Concepts de sécurité

• Expliquer les menaces courantes qui pèsent sur les environnements sur site, hybrides et cloud.
• Comparez les failles de sécurité courantes telles que les bogues logiciels, les mots de passe faibles et/ou codés en dur, le top 10 de l'OWASP, les chiffrements manquants, le dépassement de la mémoire tampon, la traversée de chemins, les scripts intersites et la falsification.
• Décrire les fonctions des composants de cryptographie telles que le hachage, le chiffrement, PKI.SSL, IPsec, NAT-T IPv4 pour IPsec, la clé pré-partagée et l'autorisation basée sur des certificats.
• Comparez les types de déploiement et les composants de déploiement de VPN de site à site et d'accès distant, tels que les interfaces de tunnel virtuel, les protocoles IPsec normalisés, le DMVPN, le Flex VPN et le client sécurisé Cisco, en tenant compte des considérations relatives à la haute disponibilité.
• Décrire la création, le partage et la consommation de renseignements de sécurité.
• Décrivez les contrôles utilisés pour vous protéger contre les attaques de phishing et d'ingénierie sociale.
• Expliquer les API North Bound et South Bound dans l'architecture SDN.
• Expliquer les API Cisco DNA Center pour le provisionnement, l'optimisation, la surveillance et le dépannage du réseau.
• Interprétez les scripts Python de base utilisés pour appeler les API des appareils de sécurité Cisco.