Contenidos a desarrollar

• 1 - Gestión de amenazas y vulnerabilidades: Este dominio se centra en implementar o recomendar la respuesta y contramedidas apropiadas a una amenaza basada en la red, comparar y contrastar vulnerabilidades comunes encontradas en una organización, y resumir el proceso de recuperación de incidentes y respuesta post-incidente.
  

• 2 - Seguridad de software y sistemas: Este dominio cubre las consideraciones de seguridad y las mejores prácticas para el software y los sistemas.

  3 - Operaciones de seguridad y supervisión: Este ámbito implica la mejora de los procesos en las operaciones de seguridad,
  diferenciando entre los conceptos de inteligencia de amenazas y caza de amenazas, e identificando y analizando la actividad maliciosa utilizando las herramientas y técnicas apropiadas.

  4 - Respuesta a incidentes: Este dominio se centra en la aplicación de conceptos actualizados de marcos metodológicos de ataque, la realización de actividades de respuesta a incidentes y la comprensión del ciclo de vida de la gestión de incidentes.

  5 - Cumplimiento y evaluación: Este dominio cubre la aplicación de las mejores prácticas de comunicación en la gestión de vulnerabilidades y respuesta a incidentes en relación con las partes interesadas, planes de acción, escalado y métricas.

•