Objectifs de l'examen de certification CompTIA Cloud+ (CV0-003)

Domaines

Pourcentage d'examen

Architecture et conception cloud 1.0

13 %

Sécurité 2.0

20 %

3.0 Déploiement

23 %

4.0 Opérations et assistance

22 %

5.0 Dépannage 

22 %

Totale

100 %

Objectifs de l'examen de certification CompTIA Cloud+

L'examen de certification CompTIA Cloud + est l'un des principaux titres de compétences dans la catégorie de certification cloud. L'examen Cloud+ se concentre sur divers domaines clés tels que l'architecte cloud, la sécurité, le déploiement, le dépannage et l'assistance. Chaque domaine est divisé en sous-catégories avec le pourcentage du nombre total de questions qui vous aidera à obtenir le score par domaine.

Domaine - 1.0 Architecture et conception du cloud

Cloud Architecture and Design, le premier domaine de l'examen de certification CompTIA Cloud+, se concentre sur les méthodes et concepts liés au cloud. Ces sujets incluent différents types de modèles cloud, l'importance de la haute disponibilité et de la mise à l'échelle dans les environnements cloud, la prise en charge des besoins de l'entreprise, et bien plus encore. Le domaine est responsable de 13 % des questions de l'examen Cloud+.

Le domaine est divisé en quatre catégories importantes, expliquant l'architecture et la conception du cloud.

1.1 Comparez et contrastez les différents types de modèles de cloud.

• Modèles de déploiement • Modèles de services • Services cloud avancés • Services cloud avancés

1.2 Expliquer les facteurs qui contribuent à la planification des capacités.

• Exigences • Modèles standards • Licence • Densité d'utilisateurs • Charge du système • Analyse de tendance • Planification de la capacité de performance

1.3 Expliquer l'importance de la haute disponibilité et de l'évolutivité dans les environnements cloud.

• Hyperviseurs • Surabonnement • Régions et zones • Régions et zones • Conteneurs • Groupes • Groupes • Éviter les points de défaillance uniques • Évolutivité

1.4 À partir d'un scénario, analysez la conception de la solution à l'appui des exigences opérationnelles.

• Analyse des besoins • Environnements • Techniques de test

Domaine - Sécurité 2.0

La sécurité est le domaine le plus important de l'examen de certification Cloud+, expliquant les principaux concepts d'environnement réseau et cloud. Ces sujets incluent la configuration de la gestion des identités et des accès, la sécurisation d'un réseau dans un environnement cloud, le système d'exploitation et les contrôles de sécurité appropriés, et bien plus encore. Le domaine de la sécurité représente 20 % des questions de l'examen Cloud+.

Ce domaine est divisé en six catégories importantes suivantes :

2.1 Dans un scénario donné, configurez la gestion des identités et des accès.

• Identification et autorisation • Services d'annuaire • Fédération • Gestion des certificats • Authentification multifacteur (MFA) • Authentification unique (SSO) • Infrastructure à clé publique (PKI) • Gestion secrète • Gestion des clés

2.2 Dans un scénario donné, sécurisez un réseau dans un environnement cloud.

• Segmentation du réseau • Protocoles • Services réseau • Surveillance des journaux et des événements • Flux réseau • Durcissement et changements de configuration

2.3 Dans un scénario donné, appliquez les contrôles de sécurité du système d'exploitation et des applications appropriés.

• Stratégies • Autorisations utilisateur • Antivirus/anti-programme malveillant/détection et réponse des terminaux (EDR) • IDS basé sur l'hôte (HIDS)/IPS basé sur l'hôte (HIPS) • Lignes de base durcies • Intégrité des fichiers • Surveillance des journaux et des événements • Gestion de la configuration • Constructions • Mises à niveau du système d'exploitation (OS) • Chiffrement • Contrôle d'accès obligatoire • Pare-feu logiciel

2.4 Dans un scénario donné, appliquez des contrôles de sécurité et de conformité des données dans les environnements cloud.

• Chiffrement • Intégrité • Classification • Segmentation • Contrôle d'accès • Impact des lois et réglementations • La gestion des dossiers • Prévention des pertes de données (DLP) • Courtier en sécurité d'accès au cloud (CASB)

2.5 Dans un scénario donné, mettre en œuvre des mesures pour répondre aux exigences de sécurité.

• Outils • Évaluation de la vulnérabilité • Correctifs de sécurité • Registre des risques • Priorisation de l'application des correctifs • Désactiver les comptes par défaut • Impacts des outils de sécurité sur les systèmes et les services • Effets des modèles de service cloud sur la mise en œuvre de la sécurité

2.6 Expliquer l'importance des procédures d'intervention en cas d'incident.

• Préparation • Procédures de réponse aux incidents

Domaine - Déploiement 3.0

Le déploiement, le troisième domaine de l'examen Cloud+, partage les compétences et les connaissances requises pour déployer l'application dans un environnement cloud sécurisé. Le sujet comprend l'intégration de composants dans une solution cloud, le provisionnement du stockage dans des environnements cloud, le déploiement de solutions de mise en réseau cloud, etc. Le domaine est responsable de 23 % de l'ensemble des questions de l'examen.

Ce domaine est divisé en cinq grandes parties suivantes :

3.1 Dans un scénario donné, intégrez des composants dans une solution cloud.

• Services d'abonnement • Ressources de provisionnement • Application • Déploiement de machines virtuelles (VM) et d'images personnalisées • Modèles • Gestion des identités • Conteneurs • Mise à l'échelle automatique • Validation post-déploiement

3.2 Dans un scénario donné, provisionnez le stockage dans des environnements cloud.

• Les types • Niveaux • Opérations d'entrée/sortie par seconde (IOPS) et lecture/écriture • Protocoles • Baie redondante de disques bon marché (RAID) • Caractéristiques du système de stockage • Quotas d'utilisateurs • Hyperconvergé • Stockage défini par logiciel (SDS)

3.3 Dans un scénario donné, déployez des solutions de mise en réseau cloud.

• Prestations de service • Réseaux privés virtuels (VPN) • Routage virtuel • Appareils réseau • Appareils réseau • VLAN/VXLAN/GENÈVE • Virtualisation d'entrée/sortie à racine unique (SR-IOV) • Réseau défini par logiciel (SDN)

3.4 Dans un scénario donné, configurez le dimensionnement de calcul approprié pour un déploiement.

• Virtualisation • Unité centrale de traitement (CPU)/ CPU virtuelle (vCPU) • Unité de traitement graphique (GPU) • Vitesse d'horloge/Instructions par cycle (IPC) • Hyperconvergé • Mémoire

3.5 Dans un scénario donné, effectuez des migrations vers le cloud.

• Physique à virtuel (P2V) • Virtuel à virtuel (V2V) • Migrations de cloud à cloud • Migrations de stockage • Migrations de bases de données

Domaine - Opérations et assistance 4.0

Opérations et support, le quatrième domaine de l'examen cloud+, se concentre sur les opérations et les méthodes de support. Dans ce domaine, vous apprendrez à configurer la journalisation, la surveillance et les alertes pour maintenir l'état opérationnel, optimiser les environnements cloud, effectuer des opérations de sauvegarde et de restauration appropriées, etc. Le domaine occupe 22 % des questions de l'examen Cloud+, ce qui en fait un domaine important de l'examen.

Ce domaine couvre six domaines critiques d'opérations et de support dans l'examen Cloud+ :

4.1 Dans un scénario donné, configurez la journalisation, la surveillance et les alertes pour maintenir l'état opérationnel.

• Journalisation • Surveillance • Alerte

4.2 Dans un scénario donné, maintenir le fonctionnement efficace d'un environnement cloud.

• Confirmer l'achèvement des sauvegardes • La gestion du cycle de vie • Gestion du changement • La gestion d'actifs • Patcher • Impacts des améliorations de processus sur les systèmes • Méthodes de mise à niveau • Tableau de bord et rapports

4.3 Dans un scénario donné, optimiser les environnements cloud.

• Dimensionnement correct • Calculer • Stockage • Réseau • Emplacement • Pilotes de périphérique et micrologiciel

4.4 Dans un scénario donné, appliquer les bonnes techniques d'automatisation et d'orchestration.

• Infrastructure en tant que code • Intégration continue/déploiement continu (CI/CD) • Contrôle de version • Gestion de la configuration • Conteneurs • Activités d'automatisation • Script sécurisé • Séquencement d'orchestration

4.5 Dans un scénario donné, effectuez les opérations de sauvegarde et de restauration appropriées.

• Types de sauvegarde • Objets de sauvegarde • Cibles de sauvegarde • Politiques de sauvegarde et de restauration • Méthodes de restauration

4.6 Dans un scénario donné, effectuez des tâches de récupération après sinistre.

• Basculements • Rétablissement • Restaurer les sauvegardes • Réplication • Configurations réseau • Sites sur site et dans le cloud • Exigences • Documentation • Exigences géographiques du centre de données

### Domaine - 5.0 Dépannage

Le dépannage, le cinquième et dernier domaine de l'examen de certification CompTIA Cloud+, se concentre sur les méthodes et les concepts liés au dépannage. Ces sujets incluent la méthodologie de dépannage pour résoudre les problèmes liés au cloud, le dépannage des problèmes de sécurité, de déploiement et de connectivité lors de vos déplacements, et bien plus encore. Le domaine est responsable de 22 % des questions de l'examen Cloud+.

Le domaine est divisé en six parties importantes :

5.1 Dans un scénario donné, utilisez la méthodologie de dépannage pour résoudre les problèmes liés au cloud.

• Tenez toujours compte des politiques, des procédures et des impacts de l'entreprise avant de mettre en œuvre des modifications.

1. Identifier le problème
2. Établir une théorie de la cause probable (remettre en question l'évidence)
3. Testez la théorie pour déterminer la cause
4. Établir un plan d'action pour résoudre le problème et mettre en œuvre la solution
5. Vérifier la fonctionnalité complète du système et, le cas échéant, mettre en œuvre des mesures préventives
6. Documentez les conclusions, les actions et les résultats tout au long du processus.

5.2 Dans un scénario donné, résolvez les problèmes de sécurité.

• Privilège • Authentification • Autorisation • Groupes de sécurité • Clés et certificats • Politiques mal configurées ou mal appliquées • Problèmes de sécurité des données • Points finaux exposés • Appliances de sécurité mal configurées ou défaillantes • Protocoles non pris en charge • Attaques externes/internes

5.3 Dans un scénario donné, résolvez les problèmes de déploiement.

• Problèmes de connectivité • Dégradation de la performance • Configurations • Applications en conteneurs • Modèles mal configurés • Balises manquantes ou incorrectes • Capacité insuffisante • Problèmes de licence • Problèmes liés au fournisseur

5.4 Dans un scénario donné, résolvez les problèmes de connectivité.

• Mauvaises configurations du groupe de sécurité réseau • Problèmes courants de configuration réseau • Outils de dépannage réseau

5.5 Dans un scénario donné, résolvez les problèmes de performances courants.

• Utilisation des ressources • Application • Équilibrage de charge mal configuré ou échec

5.6 Dans un scénario donné, résolvez les problèmes d'automatisation ou d'orchestration.

• Non-concordance des comptes • Échecs de la gestion des changements • Changements de nom de serveur • Changements d'adresse IP • Changements d'emplacement • Incompatibilité de version/fonctionnalité • Incompatibilité de l'outil d'automatisation • Problème de validation des tâches • Échec de la correction