Come è strutturato questo percorso
Moduli allineati ai domini ufficiali dell’esame 100-160:
- Essential Security Principles — Domain 1 (20%): principi fondamentali di sicurezza — CIA triad, vulnerability/threat/risk, minacce e social engineering, access management AAA/MFA e crittografia.
- Basic Network Security Concepts — Domain 2 (20%): sicurezza di rete di base — vulnerabilità dei protocolli TCP/IP, indirizzamento e segmentazione, infrastrutture difensive e tecnologie di accesso sicuro.
- Endpoint Security Concepts — Domain 3 (15%): sicurezza degli endpoint — feature di sicurezza dell’OS, antivirus ed EDR, compliance e gestione BYOD, patch e aggiornamenti.
- Vulnerability Assessment and Risk Management — Domain 4 (15%): vulnerability assessment e risk management — scanning e recon, threat intelligence con CVE/CVSS, gestione del rischio e continuità operativa (DRP/BCP).
- Incident Handling — Domain 5 (30%): incident handling — monitoring con SIEM/SOAR, analisi dei dati e baseline, digital forensics e attribution, gestione delle evidenze e ciclo di incident response.
Ogni modulo ha più unità di lettura da circa 8-12 minuti. Alla fine puoi passare alla simulazione esame con il banco domande completo.