CompTIA Security+ Zertifizierungstrainings-Labs ist eine Sammlung von 14 angeleiteten Übungen auf Einsteigerniveau für Lernende, die praktische Cybersicherheitskenntnisse aufbauen oder sich auf die Prüfung SY0-701 vorbereiten. Der Kurs verbindet auf Linux-Systemen grundlegende Sicherheitsprinzipien mit Identitätskontrollen, Schwachstellenprüfungen, Kryptografie, Endpunkt- und Containerhärtung, Überwachung, Vorfallanalyse und Beweisintegrität.
Die Labs legen Wert auf beobachtbare Sicherheitsarbeit: Sie konfigurieren eine Kontrolle, simulieren oder untersuchen ein Ereignis und prüfen das Ergebnis anhand von Berechtigungen, Hashes, Protokollen, Netzwerkwerkzeugen oder Audit-Aufzeichnungen. Scan- und Injektionsaktivitäten bleiben kontrolliert und auf die lokale Labumgebung beschränkt.
Was du lernen wirst
Nach Abschluss dieses Kurses können Sie:
- Vertraulichkeit, Integrität und Verfügbarkeit mit Berechtigungen, Hashes und Dienstprüfungen anwenden
- Verdächtige Prozesse, Dateiänderungen, Authentifizierungsfehler und offene Dienste auf Sicherheitsindikatoren untersuchen
- Kennwortrichtlinien, Benutzer- und Gruppenzugriff, Dateieigentum, Berechtigungen und sudo-Kontrollen konfigurieren
- Das Risiko unzureichender Eingabevalidierung demonstrieren und die Integrität von Code und Daten mit kryptografischen Hashes prüfen
- GPG-Schlüssel erzeugen und Dateien mit digitalen Signaturen, Verschlüsselung und Entschlüsselung schützen
- Daten aus Sicherungen wiederherstellen, Container-Sicherheitseigenschaften untersuchen und einen Linux-Endpunkt mit Dienst- und Firewallkontrollen härten
- Verkehr und Protokolle analysieren, Vorfallbeweise dokumentieren, ein forensisches Abbild erfassen und die Baseline-Compliance mit auditd überwachen
Für wen dieser Kurs geeignet ist
Dieser Kurs richtet sich an Security+-Kandidaten, angehende Sicherheits- oder Systemadministratoren, IT-Support-Fachleute und Lernende, die defensive Sicherheitsabläufe unter Linux angeleitet üben möchten.
Voraussetzungen: Grundlegende Kenntnisse des Linux-Terminals, der Dateiberechtigungen und von Netzwerken werden empfohlen. Die Labs erklären die Sicherheitsaufgabe, aber Sie arbeiten direkt mit Systembefehlen, Diensten, Protokollen und kryptografischen Werkzeugen.
Lernumgebung: Alle 14 Labs laufen in isolierten Umgebungen mit Ubuntu 22.04. Verdächtige Ereignisse, Befehlsinjektion, lokale Scans, Verkehrserfassung und forensische Erfassung werden an vom Lab kontrollierten Systemen und Daten durchgeführt, nicht an externen Zielen.
Häufig gestellte Fragen
Ist dies ein vollständiger Vorbereitungskurs für CompTIA Security+?
Nein. Die Labs bieten gezielte Praxis zu ausgewählten Linux-basierten Sicherheitsaufgaben, ersetzen aber weder ein umfassendes Theoriestudium noch die Durchsicht aktueller Prüfungsziele oder Übungsprüfungen. Der Kursabschluss verleiht außerdem nicht die CompTIA-Security+-Zertifizierung.
Auf welche Version der CompTIA-Security+-Prüfung zielt der Kurs ab?
Die Kursmetadaten nennen SY0-701. Da sich Zertifizierungsziele und aktive Prüfungscodes ändern können, sollten Sie die Lababdeckung vor der Prüfungsbuchung mit den aktuell von CompTIA veröffentlichten Zielen vergleichen.
Ist dies ein Penetrationstest-Kurs?
Nein. Der Kurs ist überwiegend defensiv. Er enthält einen Nmap-Scan des lokalen Hosts und eine kontrollierte Demonstration einer Befehlsinjektion, damit Sie Schwachstellen erkennen, lehrt aber weder die Ausnutzung externer Systeme noch eine vollständige Penetrationstest-Methodik.
Deckt der Kurs alle Security+-Bereiche praktisch und in der Tiefe ab?
Nein. Der praktische Umfang konzentriert sich auf Linux-Endpunktsicherheit, Zugriffskontrolle, Kryptografie, Sicherungen, Containergrundlagen, Netzwerk- und Protokollanalyse, Vorfallbeweise, Forensik und Compliance-Überwachung. Cloud-, WLAN-, Mobil-, physische und umfassendere Governance-Szenarien gehören nicht zu diesen 14 Labs.
