SecurityX/CASP+: arquitetura e operação segura

Objetivos e percurso

Percurso inicial com oito aulas e 58 decisões originais em contextos fictícios de APS e projetos IT. Avaliação interna de 32 decisões em 70 minutos. Cobertura inicial dos quatro domínios; integração empresarial avançada, OT/IoT, segurança de hardware, threat hunting e laboratórios precisam de aprofundamento. SecurityX é o nome atual da antiga CASP+. CAS-005 / V5 desde 17-12-2024, com objetivos 3.0. Aprovação/reprovação sem nota numérica. A retirada em 2027 é apenas estimada.

Para quem: Arquitetos, engenheiros de segurança, profissionais APS/L3 e responsáveis técnicos por serviços críticos.

Pré-requisitos: Bases sólidas de sistemas, redes e segurança. A CompTIA recomenda dez anos de experiência prática IT, incluindo cinco em segurança; não é exigência de certificação anterior para estudar aqui.

460 minutos de estudo estimados

• Transforma findings em decisões com autoridade, critérios e prazo.
• Avalia o fluxo de dados e exige evidência adequada na aquisição.
• Distingue recuperação de servidores da recuperação do serviço.
• Desenha autorização por recurso e responsabilidades explícitas.
• Separa identidade, uso da chave e ciclo de vida dos dados cifrados.
• Liga configuração, artefactos e evidência até à produção.
• Mede cobertura e limites antes de interpretar ausência de alertas.
• Fecha incidentes e projetos com capacidade operacional demonstrada.

Módulos

1. Governance, risco e exceções
2. Fornecedores, dados e ameaças
3. Resiliência e dependências de recuperação
4. Identidade, zero trust e cloud
5. Certificados, chaves e criptografia
6. Engenharia e entrega segura
7. Telemetria e qualidade da deteção
8. Resposta, recuperação e handover

Continua a aprender

Cibersegurança

• CISSP — Certified Information Systems Security Professional
• CompTIA CySA+
• Gestor de projetos técnicos

Referências e versão

CAS-005 / SecurityX V5; objectives 3.0; launched 2024-12-17

• CompTIA SecurityX current exam facts · 2026-09-30
• SecurityX CAS-005 objectives · 2026-09-30
• Zero trust architecture · 2026-09-30
• Contingency planning, RTO and RPO · 2026-09-30
• Cybersecurity Framework 2.0 · 2026-09-30
• Secure Software Development Framework 1.1 · 2026-09-30
• SSDF publication status · 2026-09-30
• ML-KEM key establishment · 2026-09-30
• ML-DSA digital signatures · 2026-09-30
• KMS key material rotation · 2026-09-30
• KMS key deletion lifecycle · 2026-09-30
• AWS Backup Vault Lock · 2026-09-30
• Shared responsibility model · 2026-09-30
• Confused deputy prevention · 2026-09-30
• TLS service identity · 2026-09-30
• PKIX certificate and extension constraints · 2026-09-30
• TLS 1.3 replay and early data · 2026-09-30
• Terraform sensitive values and state · 2026-09-30
• Ansible check and diff modes · 2026-09-30
• Kubernetes Pod Security Standards · 2026-09-30
• Collector resiliency · 2026-09-30
• SLSA artifact and provenance verification · 2026-09-30
• Incident response within cybersecurity risk management · 2026-09-30
• Enterprise patch management planning · 2026-09-30
• Prompt injection risks and controls · 2026-09-30