Laboratoires de Formation pour la Certification CompTIA Security+ est une collection de niveau débutant composée de 14 exercices guidés pour les personnes qui développent des compétences pratiques en cybersécurité ou préparent l’examen SY0-701. Le cours utilise des systèmes Linux pour relier les principes fondamentaux de sécurité aux contrôles d’identité, aux vérifications de vulnérabilités, à la cryptographie, au durcissement des postes et conteneurs, à la supervision, à l’analyse d’incidents et à l’intégrité des preuves.
Les laboratoires privilégient un travail de sécurité observable : vous configurez un contrôle, simulez ou examinez un événement, puis vérifiez le résultat à l’aide de permissions, de hachages, de journaux, d’outils réseau ou de traces d’audit. Les activités d’analyse et d’injection restent contrôlées et locales à l’environnement de laboratoire.
Ce que vous apprendrez
À l’issue de ce cours, vous serez en mesure de :
- Appliquer les notions de confidentialité, d’intégrité et de disponibilité avec des permissions, des hachages et des contrôles de services
- Examiner les processus suspects, modifications de fichiers, échecs d’authentification et services ouverts pour repérer des indicateurs de sécurité
- Configurer les politiques de mots de passe, les accès utilisateur et groupe, la propriété des fichiers, les permissions et les contrôles sudo
- Montrer le risque d’une mauvaise validation des entrées et vérifier l’intégrité du code et des données avec des hachages cryptographiques
- Générer des clés GPG et utiliser les signatures numériques, le chiffrement et le déchiffrement pour protéger des fichiers
- Restaurer des données depuis des sauvegardes, examiner les propriétés de sécurité des conteneurs et durcir un poste Linux avec des contrôles de services et de pare-feu
- Analyser le trafic et les journaux, documenter les preuves d’un incident, acquérir une image forensique et surveiller la conformité à une base de référence avec auditd
À qui s’adresse ce cours
Ce cours s’adresse aux candidats Security+, aux administrateurs sécurité ou système débutants, aux professionnels du support informatique et aux personnes qui souhaitent pratiquer de façon guidée des procédures de défense sous Linux.
Prérequis : Une connaissance élémentaire du terminal Linux, des permissions de fichiers et des réseaux est recommandée. Les laboratoires expliquent la tâche de sécurité, mais vous utiliserez directement des commandes système, des services, des journaux et des outils cryptographiques.
Environnement d’apprentissage : Les 14 laboratoires s’exécutent dans des environnements Ubuntu 22.04 isolés. Les événements suspects, l’injection de commandes, l’analyse locale, la capture de trafic et l’acquisition forensique portent sur des systèmes et données contrôlés par le laboratoire, et non sur des cibles externes.
Questions fréquentes
S’agit-il d’un cours complet de préparation à CompTIA Security+ ?
Non. Les laboratoires proposent une pratique ciblée de certaines tâches de sécurité sous Linux, mais ne remplacent pas une étude théorique complète, la révision des objectifs actuels ou les examens blancs. Terminer le cours ne confère pas non plus la certification CompTIA Security+.
Quelle version de l’examen CompTIA Security+ est visée ?
Les métadonnées du cours indiquent SY0-701. Les objectifs de certification et les codes d’examen actifs pouvant changer, comparez la couverture des laboratoires aux objectifs actuels publiés par CompTIA avant de programmer un examen.
S’agit-il d’un cours de test d’intrusion ?
Non. Le cours est essentiellement défensif. Il comprend une analyse Nmap de l’hôte local et une démonstration contrôlée d’injection de commandes pour vous aider à reconnaître les faiblesses, mais n’enseigne ni l’exploitation de systèmes externes ni une méthodologie complète de test d’intrusion.
Le cours couvre-t-il tous les domaines de Security+ en profondeur par la pratique ?
Non. Son périmètre pratique porte sur la sécurité des postes Linux, le contrôle d’accès, la cryptographie, les sauvegardes, les bases des conteneurs, l’analyse du réseau et des journaux, les preuves d’incident, la forensique et la supervision de conformité. Les 14 laboratoires ne traitent pas de scénarios cloud, sans fil, mobiles, physiques ni de gouvernance élargie.
