Obiettivi dell'esame di certificazione CompTIA Cloud+ (CV0-003)

La certificazione CompTIA Cloud+ è una delle principali credenziali, riconosciuta e accettata da molte grandi aziende in tutto il mondo. L'esame Cloud+ convalida le conoscenze e le competenze di un professionista IT in materia di metodologia e tecniche cloud.

Un candidato idoneo possiede le competenze e le conoscenze necessarie per comprendere la metodologia cloud e per implementare, gestire e distribuire tecnologie cloud come tecnologie di rete, storage e virtualizzazione.

CompTIA raccomanda ai professionisti IT di possedere i seguenti requisiti:

• Certificazione CompTIA Network+ e/o CompTIA Server+, sebbene le certificazioni CompTIA non siano richieste.
• Almeno 24-36 mesi di esperienza lavorativa in ambito IT networking, storage di rete o amministrazione di data center.
• Familiarità con le principali tecnologie hypervisor per la virtualizzazione dei server, sebbene non siano richieste certificazioni specifiche del fornitore in materia di virtualizzazione.
• Conoscenza delle definizioni dei modelli di servizio cloud (IaaS, PaaS, SaaS)
• Conoscenza delle definizioni dei modelli di distribuzione cloud più comuni (privato, pubblico, ibrido)
• Esperienza pratica con almeno una piattaforma IaaS cloud pubblica

Dettagli dell'esame CompTIA Cloud+

Sostieni rapidamente i dettagli dell'esame di certificazione CompTIA Cloud+:

Obiettivi dell'esame CompTIA Cloud+ (domini)

Ecco la ripartizione degli obiettivi dell'esame di certificazione CompTIA Cloud+, insieme alla percentuale di esame.

Domini Percentuale di esame

Obiettivi dell'esame di certificazione CompTIA Cloud+

L'esame di certificazione CompTIA Cloud+ è una delle principali certificazioni nella categoria delle certificazioni cloud. L'esame Cloud+ si concentra su diverse aree chiave come Cloud Architect, sicurezza, distribuzione, risoluzione dei problemi e supporto. Ogni dominio è suddiviso in sottocategorie con una percentuale di domande totali che ti aiuterà a ottenere il punteggio per dominio.

Dominio - 1.0 Architettura e progettazione del cloud

Architettura e progettazione del cloud, il primo dominio dell'esame di certificazione CompTIA Cloud+, si concentra su metodi e concetti relativi al cloud. Questi argomenti includono diversi tipi di modelli cloud, l'importanza dell'alta disponibilità e della scalabilità negli ambienti cloud, il supporto per i requisiti aziendali e molto altro. Questo dominio rappresenta il 13% delle domande dell'esame Cloud+.

Il dominio è suddiviso in quattro categorie importanti, che spiegano l'architettura e la progettazione del cloud.

1.1 Confrontare e mettere a confronto i diversi tipi di modelli cloud.

• Modelli di distribuzione • Modelli di servizio • Servizi cloud avanzati • Servizi cloud avanzati

1.2 Spiegare i fattori che contribuiscono alla pianificazione della capacità.

• Requisiti • Modelli standard • Licenze • Densità di utenti • Carico di sistema • Analisi delle tendenze • Pianificazione della capacità in base alle prestazioni

1.3 Spiegare l'importanza dell'alta disponibilità e della scalabilità negli ambienti cloud.

• Hypervisor • Oversubscription • Regioni e zone • Regioni e zone • Container • Cluster • Cluster • Evitare singoli punti di errore • Scalabilità

1.4 Dato uno scenario, analizzare la progettazione della soluzione a supporto dei requisiti aziendali.

• Analisi dei requisiti • Ambienti • Tecniche di test

Dominio - 2.0 Sicurezza

La sicurezza è il dominio più importante dell'esame di certificazione Cloud+ e spiega i principali concetti di rete e ambiente cloud. Questi argomenti includono la configurazione della gestione delle identità e degli accessi, la protezione di una rete in un ambiente cloud, i controlli di sicurezza e del sistema operativo appropriati e molto altro. Il dominio della sicurezza costituisce il 20% delle domande dell'esame Cloud+.

Questo dominio è suddiviso nelle seguenti sei categorie principali:

2.1 Dato uno scenario, configurare la gestione delle identità e degli accessi.

• Identificazione e autorizzazione • Servizi di directory • Federazione • Gestione dei certificati • Autenticazione a più fattori (MFA) • Single Sign-On (SSO) • Infrastruttura a chiave pubblica (PKI) • Gestione dei segreti • Gestione delle chiavi

2.2 Dato uno scenario, proteggere una rete in un ambiente cloud

• Segmentazione di rete • Protocolli • Servizi di rete • Monitoraggio di log ed eventi • Flussi di rete • Rafforzamento e modifiche alla configurazione

2.3 Dato uno scenario, applicare i controlli di sicurezza appropriati per il sistema operativo e le applicazioni.

• Policy • Autorizzazioni utente • Antivirus/antimalware/rilevamento e risposta degli endpoint (EDR) • IDS basati su host (HIDS)/IPS basati su host (HIPS) • Baseline rafforzate • Integrità dei file • Monitoraggio di log ed eventi • Gestione della configurazione • Build • Aggiornamenti del sistema operativo (SO) • Crittografia • Controllo degli accessi obbligatorio • Firewall software

2.4 Dato uno scenario, applicare i controlli di sicurezza e conformità dei dati negli ambienti cloud.

• Crittografia • Integrità • Classificazione • Segmentazione • Controllo degli accessi • Impatto di leggi e regolamenti • Gestione dei record • Prevenzione della perdita di dati (DLP) • Cloud Access Security Broker (CASB)

2.5 Dato uno scenario, implementare misure per soddisfare i requisiti di sicurezza.

• Strumenti • Valutazione delle vulnerabilità • Patch di sicurezza • Registro dei rischi • Prioritizzazione dell'applicazione delle patch • Disattivazione degli account predefiniti • Impatto degli strumenti di sicurezza su sistemi e servizi • Effetti dei modelli di servizio cloud sull'implementazione della sicurezza

2.6 Spiegare l'importanza delle procedure di risposta agli incidenti.

• Preparazione • Procedure di risposta agli incidenti

Dominio - 3.0 Deployment

Deployment, il terzo dominio dell'esame Cloud+, condivide le competenze e le conoscenze necessarie per distribuire l'applicazione in un ambiente cloud sicuro. L'argomento include l'integrazione di componenti in una soluzione cloud, il provisioning di storage in ambienti cloud, l'implementazione di soluzioni di cloud networking e altro ancora. Questo dominio rappresenta il 23% del totale delle domande dell'esame.

Questo dominio è suddiviso nelle seguenti cinque parti principali:

3.1 Dato uno scenario, integrare componenti in una soluzione cloud.

• Servizi in abbonamento • Provisioning di risorse • Applicazione • Distribuzione di macchine virtuali (VM) e immagini personalizzate • Modelli • Gestione delle identità • Contenitori • Scalabilità automatica • Convalida post-distribuzione

3.2 Dato uno scenario, provisioning di storage in ambienti cloud

• Tipi • Livelli • Operazioni di input/output al secondo (IOPS) e lettura/scrittura • Protocolli • Array ridondante di dischi poco costosi (RAID) • Funzionalità del sistema di storage • Quote utente • Iperconvergenza • Storage definito dal software (SDS)

3.3 Dato uno scenario, implementare soluzioni di cloud networking.

• Servizi • Reti private virtuali (VPN) • Routing virtuale • Appliance di rete • Appliance di rete • VLAN/VXLAN/GENEVE • Virtualizzazione input/output a radice singola (SR-IOV) • Rete definita dal software (SDN)

3.4 Dato uno scenario, configurare il dimensionamento di elaborazione appropriato per un'implementazione.

• Virtualizzazione • Unità di elaborazione centrale (CPU)/CPU virtuale (vCPU) • Unità di elaborazione grafica (GPU) • Velocità di clock/Istruzioni per ciclo (IPC) • Iperconvergenza • Memoria

3.5 Dato uno scenario, eseguire migrazioni cloud.

• Da fisico a virtuale (P2V) • Da virtuale a virtuale (V2V) • Migrazioni cloud-to-cloud • Migrazioni di storage • Migrazioni di database

Dominio - 4.0 Operazioni e Supporto

Operazioni e Supporto, il quarto dominio dell'esame Cloud+, si concentra sulle operazioni e sui metodi di supporto. In questo dominio, imparerai a configurare la registrazione, il monitoraggio e gli avvisi per mantenere lo stato operativo, ottimizzare gli ambienti cloud, eseguire operazioni di backup e ripristino appropriate e altro ancora. Questo dominio occupa il 22% delle domande dell'esame Cloud+, il che lo rende un dominio importante dell'esame.

Questo dominio copre sei aree critiche di operazioni e supporto nell'esame Cloud+:

4.1 Dato uno scenario, configurare la registrazione, il monitoraggio e gli avvisi per mantenere lo stato operativo.

• Registrazione • Monitoraggio • Avvisi

4.2 Dato uno scenario, mantenere il funzionamento efficiente di un ambiente cloud.

• Confermare il completamento dei backup • Gestione del ciclo di vita • Gestione delle modifiche • Gestione delle risorse • Applicazione di patch • Impatto dei miglioramenti dei processi sui sistemi • Metodi di aggiornamento • Dashboard e reporting

4.3 Dato uno scenario, ottimizzare gli ambienti cloud.

• Dimensionamento corretto • Elaborazione • Archiviazione • Rete • Posizionamento • Driver e firmware dei dispositivi

4.4 Dato uno scenario, applicare tecniche di automazione e orchestrazione appropriate.

• Infrastruttura come codice • Integrazione continua/distribuzione continua (CI/CD) • Controllo delle versioni • Gestione della configurazione • Contenitori • Attività di automazione • Scripting sicuro • Sequenziamento dell'orchestrazione

4.5 Dato uno scenario, eseguire le operazioni di backup e ripristino appropriate.

• Tipi di backup • Oggetti di backup • Destinazioni di backup • Criteri di backup e ripristino • Metodi di ripristino

4.6 Dato uno scenario, eseguire attività di disaster recovery.

• Failover • Failback • Backup di ripristino • Replica • Configurazioni di rete • Siti on-premise e cloud • Requisiti • Documentazione • Requisiti geografici del data center

Dominio - 5.0 Risoluzione dei problemi

La risoluzione dei problemi, il quinto e ultimo dominio dell'esame di certificazione CompTIA Cloud+, si concentra su metodi e concetti relativi alla risoluzione dei problemi. Questi argomenti includono la metodologia di risoluzione dei problemi per risolvere i problemi relativi al cloud, la risoluzione dei problemi di sicurezza, distribuzione e connettività in mobilità e molto altro. Questo dominio è responsabile del 22% delle domande dell'esame Cloud+.

Il dominio è suddiviso in sei parti importanti:

5.1 Dato uno scenario, utilizzare la metodologia di risoluzione dei problemi per risolvere i problemi relativi al cloud.

• Considerare sempre le policy, le procedure e gli impatti aziendali prima di implementare le modifiche.

1. Identificare il problema
2. Stabilire una teoria della probabile causa (mettere in discussione l'ovvio)
3. Testare la teoria per determinare la causa
4. Stabilire un piano d'azione per risolvere il problema e implementare la soluzione
5. Verificare la piena funzionalità del sistema e, se applicabile, implementare misure preventive
6. Documentare i risultati, le azioni e gli esiti durante l'intero processo.

5.2 Dato uno scenario, risolvere i problemi di sicurezza

• Privilegi • Autenticazione • Autorizzazione • Gruppi di sicurezza • Chiavi e certificati • Policy configurate o applicate in modo errato • Problemi di sicurezza dei dati • Endpoint esposti • Appliance di sicurezza configurate o non funzionanti • Protocolli non supportati • Attacchi esterni/interni

5.3 Dato uno scenario, risolvere i problemi di distribuzione.

• Problemi di connettività • Degrado delle prestazioni • Configurazioni • Applicazioni nei container • Template configurati in modo errato • Tag mancanti o errati • Capacità insufficiente • Problemi di licenza • Problemi relativi al fornitore

5.4 Dato uno scenario, risolvere i problemi di connettività.

• Errori di configurazione dei gruppi di sicurezza di rete • Problemi comuni di configurazione di rete • Strumenti per la risoluzione dei problemi di rete

5.5 Dato uno scenario, risolvere i problemi comuni di prestazioni. 

• Utilizzo delle risorse • Applicazione • Bilanciamento del carico configurato in modo errato o non riuscito

5.6 Dato uno scenario, risolvere i problemi di automazione o orchestrazione.

• Mancata corrispondenza degli account • Errori nella gestione delle modifiche • Modifiche del nome del server • Modifiche dell'indirizzo IP • Modifiche della posizione • Mancata corrispondenza di versione/funzionalità • Incompatibilità dello strumento di automazione • Problema di convalida del job • Errore di patching