse esforço cai sobre acrónimos que raramente aparecem. Esforço distribuído por igual numa lista desigual é esforço deitado fora.
Onde estão realmente os pontos
Agrupa-os por domínio e a imagem fica nítida. Os conjuntos que compensam são aqueles em que o exame se apoia repetidamente.
A criptografia e os certificados pesam muito: as diferenças entre AES, RSA, ECC, TLS, PKI, CA, CSR, CRL e OCSP aparecem em cenários a toda a hora, porque lidar com certificados é tarefa diária na função que o exame modela. A identidade e os acessos são o conjunto seguinte: MFA, SSO, SAML, OAuth, LDAP, RBAC, ABAC, PAM. A seguir vem a defesa de rede: IDS e IPS, WAF, DLP, NAC, VPN, DMZ, SIEM, SOAR.
A governação e o risco completam o quadro e costumam ser o grupo que as pessoas preparam a menos: RTO, RPO, MTTR, MTBF, SLA, MOU, BIA, GDPR. São estes os acrónimos com maior probabilidade de surgirem nas perguntas longas, em que a resposta depende de saberes que uma métrica mede a tolerância à paragem e a outra mede a tolerância à perda de dados.
Se te der jeito ter as definições num sítio pesquisável enquanto estudas, mantemos um glossário de termos de segurança gratuito que cobre estes em linguagem simples.
Um método que aguenta
Trabalha em grupos de oito a dez acrónimos relacionados, em vez de seguires a ordem alfabética. Os termos afins reforçam-se uns aos outros, e a ordem alfabética põe coisas sem relação nenhuma lado a lado sem motivo.
Para cada um, responde a três perguntas em vez de uma: o que significa, o que faz, e quando é que o escolherias em vez da alternativa óbvia. É nessa terceira pergunta que estão os pontos do exame, e é logo essa que os cartões saltam.
Depois, espaça a repetição. Quinze minutos por dia rendem mais do que uma maratona de fim de semana, e encaixam no calendário de estudo mais amplo que traçámos em quanto tempo estudar para o Security+.
Por fim, vai ao encontro deles dentro de perguntas e não isolados. Um acrónimo que só viste num cartão é um estranho sob pressão de tempo; um que já encontraste dentro de três cenários é mobília. Essa diferença vale mais do que outras cem entradas decoradas, e liga-se diretamente à forma como o exame é realmente pontuado, que explicámos em a pontuação para passar no Security+.
Testa-te: 3 perguntas rápidas
Como o HTTPS defende contra um ataque on-path (MITM)?
O atacante on-path (MITM) insere-se entre as duas partes e interceta/altera o tráfego. O HTTPS encripta o tráfego (mesmo intercetado, não pode ser lido) e o certificado prova a identidade do servidor (impede um servidor falso). Por isso o HTTPS universal é tão importante.
O que é um ataque side-channel?
O ataque side-channel não ataca o algoritmo diretamente, mas mede rastos indiretos da execução dele: quanto tempo a operação demora, o consumo de energia, a radiação eletromagnética, o som. A partir dessas fugas, dá para reconstruir a chave. Defesa: implementações de tempo constante, blindagem.
Porque é que a agregação de logs (recolher tudo num só lugar) é importante e qual é o seu pré-requisito?
Os logs estão espalhados por centenas de dispositivos, e um ataque deixa rastos em vários lugares - só reunidos num único lugar (log aggregation) formam um quadro e permitem correlação e pesquisa. O pré-requisito é o tempo sincronizado (NTP): sem relógios sincronizados com precisão, os logs não podem ser ordenados corretamente, e a sequência dos eventos fica errada.
Resultado: · Centenas de outras com explicações, grátis na app: Descarrega o CertOwl na App Store
Perguntas frequentes
Preciso de decorar a lista de acrónimos toda?
Não. Precisas de conhecimento prático dos mais comuns e de reconhecer os restantes. O tempo gasto nos conjuntos mais testados rende muito mais do que uma cobertura uniforme das 300 e tal entradas.
Aparecem no exame acrónimos que ficam de fora da lista?
A CompTIA afirma que as suas listas de exemplos não são exaustivas, por isso sim, é possível. Isto é uma razão para perceberes conceitos, e não para decorares com mais afinco.
Alguma vez basta saber a expansão?
Pontualmente, numa pergunta de definição direta. A maior parte das perguntas descreve uma situação e pergunta o que se encaixa, e para essas precisas de saber a função, não as letras.
A CertOwl treina os acrónimos do Security+ tal como o exame os usa: agrupados por domínio, dentro de perguntas de cenário com todas as opções explicadas, e a voltar por repetição espaçada até deixarem de te escapar. Os percursos de A+ e Network+ são totalmente gratuitos.
Descarrega o CertOwl na App StoreDownload grátis · A+ e Network+ totalmente grátis
+ lições diárias, flashcards e simulações completas