Concetti di rete

Concetti essenziali di networking applicati alla sicurezza: modello OSI/TCP-IP, indirizzamento IPv4/IPv6, subnetting di base, porte e protocolli comuni (DNS, DHCP, HTTP/HTTPS, SSH, RDP). Comprende segmentazione e VLAN, firewall e NAT, proxy e VPN, basi di sicurezza wireless (WPA2/WPA3) e monitoraggio del traffico.

I concetti di rete sono fondamentali per la certificazione CompTIA Security+. Comprendere come funzionano le reti, i protocolli e i modelli di comunicazione è essenziale per identificare vulnerabilità e proteggere le infrastrutture.

🚀 Inizia quiz

Domande disponibili: 175

Cosa imparerai in questo topic

Questo argomento fa parte del percorso CompTIA Security+. In questa pagina puoi capire meglio cosa copre questo argomento, quali concetti vengono richiesti e perché è utile esercitarti con un quiz dedicato prima di passare all’esame completo o ai quiz misti.

Il quiz su Concetti di rete ti aiuta a concentrarti su nozioni specifiche, definizioni, scenari pratici e concetti ricorrenti che possono comparire durante la preparazione alla certificazione.

Perché questo argomento è importante

Studiare bene Concetti di rete è importante perché questo argomento contribuisce alla comprensione generale della certificazione CompTIA Security+. Una buona preparazione sui singoli topic rende più semplice affrontare sia le domande teoriche sia quelle applicative, migliorando la sicurezza e la rapidità nel rispondere.

Allenarti topic per topic ti permette anche di individuare con precisione i tuoi punti deboli, ripassare meglio e costruire una preparazione più solida nel tempo.

Cosa sono i concetti di rete

I concetti di rete descrivono come i dispositivi comunicano tra loro. Comprendere queste basi è essenziale per analizzare e proteggere il traffico di rete.

Modello TCP/IP

Il modello TCP/IP è alla base della comunicazione su Internet e include livelli come applicazione, trasporto, rete e accesso alla rete.

Protocolli principali

HTTP/HTTPS per il web
FTP per il trasferimento file
SMTP per le email
DNS per la risoluzione dei nomi

Porte di rete

Le porte permettono ai servizi di funzionare. Alcune importanti sono 80 (HTTP), 443 (HTTPS), 22 (SSH), 21 (FTP).

Dispositivi di rete

Router, switch e firewall gestiscono il traffico e proteggono la rete da accessi non autorizzati.

Sicurezza di rete

Comprendere la rete è fondamentale per identificare attacchi come sniffing, spoofing e man-in-the-middle.

Argomenti correlati

Fondamenti di sicurezza

Principi fondamentali della sicurezza informatica, inclusa la triade CIA (riservatezza, integrità, disponibilità), tipologie di attaccanti e motivazioni, vettori di attacco comuni, vulnerabilità e concetti di rischio. Introduzione ai controlli di sicurezza amministrativi, tecnici e fisici, alla difesa in profondità, al principio del minimo privilegio e alla consapevolezza della sicurezza.

Procedure di sicurezza

Procedure operative e policy di sicurezza: gestione degli account e dei privilegi (joiner/mover/leaver), politiche di password e MFA, patch management e change management, backup e conservazione dei dati. Include hardening dei sistemi, configurazioni sicure, logging, auditing e conformità.

Risposta agli incidenti

Processo di risposta agli incidenti: rilevazione, analisi, contenimento, eradicazione e ripristino, seguiti da lesson learned. Include classificazione della gravità, raccolta e preservazione delle evidenze, catena di custodia, comunicazione ed escalation.

Strumenti di sicurezza

Strumenti di sicurezza utilizzati in ambienti reali: antivirus ed EDR, SIEM e gestione dei log, IDS/IPS, strumenti di vulnerability scanning e patch management. Include PKI e certificati digitali, MFA e SSO, oltre a utility di rete per analisi e troubleshooting.

Security Monitoring & Threat Detection

Monitoraggio della sicurezza, logging, SIEM, detection engineering e threat hunting: analisi eventi, correlazione, regole di rilevamento, riduzione dei falsi positivi e triage degli alert.