zurück

Cisco Certified Support Technician – Cybersecurity

Hersteller
Cisco
Prüfungsdauer
50 Minuten
Anzahl der Fragen
40–50 Fragen
Prüfungssprachen
Englisch, Französisch und andere Sprachen

Über diese Prüfung

Diese Prüfung ist ein Einstiegspunkt in das Programm Cisco Certified. Die nächste Zertifizierung auf diesem Weg ist Cisco Certified CyberOps Associate.

Zielgruppe

Wer die Prüfung besteht, verfügt über das Grundlagenwissen und die grundlegenden Fertigkeiten, um Fähigkeiten in der Cybersicherheit nachzuweisen. Wer zu dieser Prüfung antritt, steht am Anfang des eigenen Wegs im Feld der Cybersicherheit. Die Prüfung erfasst das Verständnis der wesentlichen Sicherheitsmodelle, der Fachbegriffe und der Denkweise. Wer sie besteht, hat ein waches Bewusstsein für die Bedeutung von Sicherheit und für die Gefahren, die einem Unternehmen drohen, wenn Sicherheitsvorgaben nicht befolgt werden. Diese Personen sind bereit, andere über Sicherheitsfragen aufzuklären. Sie entwickeln die Fertigkeiten in Untersuchung und Umsetzung, die für den Erfolg in diesem Feld nötig sind, und haben Begabung und Wunsch, mehr zu lernen. Sie kennen das Werkzeugkastenangebot auf grundlegender Ebene und können bei der Eindämmung von Bedrohungen und bei der Reaktion auf Vorfälle mitwirken. Wer die Prüfung besteht, ist als arbeitsbereite Fachkraft für Cybersicherheit mit mindestens 150 Stunden Unterricht und praktischer Erfahrung qualifiziert.

Kompetenzbereiche und Prüfungsziele

1Wesentliche Sicherheitsgrundsätze

  1. 1.1Wesentliche Sicherheitsgrundsätze bestimmen
    • Schwachstellen, Bedrohungen, Exploits und Risiken; Angriffsvektoren; Härtung; Defense-in-Depth; Vertraulichkeit, Unversehrtheit und Verfügbarkeit (confidentiality, integrity, and availability, CIA); Arten von Angreifern; Gründe für Angriffe; Ehrenkodex
  2. 1.2Gängige Bedrohungen und Schwachstellen erläutern
    • Schadsoftware, Erpressungssoftware, Denial of Service, Botnetze, Angriffe über Social Engineering (Tailgating, Spear Phishing, Phishing, Vishing, Smishing usw.), physische Angriffe, Man in the Middle, Schwachstellen des IoT, Bedrohungen von innen, Advanced Persistent Threat (APT)
  3. 1.3Grundsätze der Zugriffsverwaltung erläutern
    • Authentifizierung, Autorisierung und Abrechnung (authentication, authorization, and accounting, AAA); RADIUS; Mehrfaktor-Authentifizierung (MFA); Kennwortrichtlinien
  4. 1.4Verschlüsselungsverfahren und ihre Anwendung erläutern
    • Arten der Verschlüsselung, Hashing, Zertifikate, Public-Key-Infrastruktur (PKI); starke gegenüber schwachen Verschlüsselungsalgorithmen; Zustände von Daten und die dazu passende Verschlüsselung (Daten in Übertragung, Daten im Ruhezustand, Daten in Verarbeitung); Protokolle, die Verschlüsselung verwenden

2Grundlegende Konzepte der Netzsicherheit

  1. 2.1Schwachstellen der TCP/IP-Protokolle beschreiben
    • TCP, UDP, HTTP, ARP, ICMP, DHCP, DNS
  2. 2.2Erläutern, wie sich Netzadressen auf die Netzsicherheit auswirken
    • IPv4- und IPv6-Adressen, MAC-Adressen, Netzsegmentierung, CIDR-Schreibweise, NAT, öffentliche gegenüber privaten Netzen)
  3. 2.3Netzinfrastruktur und Netztechniken beschreiben
    • Architektur der Netzsicherheit, DMZ, Virtualisierung, Cloud, Honeypot, Proxyserver, IDS, IPS
  4. 2.4Ein sicheres drahtloses Netz für kleine Büros und das Heimbüro einrichten
    • Filterung nach MAC-Adressen, Verschlüsselungsnormen und -protokolle, SSID
  5. 2.5Techniken für sicheren Zugriff umsetzen
    • ACL, Firewall, VPN, NAC

3Konzepte der Endgerätesicherheit

  1. 3.1Sicherheitskonzepte von Betriebssystemen beschreiben
    • Windows, macOS und Linux; Sicherheitsfunktionen, darunter Windows Defender und Firewalls auf dem Rechner selbst; CLI und PowerShell; Datei- und Verzeichnisberechtigungen; Ausweitung von Berechtigungen (privilege escalation)
  2. 3.2Vertrautheit mit den geeigneten Endgerätewerkzeugen nachweisen, die Angaben zur Sicherheitsbewertung sammeln
    • netstat, nslookup, tcpdump
  3. 3.3Überprüfen, ob Endgerätesysteme die Sicherheitsrichtlinien und -vorgaben erfüllen
    • Hardwarebestand (Anlagenverwaltung), Softwarebestand, Programmverteilung, Datensicherungen, regulatorische Regelkonformität (PCI DSS, HIPAA, DSGVO), BYOD (Geräteverwaltung, Datenverschlüsselung, App-Verteilung, Konfigurationsverwaltung)
  4. 3.4Software- und Hardwareaktualisierungen umsetzen
    • Windows Update, Anwendungsaktualisierungen, Gerätetreiber, Firmware, Einspielen von Korrekturen (patching)
  5. 3.5Systemprotokolle deuten
    • Event Viewer, Überwachungsprotokolle, System- und Anwendungsprotokolle, Syslog, Erkennen von Auffälligkeiten
  6. 3.6Vertrautheit mit der Beseitigung von Schadsoftware nachweisen
    • Systeme durchsuchen, Suchprotokolle durchsehen, Schadsoftware beseitigen

4Schwachstellenbewertung und Risikomanagement

  1. 4.1Schwachstellenmanagement erläutern
    • Erkennen, Steuern und Eindämmen von Schwachstellen; aktive und passive Erkundung; Prüfen (Portscanning, Automatisierung)
  2. 4.2Verfahren der Bedrohungsaufklärung nutzen, um mögliche Schwachstellen im Netz zu erkennen
    • Nutzen und Grenzen von Schwachstellendatenbanken; branchenübliche Werkzeuge zur Bewertung von Schwachstellen und zum Erstellen von Empfehlungen, Richtlinien und Berichten; Common Vulnerabilities and Exposures (CVEs), Berichte zur Cybersicherheit, Nachrichten zur Cybersicherheit, Abonnementdienste und kollektive Aufklärung; anlassbezogene und automatisierte Bedrohungsaufklärung; die Bedeutung vorausschauender Aktualisierung von Dokumentation und anderen Formen der Verständigung vor, während und nach Vorfällen der Cybersicherheit; wie Dokumentation gesichert, weitergegeben und aktualisiert wird
  3. 4.3Risikomanagement erläutern
    • Schwachstelle gegenüber Risiko, Einstufung von Risiken, Ansätze des Risikomanagements, Strategien zur Risikominderung, Risikostufen (niedrig, mittel, hoch, sehr hoch), Risiken bestimmter Datenarten und Datenklassifizierungen, Sicherheitsbewertungen von IT-Systemen (Informationssicherheit, Änderungsmanagement, Rechnerbetrieb, Informationssicherung)
  4. 4.4Die Bedeutung der Notfallwiederherstellung und der Planung der Geschäftsfortführung erläutern
    • Natürliche und vom Menschen verursachte Katastrophen, Merkmale von Notfallwiederherstellungsplänen (DRP) und Geschäftsfortführungsplänen (BCP), Sicherung, Steuerungen der Notfallwiederherstellung (aufdeckend, vorbeugend und behebend)

5Umgang mit Vorfällen

  1. 5.1Sicherheitsereignisse überwachen und wissen, wann eine Eskalation nötig ist
    • Rolle von SIEM und SOAR, Überwachung der Netzdaten zum Erkennen von Sicherheitsvorfällen (Paketaufzeichnungen, verschiedene Protokolleinträge usw.), Erkennen verdächtiger Ereignisse während sie geschehen
  2. 5.2Digitale Forensik und Vorgänge der Angriffszuordnung erläutern
    • Cyber Kill Chain, MITRE ATT&CK Matrix und Diamond Model; Tactics, Techniques, and Procedures (TTP); Beweisquellen (Artefakte); Umgang mit Beweisen (Sichern digitaler Beweise, lückenlose Beweiskette)
  3. 5.3Die Wirkung von Regelwerken zur Regelkonformität auf den Umgang mit Vorfällen erläutern
    • Regelwerke zur Regelkonformität (DSGVO, HIPAA, PCI-DSS, FERPA, FISMA), Melde- und Benachrichtigungspflichten
  4. 5.4Die Bestandteile der Reaktion auf Vorfälle der Cybersicherheit beschreiben
    • Bestandteile von Richtlinie, Plan und Ablauf; Phasen des Lebenszyklus der Vorfallsreaktion (NIST Special Publication 800-61, Abschnitte 2.3, 3.1–3.4)