CCNA Security учебно ръководство

Пълна, практическа, реална подготовка за изпита CCNA. "CCNA Security учебно ръководство" предлага всеобхватна подготовка за изпит 210-260, с експертно разглеждане на всички теми за изпита и здрав комплект от учебни помагала. Като осигурява обяснения и съвети за инсталация, отстраняване на неизправности и наблюдение на защитени мрежи, това ръководство помага на кандидатите да разработят технологичната компетентност, която им е необходима за поддържане на целостта, конфиденциалността и достъпността на данните и устройствата. Практическите изпити ви дават възможност за реално разбиране на критични проблеми в защитата, а достъпът до интерактивната среда за обучение на Sybex осигурява тестове за главите, електронни карти, тренировъчни изпити и много други, за да можете да получите максимум от времето за учене, като при това изграждате умения и увереност.

100% покритие на всички цели за изпитите в това ръководство за обучение означава, че ще бъдете готови за:

• концепции за защитата и мрежовите топологии;
• управление и удостоверяване на достъпа;
• VPN и отдалечен достъп;
• маршрутизиране и комутация, и защита на VLAN;
• конфигуриране на технологията за защитни стени на Cisco;
• конфигуриране, разполагане и защита на IPS;
• защита на съдържание и на крайна точка.

Трой Макмилан, CCNA, CCNP, CISSP, CASP, Security+, пише практически тестове, ръководства за обучение и материали за онлайн курсове за Kaplan IT Cert Prep. Като ръководител и консултант с над 30 промишлени сертификата, той предоставя обучение и на живо, и във видео формати.

Алекс-Софт Пъблишинг ЕООД
София, 1528
ул. Поручик Христо Топракчиев 11
cust_serv@alexsoft.net

Въведение
Тест за оценка
Запознаване с основните положения на защитата

• Цели на защитата
• Конфиденциалност
• Цялост
• Наличност
• Ръководни принципи
• Често срещани термини в защитата
• Протоколи за управление на рисковете
• Мрежови топологии
• CAN
• WAN
• Център за данни
• SOHO
• Виртуален
• Обичайни мрежови зони за сигурност
• DMZ
• Интранет и Екстранет
• Публични и частни
• Резюме
• Основни положения за изпита
• Въпроси за преглед

Запознаване със заплахите за защитата

• Обичайни нападения над мрежите
• Мотивации
• Класификация на векторите на атака
• Мамене
• Атаки за пароли
• Разузнавателни атаки
• Препълване на буфера
• DoS
• DDoS
• Атака с посредник
• Отравяне на ARP
• Социално инженерство
• Риболов/фермерство
• Предотвратяване
• Злонамерен софтуер
• Загуба на данни и отфилтриране
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Запознаване с криптографията

• Симетрично и асиметрично шифриране
• Шифри
• Алгоритми
• Алгоритми за разбор
• MD5
• SHA-1
• SHA-2
• HMAC
• Дигитални подписи
• Размяна на ключове
• Приложение: SSH
• Инфраструктура за публичен ключ
• Публични и частни ключове
• Сертификати
• Агенция за сертифициране
• Стандарти за PKI
• Топологии на PKI
• Сертификати в ASA
• Криптоанализ
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Обезопасяване на процеса на маршрутизация

• Обезопасяване на достъпа до маршрутизаторите
• Конфигуриране на достъп SSH
• Конфигуриране на нива на привилегии в IOS
• Конфигуриране на основан на роля CLI за IOS
• Реализиране на устойчива конфигурация на Cisco IOS
• Реализиране на удостоверяване за актуализиране на маршрути OSPF
• Реализиране на удостоверяване на актуализация на маршрутите за OSPF
• Реализиране на удостоверяване на актуализация на маршрутите EIGRP
• Защита на контролната равнина
• Политики за контролната равнина
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Запознаване с атаки в Слой 2

• Запознаване с атаките STP
• Запознаване с ARP атаките
• Запознаване с MAC атаки
• Запознаване с препълването на CAM
• Запознаване с разузнаването CDP / LLDP
• Запознаване със скачане по VLAN
• Измама на комутатора
• Двоен етикет
• Запознаване с измами по DHCP
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Предотвратяване на атаки в Слой 2

• Конфигуриране на подслушване по DHCP
• Конфигуриране на динамична инспекция на ARP
• Конфигуриране на защита на порт
• Конфигуриране на защитните свойства на STP
• BPDU Guard
• Root Guard
• Loop Guard
• Дезактивиране на DTP
• Потвърждаване на смекчаванията
• Душене за DHCP
• DAI
• Защита на порт
• Свойства за STP
• DT P
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Защита на VLAN

• Естествени VLAN
• Смекчаване
• PVLAN
• PVLAN Edge
• Атака PVLAN Proxy
• ACL в комутатори
• Портов ACL
• VLAN ACL
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Защита на трафика за управление

• Управление, насочено навътре и насочено навън
• Порт AUX
• Портове VTY
• HTTPS връзки
• SNMP
• Конзолен порт
• Обезопасяване на управлението на мрежа
• SSH
• H T T PS
• ACL
• Съобщения лозунги
• Защита на достъпа чрез SNMP v3
• Защита на NTP
• Използване на SCP за прехвърляне на файлове
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Запознаване с 802.1x и AAA

• Компоненти на 802.1x
• Конфигуриране на административен достъп с TACACS+
• Удостоверяване и отговорност на локални AAA
• SSH с използване на AAA
• Запознаване с удостоверяване и упълномощаване с използване на ACS и ISE
• Запознаване с интегрирането на Active Directory с AAA
• TACACS+ върху IOS
• Проверка на свързването на маршрутизатор към TACACS+
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Защитаване на инициативата BYOD

• Рамка на архитектурата BYOD
• Cisco ISE
• Cisco TrustSec
• Функциите на управлението на мобилни устройства
• Интегриране с политиките за упълномощаване на ISE
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Запознаване с VPN

• Запознаване с IPsec
• Услуги за защита
• Протоколи
• Режими на доставка
• IPsec с IPv6
• Запознаване с усложнените концепции за VPN
• Забождане
• Разделена работа в тунели
• Винаги включени VPN
• Преминаване през NAT
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Конфигуриране на VPN

• Конфигуриране на VPN с отдалечен достъп
• Основна безклиентна SSL VPN с използване на ASDM
• Потвърждаване на безклиентна връзка
• Основна AnyConnect SSL VPN с използване на ASDM
• Потвърждаване на връзка AnyConnect
• Оценка на позицията на крайна точка
• Конфигуриране на VPN сайт-в-сайт
• Реализиране на IPsec VPN сайт-в-сайт с удостоверяване с предварително разменен ключ
• Потвърдете IPsec VPN сайт-в-сайт
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Запознаване със защитни стени

• Запознаване с технологии за защитни стени
• Филтриране на пакети
• Защитни стени с пълномощник
• Защитна стена приложение
• Персонална защитна стена
• Защитни стени с пълно състояние спрямо такива без състояние
• Операции
• Таблица на състояние
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Конфигуриране на NAT и защитни стени на основа зона

• Реализиране на NAT върху ASA 9.x
• Статичен
• Динамичен
• PAT
• NAT с политика
• Потвърждаване на операциите с NAT
• Конфигуриране на защитни стени на основа зона
• Карти на класове
• Политики по подразбиране
• Конфигуриране на достъп зона-в-зона
• Резюме
• Основни положения на изпита
• Въпроси за преговор

Конфигуриране на защитна стена в ASA

• Запознаване с услугите на защитните стени
• Запознаване с режимите за разполагане
• Маршрутизирана защитна стена
• Прозрачна защитна стена
• Запознаване с методите за реализация на висока достъпност
• Подкрепа Active/Standby
• Подкрепа Active/Active
• Работа с клъстер
• Запознаване с контексти за защита
• Конфигуриране на достъп за управление на ASA
• Първоначална конфигурация
• Конфигуриране на нивата на защита на интерфейса Cisco ASA
• Нива на защита
• Конфигуриране на политики за защитен достъп
• Правила за достъп до интерфейс
• Групи обекти
• Конфигуриране на модулната рамка за политики на Cisco по подразбиране (MPF)
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Предотвратяване на проникването

• Терминология на IPS
• Заплаха
• Риск
• Уязвимост
• Използване
• Атака от точка нула
• Действия
• Разположен в мрежата IPS срещу разположен в хоста IPS
• Разположен в хоста IPS
• Разположен в мрежата IPS
• Случаен режим
• Методи на откриване
• Техники за избягване
• Фрагментиране на пакети
• Атаки с инжектиране
• Алтернативни низови изрази
• Запознаване със Cisco FireSIGHT
• Способности
• Защити
• По време на атаката
• След атака
• Запознаване с режимите на разполагане
• Подреден
• Позициониране на IPS вътре в мрежата
• Навън
• DMZ
• Вътрешно
• Запознаване с фалшиви положителни, фалшиви отрицателни, верни положителни и верни отрицателни
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Защита на съдържанието и на крайната точка

• Смекчаване на заплахи по електронна поща
• Филтриране на спам
• Филтриране по контекст
• Филтриране срещу злонамерен софтуер
• D LP
• Поставяне в черен списък
• Криптиране на електронна поща
• Cisco Email Security Appliance
• Свързване на всичко заедно
• Смекчаване на заплахи, разположени в Web
• Запознаване с Web проксита
• Cisco Web Security Appliance
• Филтриране на Web приложения
• Смекчаване на заплахи в крайните точки
• Cisco Identity Services Engine (ISE)
• Антивирус/анти-злонамерен софтуер
• Персонална защитна стена
• Хардуерно/софтуерно криптиране на локални данни
• HIPS
• Резюме
• Основни положения за изпита
• Въпроси за преговор

Отговори на въпросите за преговор

• Запознаване с основните положения на защитата
• Запознаване със заплахите за защитата
• Запознаване с криптографията
• Обезопасяване на процеса на маршрутизация
• Запознаване с атаки в Слой 2
• Предотвратяване на атаки в Слой 2
• Защита на VLAN
• Защита на трафика за управление
• Запознаване с 802.1x и AAA
• Защитаване на инициативата BYOD
• Запознаване с VPN
• Конфигуриране на VPN
• Запознаване със защитни стени
• Конфигуриране на NAT и защитни стени на основа зона
• Конфигуриране на защитна стена в ASA
• Предотвратяване на проникването
• Защита на съдържанието и на крайната точка