La CompTIA (The Computing Technology Industry Association) è uno dei fornitori di certificazione ben noti e consolidati sotto il sole.
La certificazione Network+, offerta anche dal colosso CompTIA, è una certificazione IT (Information Technology) ampiamente accettata e riconosciuta a livello internazionale, che convalida le competenze e le conoscenze tecniche necessarie per gestire le reti di computer.
La certificazione CompTIA Network+ certifica che il professionista qualificato possiede le seguenti conoscenze e abilità richieste:
- Risoluzione dei problemi, configurazione e gestione dei dispositivi di rete comuni
- Stabilire la connettività di rete di base
- Comprendere e mantenere la documentazione di rete
- Identificare i limiti e le debolezze della rete
- Implementare sicurezza, standard e protocolli di rete
Informazioni sull'esame di certificazione CompTIA Network+
Esame richiesto: N10-007
Numero di domande: massimo 90
Tipi di domande: a scelta multipla e basate sulle prestazioni
Durata della prova: 90 minuti
Esperienza consigliata: -Certificato CompTIA A+ o equivalente -Minimo nove mesi di esperienza nel supporto o nell'amministrazione della rete; o formazione accademica
Punteggio minimo: 720 (su una scala da 100 a 900)
Obiettivi dell'esame CompTIA Network+ (domini)
Dominio - 1.0 Concetti di rete 23% Dominio - Infrastruttura 2.0 18% Dominio - Operazioni di rete 3.0 17% Dominio - 4.0 Sicurezza di rete 20% Dominio - 5.0 Strumenti e risoluzione dei problemi di rete 22%
Dominio - 1.0 Concetti di rete 23%
Concetti di rete, dominio uno dell'esame di certificazione Network+, si concentra sugli usi di porte e protocolli, spiegando i concetti e le caratteristiche di routing e switching, configurando i componenti di indirizzamento IP appropriati, riassumendo i concetti di cloud e i loro scopi e molto altro.
Il dominio Networking Concepts rappresenta una percentuale significativa delle domande complessive nell'esame di certificazione Network+, che è del 23%.
Il dominio è diviso in otto parti principali, che sono menzionate di seguito:
1.1 Spiegare gli scopi e gli usi di porte e protocolli.
• Protocolli e porte • Tipi di protocollo • Orientato alla connessione vs. senza connessione
1.2 Spiegare i dispositivi, le applicazioni, i protocolli e i servizi ai rispettivi livelli OSI appropriati.
• Livello 1 – Fisico • Livello 2 – Collegamento dati • Livello 3 – Rete • Livello 4 – Trasporto • Livello 5 – Sessione • Livello 6 – Presentazione • Livello 7 – Applicazione
1.3 Spiegare i concetti e le caratteristiche di instradamento e commutazione.
• Proprietà del traffico di rete • Segmentazione e proprietà dell'interfaccia • Instradamento • Concetti IPv6 • Concetti prestazionali • NAT/PAT • Port forwarding • Elenco di controllo degli accessi • Commutazione distribuita • Rete a commutazione di pacchetto vs. rete a commutazione di circuito • Rete definita dal software
1.4 Dato uno scenario, configurare i componenti di indirizzamento IP appropriati.
• Privato contro pubblico • Loopback e riservato • Gateway predefinito • IP virtuale • Maschera di sottorete • Sottoreti • Assegnazioni di indirizzi
1.5 Confrontare e contrastare le caratteristiche di topologie, tipi e tecnologie di rete.
• Topologie cablate • Topologie wireless • Tipi • Tecnologie che facilitano l'Internet of Things (IoT)
1.6 Dato uno scenario, implementare le tecnologie e le configurazioni wireless appropriate.
• Standard 802.11 • Cellulare • Frequenze • Requisiti di velocità e distanza • Canale di banda • Incollaggio del canale • MIMO/MU-MIMO • Unidirezionale/omnidirezionale • Sopralluoghi in loco
1.7 Riassumi i concetti del cloud e i relativi scopi.
• Tipi di servizi • Modelli di distribuzione cloud • Metodi di connettività • Implicazioni/considerazioni sulla sicurezza • Relazione tra risorse locali e cloud
1.8 Spiegare le funzioni dei servizi di rete.
• Servizio DNS • Servizio DHCP • NTP • IPAM
Dominio - Infrastruttura 2.0 18%
L'infrastruttura, secondo dominio dell'esame di certificazione Network+, comporta grandi responsabilità. Ciò include l'implementazione delle soluzioni di cablaggio appropriate, l'avanzamento dei dispositivi di rete, la virtualizzazione delle tecnologie di storage di rete e molto altro.
Questo dominio è responsabile del 18% delle domande dell'esame di certificazione CompTIA Network+.
Il dominio dell'infrastruttura è suddiviso nelle seguenti cinque parti principali:
2.1 Dato uno scenario, implementare la soluzione di cablaggio appropriata.
• Tipi di supporti • Plenum contro PVC • Tipi di connettori • Ricetrasmettitori • Punti di terminazione • Norme sui cavi in rame • Standard di terminazione in rame • Standard di distribuzione Ethernet
2.2 Dato uno scenario, determinare il posizionamento appropriato dei dispositivi di rete su una rete e installarli/configurarli.
• Firewall • Router • Interruttore • Centro • Ponte • Modem • Punto di accesso wireless • Convertitore multimediale • Estensore di portata wireless • Terminale VoIP
2.3 Spiegare gli scopi e i casi d'uso dei dispositivi di rete avanzati.
• Interruttore multistrato • Controllore senza fili • Bilanciamento del carico • ID/IPS • Server proxy • Concentratore VPN • Server AAA/RADIUS • Appliance UTM • Firewall NGFW/Layer 7 • Centralino VoIP • Porta VoIP • Filtro contenuti
2.4 Spiegare gli scopi della virtualizzazione e delle tecnologie di storage di rete.
• Componenti di rete virtuale • Tipi di storage di rete • Tipo di connessione • Cornice gigante
2.5 Confronto tra le tecnologie WAN.
• Tipo di servizio • Mezzi di trasmissione • Caratteristiche del servizio • Risoluzione
Dominio - Operazioni di rete 3.0 17%
Le operazioni di rete, terzo dominio dell'esame di certificazione Network+, svolgono un ruolo fondamentale nella gestione delle reti, nella spiegazione dei processi comuni di scansione, monitoraggio e applicazione di patch, nell'utilizzo di metodi di accesso remoto e così via.
Questo dominio rappresenta il 17% delle domande complessive dell'esame Network+.
Il dominio è suddiviso nei seguenti cinque importanti settori:
3.1 Dato uno scenario, utilizzare la documentazione e i diagrammi appropriati per gestire la rete.
• Simboli del diagramma • Procedure operative standard/istruzioni di lavoro • Diagrammi logici vs. fisici • Schemi a cremagliera • Documentazione di gestione delle modifiche • Cablaggio e posizione delle porte • Documentazione IDF/MDF • Etichettatura • Configurazione di rete e baseline delle prestazioni • Gestione delle scorte
3.2 Confrontare e confrontare i concetti di business continuity e disaster recovery.
• Concetti di disponibilità • Recupero • MTR • MTBF • Requisiti SLA
3.3 Spiegare i processi comuni di scansione, monitoraggio e applicazione di patch e riepilogare i risultati previsti.
• Processi • Gestione di eventi • Monitor SNMP • Metriche
3.4 Dato uno scenario, utilizzare metodi di accesso remoto.
• VPN • PSR • SSH • VNC • Telnet • HTTPS/URL di gestione • Accesso remoto ai file • Gestione fuori banda
3.5 Individuare policy e best practice.
• Contratto di utente privilegiato • Politica password • Procedure di imbarco/sbarco • Restrizioni di licenza • Controlli internazionali sulle esportazioni • Prevenzione della perdita dei dati • Criteri di accesso remoto • Politiche di risposta agli incidenti • BYOD • AUP • accordo di non divulgazione • Ciclo di vita del sistema • Procedure e politiche di sicurezza
Dominio - Sicurezza di rete 4.0 20%
Network Security, dominio quarto dell'esame di certificazione Network+, si concentra sulla spiegazione dell'autenticazione e dei controlli di accesso, riassumendo gli attacchi di rete comuni, proteggendo una rete wireless di base e molto altro.
Questo dominio è responsabile del 20% delle domande d'esame.
Il dominio Network Security è diviso nelle sei parti seguenti:
4.1 Riepilogare le finalità dei dispositivi di sicurezza fisica.
• Rilevamento • Prevenzione
4.2 Spiegare l'autenticazione e i controlli di accesso.
• Autorizzazione, autenticazione e contabilità • Autenticazione a più fattori • Controllo di accesso
4.3 Dato uno scenario, proteggere una rete wireless di base.
• WPA •WPA2 • TKIP-RC4 • CCMP-AES • Autenticazione e autorizzazione • Geofencing
4.4 Riassumi gli attacchi di rete comuni.
• DoS • Ingegneria sociale • Minaccia interna • Bomba logica • Punto di accesso non autorizzato • Gemello cattivo • Guida bellica • Phishing • ransomware • Avvelenamento DNS • Avvelenamento da ARP • Spoofing • Deautenticazione • Forza bruta • Salto VLAN • Uomo nel mezzo • Exploit e vulnerabilità
4.5 Dato uno scenario, implementare la protezione avanzata dei dispositivi di rete.
• Modifica delle credenziali predefinite • Evitare password comuni • Aggiornamento del firmware • Patch e aggiornamenti • Hashing dei file • Disabilitare i servizi non necessari • Utilizzo di protocolli sicuri • Generazione di nuove chiavi • Disabilitare le porte inutilizzate
4.6 Spiegare le tecniche di mitigazione comuni e i loro scopi.
• Gestione delle firme • Indurimento del dispositivo • Modifica VLAN nativa • Protezione porta switch • Segmentazione della rete • Account utente privilegiato • Monitoraggio dell'integrità dei file • Separazione dei ruoli • Limitazione dell'accesso tramite ACL • Honeypot/Honeynet • Test di penetrazione
Dominio - Strumenti e risoluzione dei problemi di rete 5.0 22%
Gli strumenti e la risoluzione dei problemi di rete si concentrano sulla spiegazione della metodologia di risoluzione dei problemi di rete, sull'uso di strumenti adeguati, sull'identificazione di problemi di connettività e prestazioni wireless comuni e molto altro. Questo dominio è responsabile del 22% delle domande complessive nell'esame Network+.
Il dominio è diviso in cinque seguenti settori principali:
5.1 Spiegare la metodologia di risoluzione dei problemi di rete.
• Identificare il problema • Stabilire una teoria della causa probabile • Testare la teoria per determinare la causa • Stabilire un piano d'azione per risolvere il problema e identificare i potenziali effetti • Implementare la soluzione o intensificare se necessario • Verificare la piena funzionalità del sistema e, se applicabile, implementare misure preventive • Documentare risultati, azioni e risultati
5.2 Dato uno scenario, utilizzare lo strumento appropriato.
• Strumenti hardware • Strumenti software
5.3 Dato uno scenario, risolvere i problemi comuni di connettività cablata e prestazioni.
• Attenuazione • Latenza • Tremolio • Dialogo • IME • Aperto/corto • Piedinatura errata • Tipo di cavo errato • Porta difettosa • Mancata corrispondenza del ricetrasmettitore • Inversione TX/RX • Mancata corrispondenza duplex/velocità • Cavi danneggiati • Perni piegati • Colli di bottiglia • Mancata corrispondenza VLAN • Indicatori LED di stato della connessione di rete
5.4 Dato uno scenario, risolvere i problemi comuni di connettività wireless e prestazioni.
• Riflessione • Rifrazione • Assorbimento • Latenza • Tremolio • Attenuazione • Tipo di antenna errato • Interferenza • Posizionamento errato dell'antenna • Sovrapposizione dei canali • Sovraccapacità • Limiti di distanza • Mancata corrispondenza di frequenza • SSID errato • Frase di accesso errata • Mancata corrispondenza del tipo di sicurezza • Livelli di potenza • Rapporto segnale-rumore
5.5 Dato uno scenario, risolvere i problemi comuni dei servizi di rete.
• Nomi non risolvibili • Gateway errato • Maschera di rete errata • Indirizzi IP duplicati • Indirizzi MAC duplicati • Indirizzo IP scaduto • Server DHCP non autorizzato • Certificato SSL non attendibile • Orario errato • Ambito DHCP esaurito • Porte TCP/UDP bloccate • Impostazioni errate del firewall basato su host • Impostazioni ACL errate • Servizio che non risponde • Errore hardware