威胁、漏洞与缓解措施：Security+考什么，如何备考

这是大多数人以为整场考试都在考的知识域。它涵盖威胁行为者及其动机、攻击面、你需要识别的漏洞类型，以及应对这些漏洞的缓解措施。练习时要先仔细阅读情景、找出具体的薄弱环节，再去看选项。这一知识域最常见的错误，是正确识别出了攻击类型，却选了一个能缓解同类攻击中另一种变体的控制措施。