Security+ 認證/網路安全

解釋網路裝置和技術的安全功能和目的

• 防火牆
• 路由器
• 交換機
• 負載均衡器
• 代理
• Web 安全閘道器
• VPN 集中器 (影片 VPN 集中器)

• NIDS 和 NIPS
• 協議分析器
• 嗅探器
• 垃圾郵件過濾器
• Web 應用防火牆 v. 網路防火牆 (影片 Web 應用防火牆)
• URL 過濾
  • 內容檢查
  • 惡意軟體檢查 †

† 維基百科中沒有直接條目

應用和實施安全的網路管理原則

• 基於規則的管理
• 防火牆規則
• VLAN 管理
• 安全路由器管理
• 訪問控制列表
• 埠安全

• 802.1x
• 泛洪防護 (影片泛洪防護)
• 環路保護 (影片生成樹協議和環路保護)
• 隱式拒絕
• 透過網路隔離來防止網路橋接 (影片網路隔離)
• 日誌分析

區分和識別網路設計元素和複合體

• DMZ
• 子網劃分
• VLAN
• NAT
• 遠端訪問
• 電話

• NAC
• 虛擬化
• 雲計算
  • 平臺即服務
  • 軟體即服務
  • 基礎設施即服務

實施和使用常見協議

• IPSec
• SNMP
• SSH
• DNS
• TLS
• SSL
• TCP/IP

• FTPS
• HTTPS
• SFTP
• SCP
• ICMP
• IPv4 vs. IPv6

識別常用預設網路埠

• FTP
• SFTP
• FTPS
• TFTP
• TELNET

• HTTP
• HTTPS
• SCP
• SSH
• NetBIOS

以安全方式實施無線網路

• WPA
• WPA2
• WEP
• EAP (影片 EAP、PEAP 和 LEAP)
• PEAP
• LEAP

• MAC 過濾
• SSID 廣播
• TKIP
• CCMP
• 天線放置 (影片無線功率和天線放置)
• 功率等級控制