Security Architecture: o que Security+ avalia e como se preparar
Onde se colocam os controlos e porquê. Este domínio passa de saber que um controlo existe a saber colocá-lo corretamente numa arquitetura — on-premises, na cloud ou em ambas — e apoia-se muito em conhecimentos de redes que o exame não ensina.
A lista abaixo segue os objetivos publicados do exame para SY0-701. Aqui, a profundidade importa mais do que a amplitude: o exame pede-lhe que aplique estas ideias a um cenário, não que as recite.
Modelos de arquitetura e as suas implicações de segurança: cloud, infraestrutura como código, serverless, microsserviços, on-premises, centralizado versus descentralizado, virtualização, IoT, ICS/SCADA e sistemas embebidos.
Conceção segura da infraestrutura: posicionamento dos dispositivos, zonas de segurança, superfície de ataque, conectividade, modos de falha e se um dispositivo é fail-open ou fail-closed.
Conceitos de proteção de dados — classificação, estados dos dados, soberania e métodos como cifragem, hashing, masking, tokenização, ofuscação e segmentação.
Resiliência e recuperação: alta disponibilidade, considerações de localização, testes, cópias de segurança, energia e planeamento da continuidade.
Erros comuns
Onde os candidatos perdem pontos
Escolher um controlo que está certo por si só, mas errado para o posicionamento indicado. A pergunta costuma depender de onde o dispositivo está, não do que faz.
Confundir tokenização com masking, ou hashing com cifragem. Cada um tem uma propriedade de reversibilidade diferente, e é essa propriedade que decide a resposta.
Não considerar fail-open versus fail-closed. Aqui, a disponibilidade e a segurança puxam em sentidos opostos, e o cenário indica qual delas o negócio privilegia.
Em todas as perguntas de arquitetura, identifique primeiro o ativo a proteger e só depois avalie as opções. É o ativo que determina o controlo; fazer o caminho inverso dá respostas defensáveis em teoria, mas erradas para o cenário.
Try three questions. Understand every answer.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Threats, vulnerabilities, and mitigations
Answer and explanation
Best answer: Validate and apply the workaround, monitor it, and track the pending patch
A validated compensating control can reduce exposure while the permanent fix is pending. Retain the vulnerability record, residual risk, and a plan to apply and verify the patch.
Why the other choices fit less well
Waiting leaves exposure unchanged, and a hostname change does not block the flaw. A workaround reduces risk without necessarily removing the vulnerability, so closing it as permanently fixed overstates the evidence.
Best answer: Grant approved read-only access to that dataset with a reviewed expiry
Limit permissions to the approved task, resource and duration. Review the expiry and record the grant so access can be removed when the investigation ends.
Why the other choices fit less well
Permanent administrator rights exceed the task. Shared credentials weaken individual accountability. Disabling logs removes evidence without reducing the permissions required.
Best answer: Preserve both records and investigate or repeat the transfer before relying on the copy
The received bytes have not passed the expected integrity check. Preserve the acquisition record and investigate the discrepancy or acquire a verified copy.
Why the other choices fit less well
A filename does not establish byte-level integrity. Replacing the original hash hides the discrepancy. Do not describe the copy as verified until the mismatch is resolved.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
Descubra se este é o seu domínio fraco
20 perguntas grátis de Security+, sem cartão. A preparação é apresentada por domínio, para que veja se Security Architecture é onde a sua revisão se deve concentrar.
