Obiettivi dell'esame di certificazione CompTIA Cloud+ (CV0-003)

Domini

Percentuale di esame

1.0 Architettura e design cloud 

13%

Sicurezza 2.0

20%

Distribuzione 3.0 

23%

4.0 Operazioni e supporto 

22%

5.0 Risoluzione dei problemi 

22%

Totale

100%

Obiettivi dell'esame di certificazione CompTIA Cloud+

L'esame di certificazione CompTIA Cloud+ è una delle principali credenziali nella categoria di certificazione cloud. L'esame Cloud+ si concentra su varie aree chiave come cloud Architect, sicurezza, implementazione, risoluzione dei problemi e supporto. Ogni dominio è suddiviso in sottocategorie con la percentuale di domande totali che ti aiuteranno a ottenere il punteggio per dominio.

Dominio - 1.0 Architettura e design cloud

Cloud Architecture and Design, il primo dominio dell'esame di certificazione CompTIA Cloud+, si concentra su metodi e concetti relativi al cloud. Questi argomenti includono diversi tipi di modelli cloud, l'importanza dell'alta disponibilità e della scalabilità negli ambienti cloud, il supporto per i requisiti aziendali e molto altro. Il dominio è responsabile del 13% delle domande dell'esame Cloud+.

Il dominio è diviso in quattro categorie importanti, che spiegano l'architettura e il design del cloud.

1.1 Confrontare e contrastare i diversi tipi di modelli cloud.

• Modelli di distribuzione • Modelli di servizio • Servizi cloud avanzati • Servizi cloud avanzati

1.2 Spiegare i fattori che contribuiscono alla pianificazione della capacità.

• Requisiti • Modelli standard • Licenza • Densità di utenti • Carico del sistema • Analisi delle tendenze • Pianificazione della capacità delle prestazioni

1.3 Spiegare l'importanza dell'alta disponibilità e della scalabilità negli ambienti cloud.

• Hypervisor • Sottoscrizione eccessiva • Regioni e zone • Regioni e zone • Contenitori • Cluster • Cluster • Evitare singoli punti di errore • Scalabilità

1.4 Dato uno scenario, analizzare la progettazione della soluzione a supporto dei requisiti aziendali.

• Analisi dei requisiti • Ambienti • Tecniche di prova

Dominio - Sicurezza 2.0

La sicurezza è il dominio più importante dell'esame di certificazione Cloud+, che spiega i concetti principali dell'ambiente di rete e cloud. Questi argomenti includono la configurazione della gestione delle identità e degli accessi, la protezione di una rete in un ambiente cloud, il sistema operativo appropriato e i controlli di sicurezza e molto altro. Il dominio di sicurezza costituisce il 20% delle domande dell'esame Cloud+.

Questo dominio è suddiviso nelle seguenti sei importanti categorie:

2.1 Dato uno scenario, configurare la gestione delle identità e degli accessi.

• Identificazione e autorizzazione • Servizi di directory • Federazione • Gestione dei certificati • Autenticazione a più fattori (MFA) • Accesso singolo (SSO) • Infrastruttura a chiave pubblica (PKI) • Gestione segreta • Gestione delle chiavi

2.2 Dato uno scenario, proteggere una rete in un ambiente cloud.

• Segmentazione della rete • Protocolli • Servizi di rete • Log e monitoraggio degli eventi • Flussi di rete • Rafforzamento e modifiche alla configurazione

2.3 Dato uno scenario, applicare i controlli di sicurezza del sistema operativo e dell'applicazione appropriati.

• Politiche • Autorizzazioni utente • Rilevamento e risposta antivirus/anti-malware/endpoint (EDR) • IDS basato su host (HIDS)/IPS basato su host (HIPS) • Linee di base rinforzate • Integrità dei file • Log e monitoraggio degli eventi • Gestione della configurazione • Costruisce • Aggiornamenti del sistema operativo (SO). • Crittografia • Controllo accessi obbligatorio • Firewall software

2.4 Dato uno scenario, applicare i controlli di conformità e sicurezza dei dati negli ambienti cloud.

• Crittografia • Integrità • Classificazione • Segmentazione • Controllo di accesso • Impatto di leggi e regolamenti • Gestione dei record • Prevenzione della perdita di dati (DLP) • Broker di sicurezza per l'accesso al cloud (CASB)

2.5 Dato uno scenario, attuare misure per soddisfare i requisiti di sicurezza.

• Utensili • Valutazione di vulnerabilità • Patch di sicurezza • Registro dei rischi • Priorità dell'applicazione delle patch • Disattivare gli account predefiniti • Impatti degli strumenti di sicurezza su sistemi e servizi • Effetti dei modelli di servizi cloud sull'implementazione della sicurezza

2.6 Spiegare l'importanza delle procedure di risposta agli incidenti.

• Preparazione • Procedure di risposta agli incidenti

Dominio - Distribuzione 3.0

Deployment, il terzo dominio dell'esame Cloud+, condivide le competenze e le conoscenze necessarie per distribuire l'applicazione in un ambiente cloud sicuro. L'argomento include l'integrazione di componenti in una soluzione cloud, il provisioning dello storage in ambienti cloud, la distribuzione di soluzioni di rete cloud e altro ancora. Il dominio è responsabile del 23% delle domande complessive dell'esame.

Questo dominio è suddiviso nelle seguenti cinque parti principali:

3.1 Dato uno scenario, integrare i componenti in una soluzione cloud.

• Servizi in abbonamento • Provisioning delle risorse • Applicazione • Distribuzione di macchine virtuali (VM) e immagini personalizzate • Modelli • Gestione dell'identità • Contenitori • Ridimensionamento automatico • Convalida post-distribuzione

3.2 Dato uno scenario, eseguire il provisioning dello storage in ambienti cloud.

• Tipi • Livelli • Operazioni di input/output al secondo (IOPS) e lettura/scrittura • Protocolli • Array ridondante di dischi economici (RAID) • Caratteristiche del sistema di archiviazione • Quote utente • Iperconvergente • Archiviazione definita dal software (SDS)

3.3 Dato uno scenario, distribuire soluzioni di cloud networking.

• Servizi • Reti private virtuali (VPN) • Instradamento virtuale • Appliance di rete • Appliance di rete • VLAN/VXLAN/GENEVE • Virtualizzazione input/output radice singola (SR-IOV) • Rete definita dal software (SDN)

3.4 Dato uno scenario, configurare il dimensionamento di calcolo appropriato per una distribuzione.

• Virtualizzazione • Unità di elaborazione centrale (CPU)/CPU virtuale (vCPU) • Unità di elaborazione grafica (GPU) • Velocità di clock/istruzioni per ciclo (IPC) • Iperconvergente • Memoria

3.5 Dato uno scenario, eseguire migrazioni cloud.

• Da fisico a virtuale (P2V) • Da virtuale a virtuale (V2V) • Migrazioni da cloud a cloud • Migrazioni di archiviazione • Migrazioni di database

Dominio - 4.0 Operazioni e supporto

Operazioni e supporto, il quarto dominio dell'esame cloud+, si concentra sulle operazioni e sui metodi di supporto. In questo dominio imparerai a configurare la registrazione, il monitoraggio e gli avvisi per mantenere lo stato operativo, ottimizzare gli ambienti cloud, eseguire operazioni di backup e ripristino appropriate e altro ancora. Il dominio occupa il 22% delle domande nell'esame Cloud+, rendendolo un dominio importante dell'esame.

Questo dominio copre sei aree critiche di operazioni e supporto nell'esame Cloud+:

4.1 Dato uno scenario, configurare la registrazione, il monitoraggio e gli avvisi per mantenere lo stato operativo.

• Registrazione • Monitoraggio • Allerta

4.2 Dato uno scenario, mantenere un funzionamento efficiente di un ambiente cloud.

• Confermare il completamento dei backup • Gestione del ciclo di vita • Cambio gestione • Gestione delle risorse • Applicazione di patch • Impatti dei miglioramenti dei processi sui sistemi • Metodi di aggiornamento • Cruscotto e reportistica

4.3 Dato uno scenario, ottimizzare gli ambienti cloud.

• Giusto dimensionamento • Calcola • Magazzinaggio • Rete • Posizionamento • Driver di dispositivo e firmware

4.4 Dato uno scenario, applicare adeguate tecniche di automazione e orchestrazione.

• Infrastruttura come codice • Integrazione continua/distribuzione continua (CI/CD) • Controllo della versione • Gestione della configurazione • Contenitori • Attività di automazione • Scripting sicuro • Sequenza di orchestrazione

4.5 Dato uno scenario, eseguire le operazioni di backup e ripristino appropriate.

• Tipi di backup • Oggetti di backup • Destinazioni di backup • Criteri di backup e ripristino • Metodi di restauro

4.6 Dato uno scenario, eseguire attività di ripristino di emergenza.

• Failover • Fallimento • Ripristinare i backup • Replica • Configurazioni di rete • On-premise e siti cloud • Requisiti • Documentazione • Requisiti del data center geografico

Dominio - 5.0 Risoluzione dei problemi

Risoluzione dei problemi, il quinto e ultimo dominio dell'esame di certificazione CompTIA Cloud+, si concentra su metodi e concetti relativi alla risoluzione dei problemi. Questi argomenti includono la metodologia di risoluzione dei problemi per risolvere i problemi relativi al cloud, la risoluzione dei problemi di sicurezza, distribuzione e connettività in movimento e molto altro. Il dominio è responsabile del 22% delle domande dell'esame Cloud+.

Il dominio è diviso in sei parti importanti:

5.1 Dato uno scenario, utilizzare la metodologia di risoluzione dei problemi per risolvere i problemi relativi al cloud.

• Considerare sempre le politiche, le procedure e gli impatti aziendali prima di implementare le modifiche.

1. Identificare il problema
2. Stabilire una teoria della causa probabile (mettere in discussione l'ovvio)
3. Testare la teoria per determinare la causa
4. Stabilire un piano d'azione per risolvere il problema e implementare la soluzione
5. Verificare la piena funzionalità del sistema e, se applicabile, implementare misure preventive
6. Documentare i risultati, le azioni ei risultati durante tutto il processo.

5.2 Dato uno scenario, risolvere i problemi di sicurezza.

• Privilegio • Autenticazione • Autorizzazione • Gruppi di sicurezza • Chiavi e certificati • Criteri configurati o applicati in modo errato • Problemi di sicurezza dei dati • Endpoint esposti • Appliance di sicurezza mal configurate o guaste • Protocolli non supportati • Attacchi esterni/interni

5.3 Dato uno scenario, risolvere i problemi di distribuzione.

• Problemi di connettività • Degrado delle prestazioni • Configurazioni • Applicazioni in contenitori • Modelli configurati in modo errato • Tag mancanti o errati • Capacità insufficiente • Problemi di licenza • Problemi relativi al fornitore

5.4 Dato uno scenario, risolvere i problemi di connettività.

• Errate configurazioni del gruppo di sicurezza di rete • Problemi comuni di configurazione della rete • Strumenti per la risoluzione dei problemi di rete

5.5 Dato uno scenario, risolvere problemi di prestazioni comuni.

• Utilizzo delle risorse • Applicazione • Bilanciamento del carico configurato in modo errato o non riuscito

5.6 Dato uno scenario, risolvere problemi di automazione o orchestrazione.

• Mancate corrispondenze dell'account • Errori di gestione del cambiamento • Modifiche al nome del server • Modifiche dell'indirizzo IP • Cambiamenti di posizione • Mancata corrispondenza di versione/funzionalità • Incompatibilità con gli strumenti di automazione • Problema di convalida del lavoro • Errore di applicazione delle patch