Security+ sınavına hazırlık: uygulamalı soru laboratuvarları
Security+ sınavındaki uygulamalı soruların benzerlerinde kural tablosu doldurur, cihaz yerleştirir, kayıt ve paket incelersin; her soruyu süre tutarak çözersin.
Seviye 201 · 15 ders · 12 pratik lab
Dersler
Ağ ve erişim simülasyonları
- Uygulamalı sorulara yaklaşım: oku, uygula, doğrula
- Güvenlik duvarı kural tablosunu senaryoya göre doldurmak
- Ağ şemasına güvenlik cihazlarını yerleştirmek
- Kablosuz ağı en güçlü ayarlarla yapılandırmak
- Erişim modelini senaryoya göre seçmek ve uygulamak
- Kısa görev: misafir ağını kurumsal ağdan ayır
Analiz simülasyonları
- Kayıtlarda saldırı türünü tanımlamak
- Saldırıyı belirtileri ve önlemleriyle eşleştirmek
- Sertifika sorunlarını çözmek: zincir, süre, ad uyuşmazlığı
- Paket kaydında şüpheli bağlantıyı bulmak
- Kısa görev: karışık kayıtlardan saldırgan IP’yi ve yöntemini çıkar
Süreç simülasyonları
- Olay müdahale adımlarını doğru sıraya koymak
- Risk hesabı ve kontrol türü seçimi
- Veri sınıfına göre koruma yöntemi seçmek
- Bitirme görevi: süreli beş uygulamalı soru seti
Pratik lablar
- Senaryoya göre kural tablosu doldur: Etkileşimli kural tablosunda web, posta ve yönetim trafiği için kaynak, hedef, port ve eylem alanlarını doldurursun.
- Güvenlik cihazlarını şemaya yerleştir: Ağ şemasına güvenlik duvarı, IPS, vekil sunucu ve SIEM toplayıcısını en etkili konumlarına sürükleyip gerekçelendirirsin.
- Kurumsal kablosuz ayarlarını tamamla: Kablosuz denetleyici simülasyonunda WPA3-Enterprise, RADIUS, sertifika doğrulama ve konuk ayrımını birlikte yapılandırırsın.
- Rollere göre yetki ata: Hastane bilgi sistemi senaryosunda doktor, hemşire ve kayıt görevlisi rollerine en az yetkiyle izin matrisini doldurursun.
- Senaryoya uygun erişim modelini seç: Dört kurum senaryosu için zorunlu, isteğe bağlı, rol ve öznitelik tabanlı modellerden uygun olanı seçip uygularsın.
- Sertifika hatalarını teşhis et ve düzelt: Üç sitedeki zincir eksikliği, süre dolması ve ad uyuşmazlığı hatalarını tarayıcı ve openssl çıktısından ayırıp doğru çözümü seçersin.
- Günlük parçasından saldırı türünü belirle: Altı günlük parçasını SQL enjeksiyonu, dizin geçişi, kaba kuvvet ve benzeri saldırı türleriyle eşleştirirsin.
- Yakalamada şüpheli bağlantıyı bul: Wireshark'ta açtığın yakalamada olağan dışı porta düzenli bağlanan iç makineyi ve dış hedefi bulursun.
- Karışık günlüklerden saldırganı ve yöntemi çıkar: Güvenlik duvarı, web ve kimlik doğrulama günlüklerini birlikte okuyup saldırganın IP'sini, yöntemini ve etkilediği hesabı belirlersin.
- Olay müdahale adımlarını sırala: Bir kötü amaçlı yazılım olayına ait karışık adımları doğru müdahale sırasına sürüklersin.
- Riske uygun kontrol türünü seç: Beş risk için önleyici, tespit edici, düzeltici ve caydırıcı kontrollerden uygun olanı seçip teknik ya da idari olarak etiketlersin.
- Beş uygulamalı soru, yirmi beş dakika: Kural tablosu, sertifika, günlük analizi, erişim modeli ve olay sıralaması sorularını süre içinde tamamlayıp puanını görürsün.
Kurs hakkında
Security+ sınavındaki uygulamalı soruların benzerlerinde kural tablosu doldurur, cihaz yerleştirir, kayıt ve paket incelersin; her soruyu süre tutarak çözersin.
Ne öğreneceksin
- Ağ ve erişim simülasyonları
- Analiz simülasyonları
- Süreç simülasyonları
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.