1.1. Definir els principis essencials de seguretat.

• Vulnerabilitats, amenaces, exploits i riscos; vectors datac; enduriment; defensa en profunditat; confidencialitat, integritat i disponibilitat (CIA); tipus d'atacants; raons per als atacs; codi dètica.

   1.2. Explicar amenaces i vulnerabilitats comunes.

• Malware, ransomware, denegació de servei, botnets, atacs d'enginyeria social (colat, spear phishing, phishing, vishing, smishing, etc.), atacs físics, home al medi, vulnerabilitats d'IoT, amenaces internes, Amenaça Persistent Avançada (APT).

   1.3. Explicar els principis de gestió daccés.

• Autenticació, autorització i comptabilitat (AAA); RADIUS; autenticació multifactor (MFA); polítiques de contrasenyes.

   1.4. Explicar mètodes i aplicacions de xifratge

• Tipus de xifratge, hash, certificats, infraestructura de clau pública (PKI); algorismes de xifrat forts vs. febles; estats de dades i xifratge apropiat (dades en trànsit, dades en repòs, dades en ús); protocols que utilitzen xifratge.

2.1. Descriure vulnerabilitats del protocol TCP/IP.

• TCP, UDP, HTTP, ARP, ICMP, DHCP, DNS.

   2.2. Explicar com les adreces de xarxa afecten la seguretat de la xarxa.

• Adreces IPv4 i IPv6, adreces MAC, segmentació de xarxa, notació CIDR, NAT, xarxes públiques vs. privades.

   2.3. Descriure la infraestructura i tecnologies de xarxa.

• Arquitectura de seguretat de xarxa, DMZ, virtualització, núvol, honeypot, servidor intermediari, IDS, IPS.

   2.4. Configurar una xarxa SoHo sense fil segura.

• Filtratge d'adreces MAC, estàndards i protocols de xifratge, SSID.

   2.5. Implementar tecnologies d'accés segur.

• ACL, tallafocs, VPN, NAC.

   3.1. Descriure conceptes de seguretat del sistema operatiu.

• Windows, macOS i Linux; característiques de seguretat, incloent Windows Defender i tallafocs basats en el host; CLI i PowerShell; permisos de fitxers i directoris; escalada de privilegis.

   3.2. Demostrar familiaritat amb eines de punts finals apropiades que recopilen informació davaluació de seguretat.

• Netstat, nslookup, tcpdump,

   3.3. Verificar que els sistemes de punts finals compleixin les polítiques i els estàndards de seguretat.

• Inventari de maquinari (gestió d'actius), inventari de programari, implementació de programes, còpies de seguretat de dades, compliment normatiu (PCI DSS, HIPAA, GDPR), BYOD (gestió de dispositius, xifratge de dades, distribució d'aplicacions, gestió de configuració).

   3.4. Implementar actualitzacions de programari i maquinari.

• Actualitzacions de Windows, actualitzacions d'aplicacions, controladors de dispositius, microprogramari, pegats.

   3.5. Interpretar registres del sistema.

• Visor d'esdeveniments, registres d'auditoria, registres del sistema i aplicacions, syslog, identificació d'anomalies.

   3.6. Demostrar familiaritat amb l'eliminació de codi maliciós (malware).

• Escaneig de sistemes, revisió de registres d'escaneig, remediació de codi maliciós (malware).

   4.1. Explicar la gestió de vulnerabilitats.

• Identificació, gestió i mitigació de vulnerabilitats; reconeixement actiu i passiu; proves (exploració de ports, automatització).

   4.2. Utilitzar tècniques d'intel·ligència d'amenaces per identificar les possibles vulnerabilitats de xarxa.

• Usos i limitacions de bases de dades de vulnerabilitats; eines estàndard de la indústria utilitzades per avaluar vulnerabilitats i fer recomanacions, polítiques i informes; Common Vulnerabilities and Exposures (CVE), informes de ciberseguretat, notícies de ciberseguretat, serveis de subscripció i intel·ligència col·lectiva; intel·ligència d'amenaces ad hoc i automatitzada; la importància d'actualitzar la documentació i d'altres formes de comunicació de manera proactiva abans, durant i després d'incidents de ciberseguretat; com assegurar, compartir i actualitzar la documentació.

   4.3. Explicar la gestió de riscos.

• Vulnerabilitat vs. risc, classificació de riscos, enfocaments per a la gestió de riscos, estratègies de mitigació de riscos, nivells de risc (baix, mitjà, alt, extremadament alt), riscos associats amb tipus específics de dades i classificacions de dades, avaluacions de seguretat de sistemes de TI (seguretat de la informació, gestió del canvi, operacions d'ordinadors, garantia d'informació).

   4.4. Explicar la importància de la recuperació davant de desastres i la planificació de continuïtat del negoci.

• Desastres naturals i provocats per humans, característiques dels plans de recuperació davant de desastres (DRP) i plans de continuïtat del negoci (BCP), còpies de seguretat, controls de recuperació davant de desastres (detectius, preventius i correctius).

   5.1. Monitoritzar esdeveniments de seguretat i saber quan cal escalar.

• Rol de SIEM i SOAR, monitorització de dades de xarxa per identificar incidents de seguretat (captures de paquets, diverses entrades de fitxers de registre, etc.), identificació d'esdeveniments sospitosos a mesura que ocorren.

   5.2. Explicar processos d'informàtica forense i d'atribució d'atacs.

• Cadena de Ciberatac, Matriz MITRE ATT&CK i Model Diamond; Tàctiques, Tècniques i Procediments (TTP); fonts d'evidència (artefactes); manipulació d‟evidència (preservació d‟evidència digital, cadena de custòdia).

   5.3. Explicar l'impacte dels marcs de compliment en el maneig d'incidents de seguretat.

• Marcs de compliment (GDPR, HIPAA, PCI DSS, FERPA, FISMA), requisits d'informes i notificacions.

   5.4. Descriure els elements de la resposta a incidents de ciberseguretat.

• Elements de polítiques, plans i procediments; etapes del cicle de vida de la resposta a incidents (NIST Publicació Especial 800-61 seccions 2.3, 3.1-3.4).