General Security Concepts : ce que Security+ évalue et comment s'y préparer
Le domaine du vocabulaire. Il définit les catégories de contrôles, les principes de sécurité et les notions de gestion du changement que les quatre autres domaines supposent déjà acquis, ce qui explique pourquoi un score faible ici tend à pénaliser tout le reste.
La liste ci-dessous suit les objectifs d'examen publiés pour SY0-701. Ici, la profondeur compte plus que l'étendue : l'examen demande d'appliquer ces idées à un scénario, pas de les réciter.
Les catégories de contrôles — techniques, managériaux, opérationnels, physiques — et les types de contrôles tels que préventif, détectif, correctif et compensatoire.
La triade CIA, la non-répudiation, l'authentification, l'autorisation et la traçabilité (accounting), ainsi que l'analyse des écarts.
Le zero trust en tant que modèle : plan de contrôle et plan de données, moteur de politique, administrateur de politique et point d'application de la politique.
Les mesures de sécurité physique et les technologies de leurre telles que les honeypots et les honeytokens.
La gestion du changement en tant que processus de sécurité, et les fondamentaux de la cryptographie : PKI, niveaux de chiffrement, échange de clés, hachage, signatures numériques et certificats.
Erreurs courantes
Où les candidats perdent des points
Confondre catégorie de contrôle et type de contrôle. Une question demande souvent les deux, et un pare-feu peut être à la fois technique et préventif — l'examen attend que vous distinguiez clairement ces deux axes.
Traiter les contrôles compensatoires comme un simple synonyme de « plan de secours ». Un contrôle compensatoire existe parce que le contrôle principal n'est pas réalisable, et l'examen teste précisément cette distinction.
Réciter les composants du zero trust sans savoir lequel prend la décision et lequel l'applique.
Étudiez ce domaine en premier, même s'il paraît le plus simple. Chaque scénario des domaines Opérations de sécurité et Architecture de sécurité repose sur ce vocabulaire, et les candidats qui le survolent le paient cher par la suite.
Try three questions. Understand every answer.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Threats, vulnerabilities, and mitigations
Answer and explanation
Best answer: Validate and apply the workaround, monitor it, and track the pending patch
A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.
Why the other choices fit less well
Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.
Best answer: Grant approved read-only access to that dataset with a reviewed expiry
Limit permissions to the approved task, resource and duration. Review the expiry and record the grant so access can be removed when the investigation ends.
Why the other choices fit less well
Permanent administrator rights exceed the task. Shared credentials weaken individual accountability. Disabling logs removes evidence without reducing the permissions required.
Best answer: Preserve both records and investigate or repeat the transfer before relying on the copy
The received bytes have not passed the expected integrity check. Preserve the acquisition record and investigate the discrepancy or acquire a verified copy.
Why the other choices fit less well
A filename does not establish byte-level integrity. Replacing the original hash hides the discrepancy. Do not describe the copy as verified until the mismatch is resolved.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
Découvrez si ce domaine est votre point faible
20 questions Security+ gratuites, sans carte requise. La préparation est indiquée par domaine, afin que vous puissiez voir si General Security Concepts est là où doit porter votre révision.
