Kursus Dasar CompTIA Security+

CompTIA Security+ mengharapkan Anda mengenali cara penyerang beroperasi sebelum memilih pertahanan. Pelaku ancaman berkisar dari penjahat terorganisasi dan kelompok negara-bangsa hingga orang dalam dan hacktivis; masing-masing memiliki tujuan, sumber daya, dan kegigihan yang berbeda.

Kategori malware meliputi virus, worm, trojan, ransomware, spyware, dan rootkit. Rekayasa sosial sama berbahayanya: phishing, spear phishing, pretexting, baiting, dan tailgating mengeksploitasi kepercayaan manusia, bukan kelemahan teknis. Serangan jaringan umum meliputi denial-of-service, man-in-the-middle, replay, dan serangan berbasis kredensial seperti brute force dan password spraying.

Pelajari cara mengaitkan setiap serangan dengan tujuan utamanya. Ransomware mencari pembayaran, spyware mencari pengumpulan data, dan DDoS menyebabkan hilangnya ketersediaan. Pandangan berbasis tujuan ini membantu Anda memilih kontrol pencegahan dan deteksi yang paling relevan.

Tips latihan Ancaman, Malware, dan Jenis Serangan: Ulangi pelajaran ini dalam sesi singkat setiap hari. Setelah setiap latihan, sebutkan aturan atau langkah yang kamu gunakan; jika tidak bisa, pelajari topik itu sebelum lanjut. Konsistensi mengingat lebih baik daripada sesi panjang.

Kerentanan adalah kelemahan yang dapat dieksploitasi ancaman; risiko adalah kemungkinan dan dampak dari eksploitasi tersebut. Penilaian keamanan mengidentifikasi kelemahan sebelum penyerang melakukannya. Pemindaian kerentanan membandingkan sistem dengan tanda tangan yang diketahui dan pemeriksaan konfigurasi, sementara uji penetrasi secara aktif mencoba mengeksploitasi kelemahan dalam aturan yang terkendali.

Gunakan kerangka kerja seperti CVSS untuk memberi skor tingkat keparahan, lalu terapkan opsi penanganan risiko: mitigasi, transfer, terima, atau hindari. Kontrol dapat bersifat preventif, detektif, atau korektif. Manajemen patch, baseline konfigurasi aman, dan pemindaian berkelanjutan mengurangi jendela paparan antara penemuan dan perbaikan.

Untuk ujian, fokus pada perbedaan antara pemindaian kerentanan dan uji penetrasi, serta bagaimana risiko sisa tetap ada setelah kontrol diterapkan.

Tips latihan Kerentanan, Risiko, dan Penilaian Keamanan: Ulangi pelajaran ini dalam sesi singkat setiap hari. Setelah setiap latihan, sebutkan aturan atau langkah yang kamu gunakan; jika tidak bisa, pelajari topik itu sebelum lanjut. Konsistensi mengingat lebih baik daripada sesi panjang.

Kriptografi melindungi kerahasiaan, integritas, autentikasi, dan non-repudiasi. Enkripsi simetris cepat dan menggunakan satu kunci bersama; enkripsi asimetris menggunakan pasangan kunci publik dan privat, sehingga pertukaran kunci dan tanda tangan digital menjadi mungkin. Hashing membuat sidik jari berukuran tetap yang mendeteksi perubahan, dan tanda tangan digital menggabungkan hashing dengan kunci privat.

Manajemen identitas dan akses (IAM) mengontrol siapa yang dapat mengakses apa. Autentikasi memverifikasi identitas menggunakan sesuatu yang Anda ketahui, miliki, atau adalah diri Anda; autentikasi multi-faktor menggabungkan setidaknya dua faktor. Otorisasi kemudian menerapkan hak istimewa minimum, kontrol akses berbasis peran (RBAC), dan akses bersyarat.

Untuk Security+, pahami kapan setiap metode kriptografi tepat digunakan: TLS menggunakan enkripsi asimetris untuk membuat sesi dan enkripsi simetris untuk data massal; hash digunakan untuk penyimpanan kata sandi dan pemeriksaan integritas; sertifikat mengikat kunci publik ke identitas melalui infrastruktur kunci publik (PKI).

Tips latihan Kriptografi dan Manajemen Identitas serta Akses: Ulangi pelajaran ini dalam sesi singkat setiap hari. Setelah setiap latihan, sebutkan aturan atau langkah yang kamu gunakan; jika tidak bisa, pelajari topik itu sebelum lanjut. Konsistensi mengingat lebih baik daripada sesi panjang.

Keamanan jaringan bergantung pada kontrol berlapis: firewall menyaring lalu lintas, sistem deteksi dan pencegahan intrusi memantau aktivitas mencurigakan, dan segmentasi jaringan membatasi pergerakan lateral. Zona demiliterisasi (DMZ) mengekspos layanan terpilih sambil menjaga sistem internal tetap terlindungi. VPN dan akses jarak jauh yang aman melindungi data dalam perjalanan.

Keamanan endpoint memperluas perlindungan ke desktop, laptop, server, dan perangkat seluler. Endpoint detection and response (EDR) mencatat aktivitas dan mengotomatiskan respons, sementara mobile device management (MDM) menerapkan kebijakan seperti enkripsi, penghapusan jarak jauh, dan kontrol aplikasi. Lingkungan cloud menambah tanggung jawab untuk identitas, konfigurasi, dan isolasi workload.

Arsitektur modern semakin mengikuti zero trust: tidak ada perangkat atau pengguna yang dipercaya secara default, akses terus diverifikasi, dan lalu lintas diperiksa bahkan di dalam jaringan.

Tips latihan Arsitektur Keamanan Jaringan dan Endpoint: Ulangi pelajaran ini dalam sesi singkat setiap hari. Setelah setiap latihan, sebutkan aturan atau langkah yang kamu gunakan; jika tidak bisa, pelajari topik itu sebelum lanjut. Konsistensi mengingat lebih baik daripada sesi panjang.

Respons insiden mengikuti siklus hidup: persiapan, deteksi dan analisis, penahanan, pemberantasan, pemulihan, dan pelajaran yang dipetik. Selama insiden, lindungi bukti, dokumentasikan tindakan dan stempel waktu, serta ikuti rantai pengawasan organisasi. Forensik dapat memeriksa memori, log, dan citra disk untuk menentukan cakupan dan akar penyebab.

Operasi bergantung pada cadangan, rencana pemulihan bencana, dan perencanaan kelangsungan bisnis. Tetapkan recovery time objective (RTO) dan recovery point objective (RPO) agar target pemulihan dapat diukur. Kerangka kerja kepatuhan seperti NIST, ISO 27001, GDPR, dan HIPAA mengubah kontrol keamanan menjadi persyaratan yang dapat diaudit; kebijakan, standar, prosedur, dan pelatihan mendukung perilaku yang konsisten.

Untuk ujian, hubungkan setiap kontrol dengan fase yang didukungnya: pemantauan mendeteksi, playbook memandu respons, cadangan mendukung pemulihan, dan pelatihan mengurangi kesalahan manusia.

Tips latihan Respons Insiden, Operasi, dan Kepatuhan: Ulangi pelajaran ini dalam sesi singkat setiap hari. Setelah setiap latihan, sebutkan aturan atau langkah yang kamu gunakan; jika tidak bisa, pelajari topik itu sebelum lanjut. Konsistensi mengingat lebih baik daripada sesi panjang.