L'examen et les concepts généraux

CompTIA Security+ est la certification de sécurité d'entrée la plus répandue. Version SY0-701 jusqu'au 11 juin 2027 (en anglais) ; la SY0-801 est attendue vers le 17 novembre 2026, avec les mêmes cinq domaines (le domaine 2 devient « Threats, Vulnerabilities, and Attacks »). Examen de 90 questions maximum (QCM et questions pratiques), 90 minutes, score de réussite 750 sur 900.

Les formats et pondérations évoluent : vérifiez toujours la page officielle de l'examen avant de vous inscrire.

Concepts généraux (SY0-701 : 12 %)

• Catégories de contrôles : techniques, managériaux, opérationnels, physiques ; types : préventifs, dissuasifs, détectifs, correctifs, compensatoires, directifs.
• CIA, non-répudiation, AAA (authentification, autorisation, traçabilité).
• Zero Trust : plan de contrôle (moteur et administrateur de stratégie) et plan de données (point d'application).
• Gestion des changements : approbation, impact, retour arrière, fenêtre de maintenance.
• Cryptographie : symétrique (AES), asymétrique (RSA, ECC), hachage (SHA-256), signatures, PKI, salage, chiffrement de disque, de transport, tokenisation, stéganographie.