Retour aux certifications
Certification CompTIA
CompTIA Security+
La certification reconnue mondialement pour lancer votre carrière en cybersécurité.CompTIA Security+ est une certification en cybersécurité reconnue dans le monde entier qui vous aide à développer et valider les compétences pratiques nécessaires pour assurer les fonctions de sécurité essentielles et faire carrière dans la cybersécurité. Security+ V7 est disponible dès aujourd'hui, tandis que la nouvelle version, Security+ V8, devrait être lancée aux alentours du 17 novembre 2026. La V8 couvre plus largement des domaines comme les risques liés à l'IA, les opérations de sécurité et les environnements modernes.
Version de l'examen: V7
Métier viséAnalyste sécurité
Choisissez votre
examen
CompTIA Security+ est la principale certification mondiale qui établit les compétences essentielles requises pour les fonctions de sécurité de base et une carrière dans la sécurité informatique. Elle met en valeur la capacité des professionnels à sécuriser les réseaux, les applications et les appareils, en garantissant l'intégrité, la confidentialité et la disponibilité des données. CompTIA Security+ se concentre sur des compétences pratiques pour relever des défis concrets. Certification la plus largement reconnue, elle est précieuse pour progresser dans le domaine dynamique de la cybersécurité.
Compétences
acquises
Identifier les différents types de menaces, d'attaques et de vulnérabilités, notamment les malwares, l'ingénierie sociale et les attaques applicatives.
Utiliser des technologies et outils de sécurité, comme les pare-feu, les systèmes de détection d'intrusion et la sécurité des terminaux, pour protéger les systèmes.
Concevoir des architectures réseau sécurisées, mettre en œuvre des systèmes sécurisés et appliquer des protocoles sécurisés.
Gérer les concepts d'identité et d'accès, notamment l'authentification, l'autorisation et la traçabilité, pour garantir un contrôle d'accès sécurisé.
Évaluer et gérer les risques grâce à l'analyse des risques, aux stratégies d'atténuation et à la planification de la continuité d'activité.
Appliquer les concepts de cryptographie, notamment les algorithmes de chiffrement, l'infrastructure à clés publiques (PKI) et les signatures numériques, pour sécuriser les données.
Mettre en œuvre des mesures de conformité et de sécurité opérationnelle, notamment des politiques, des procédures et des bonnes pratiques de sécurité.
Détails de
l'examen
Version de l'examenV7
Code de l'examenSY0-701
Date de lancement7 novembre 2023
Nombre de questions90 questions maximum
Types de questionsChoix multiples et questions de mise en situation
Durée90 minutes
Score de réussite750 (sur une échelle de 100 à 900)
LanguesAnglais, japonais, portugais, espagnol et thaï
Expérience recommandéeCompTIA Network+ et deux ans d'expérience dans un poste d'administrateur sécurité ou systèmes
RetraitAnglais : 11 juin 2027 ; japonais, portugais, espagnol et thaï : 13 août 2027
Rôles approuvés DoD 8140Analyste en cyberdéfense, intervenant en réponse aux incidents, analyste des vulnérabilités, évaluateur des contrôles de sécurité, administrateur système, spécialiste réseau, planificateur de systèmes, chef de projet IT, responsable de la sécurité de l'information, évaluateur de logiciels sécurisés, et bien d'autres
Objectifs de
l'examen
1
Concepts généraux de sécurité
12%- Contrôles de sécurité : comparer les contrôles techniques, préventifs, de gestion, dissuasifs, opérationnels, de détection, physiques, correctifs, compensatoires et directifs.
- Concepts fondamentaux : résumer la confidentialité, l'intégrité et la disponibilité (CIA) ; la non-répudiation ; l'authentification, l'autorisation et la traçabilité (AAA) ; le zero trust ; et les technologies de leurre et de perturbation.
- Gestion des changements : expliquer les processus métier, les implications techniques, la documentation et le contrôle de version.
- Solutions cryptographiques : utiliser l'infrastructure à clés publiques (PKI), le chiffrement, l'obfuscation, le hachage, les signatures numériques et la blockchain.
2
Menaces, vulnérabilités et mesures d'atténuation
22%- Acteurs malveillants et motivations : comparer les États-nations, les attaquants peu qualifiés, les hacktivistes, les menaces internes, le crime organisé, le shadow IT et les motivations comme l'exfiltration de données, l'espionnage et le gain financier.
- Vecteurs de menace et surfaces d'attaque : expliquer les vecteurs liés aux messages, aux réseaux non sécurisés, à l'ingénierie sociale, aux fichiers, aux appels vocaux, à la chaîne d'approvisionnement et aux logiciels vulnérables.
- Vulnérabilités : expliquer les vulnérabilités des applications, du matériel, des appareils mobiles, de la virtualisation, des systèmes d'exploitation, du cloud, du web et de la chaîne d'approvisionnement.
- Activités malveillantes : analyser les attaques par malware, sur les mots de passe, applicatives, physiques, réseau et cryptographiques.
- Techniques d'atténuation : utiliser la segmentation, le contrôle d'accès, l'application des configurations, le durcissement, l'isolement et les correctifs.
3
Architecture de sécurité
18%- Modèles d'architecture : comparer le sur site, le cloud, la virtualisation, l'Internet des objets (IoT), les systèmes de contrôle industriels (ICS) et l'infrastructure as code (IaC).
- Infrastructure d'entreprise : appliquer les principes de sécurité à l'infrastructure, au choix des contrôles et à la sécurisation des communications et des accès.
- Protection des données : comparer les types de données, les méthodes de sécurisation, les considérations générales et les classifications.
- Résilience et reprise : expliquer la haute disponibilité, le choix des sites, les tests, l'alimentation, la diversité des plateformes, les sauvegardes et la continuité des opérations.
4
Opérations de sécurité
28%- Ressources informatiques : appliquer des configurations de référence sécurisées, des solutions mobiles, le durcissement, la sécurité sans fil, la sécurité applicative, le sandboxing et la supervision.
- Gestion des actifs : expliquer l'acquisition, la mise au rebut, l'attribution et le suivi des actifs matériels, logiciels et de données.
- Gestion des vulnérabilités : identifier, analyser, corriger, valider et signaler les vulnérabilités.
- Alertes et supervision : expliquer les outils de supervision et l'activité des ressources informatiques.
- Sécurité de l'entreprise : configurer les pare-feu, les IDS/IPS, le filtrage DNS, la DLP (prévention des pertes de données), le NAC (contrôle d'accès réseau) et l'EDR/XDR (détection et réponse sur les terminaux/étendue).
- Gestion des identités et des accès : mettre en œuvre le provisionnement, le SSO (authentification unique), la MFA (authentification multifacteur) et les outils d'accès à privilèges.
- Automatisation et orchestration : expliquer les cas d'usage de l'automatisation, les avantages du scripting et les points d'attention.
- Réponse aux incidents : mettre en œuvre les processus, la formation, les tests, l'analyse des causes profondes, le threat hunting et l'investigation numérique.
- Sources de données : utiliser les journaux et d'autres sources pour appuyer les investigations.
5
Gestion et supervision du programme de sécurité
20%- Gouvernance de la sécurité : résumer les lignes directrices, politiques, normes, procédures, facteurs externes, la supervision, les structures de gouvernance et les rôles et responsabilités.
- Gestion des risques : expliquer l'identification, l'évaluation et l'analyse des risques, le registre, la tolérance, l'appétence, les stratégies, le reporting et l'analyse d'impact sur l'activité (BIA).
- Risques liés aux tiers : gérer l'évaluation, la sélection, les contrats, le suivi, les questionnaires et les règles d'engagement des fournisseurs.
- Conformité en matière de sécurité : résumer le reporting de conformité, les conséquences de la non-conformité, le suivi et la protection de la vie privée.
- Audits et évaluations : expliquer l'attestation, les audits internes et externes et les tests d'intrusion.
- Sensibilisation à la sécurité : mettre en œuvre la formation au phishing, la détection des comportements anormaux, l'accompagnement des utilisateurs, le signalement et le suivi.
Les informations sur l'examen sont publiées par CompTIA et peuvent évoluer. Contactez-nous pour connaître la version actuelle et les sessions disponibles.
Passez CompTIA Security+ chez NEXERA Institute
Centre de formation et de certification à Sfax : formations professionnelles, examens Certiport et VTest, et espace coworking.