CySA+ sınavına hazırlık: uygulamalı soru laboratuvarları
CySA+ sınavındaki analist simülasyonlarının benzerlerinde kayıt, tarama raporu, e-posta, paket kaydı ve süreç ağacından karar verirsin.
Seviye 301 · 14 ders · 12 pratik lab
Dersler
Tespit simülasyonları
- Analist simülasyonlarına yaklaşım
- Kayıt parçalarından saldırıyı sınıflandırmak
- Tarama raporundan önceliklendirme
- Saldırı kaynağını güvenlik duvarında engellemek
- Oltalama e-postasında sahte göndereni bulmak
- Kısa görev: üç uyarıdan hangisinin gerçek olduğunu kanıtla
Analiz simülasyonları
- Paket kaydında komuta kontrol trafiği
- Süreç ağacında zararlı zinciri bulmak
- Müdahale adımlarını önceliklendirmek
- CVSS puanını vektörden hesaplamak
- Şüpheli betiği okuyup ne yaptığını açıklamak
- Kısa görev: tek bir uç noktada saldırının tüm izini çıkar
Süreli çalışma
- Zamanlı alıştırma: soru başına süre bütçesi
- Bitirme görevi: süreli analist simülasyon seti
Pratik lablar
- Kayıt parçalarını saldırı türüne ayır: Sekiz kayıt parçasını tarama, kaba kuvvet, enjeksiyon ve veri kaçırma başlıklarına sürükleyip yerleştirirsin.
- Üç uyarıdan gerçek olanı kanıtla: Üç uyarının arkasındaki kayıtları inceleyip yalnızca birinin gerçek olduğunu kanıt satırlarıyla gösterirsin.
- Bir uç noktadaki tüm izleri çıkar: Süreç, dosya, ağ ve kalıcılık kayıtlarını tarayıp saldırıya ait tüm göstergeleri eksiksiz bir listeye dökersin.
- Vektörden CVSS puanını hesapla: Dört vektör dizgisini okuyup temel puanı hesaplar ve önem derecesine göre sıralarsın.
- Tarama raporunda öncelik sırası kur: On beş bulguyu varlık kritikliği ve istismar edilebilirliğe göre sıralayıp ilk üçü için gerekçe yazarsın.
- Müdahale adımlarını önceliklendir: Aynı anda süren iki olayda sınırlama, kanıt toplama ve bildirim adımlarını doğru sıraya koyup gerekçelendirirsin.
- Oltalama postasında sahte göndericiyi bul: Başlık görüntüleyicide gerçek gönderen sunucuyu, yanıt adresini ve başarısız doğrulama sonucunu işaretlersin.
- Yakalamada komuta-kontrol trafiğini bul: Wireshark'ta düzenli aralıklı, küçük boyutlu ve aynı hedefe giden istekleri süzüp komuta sunucusunu belirlersin.
- Süreç ağacında zararlı zinciri göster: Belge görüntüleyiciden kabuğa, oradan indirme aracına uzanan zinciri ağaçta işaretleyip her halkanın komut satırını yazarsın.
- Şüpheli betiğin ne yaptığını açıkla: Kodlanmış bir kabuk betiğini çözüp indirdiği adresi, yazdığı dosyayı ve kurduğu kalıcılığı satır satır açıklarsın.
- Saldırı kaynağını güvenlik duvarında engelle: Kural tablosuna saldırgan ağını engelleyen kuralı doğru sıraya ekleyip meşru trafiğin etkilenmediğini test edersin.
- Dört analist simülasyonu, yirmi beş dakika: Kayıt sınıflandırma, yakalama analizi, süreç ağacı ve önceliklendirme sorularını süre bütçesiyle tamamlarsın.
Kurs hakkında
CySA+ sınavındaki analist simülasyonlarının benzerlerinde kayıt, tarama raporu, e-posta, paket kaydı ve süreç ağacından karar verirsin.
Ne öğreneceksin
- Tespit simülasyonları
- Analiz simülasyonları
- Süreli çalışma
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.