EX413

EX413 - Red Hat Certified Specialist in Server Security and Hardening exam

L'examen du certificat Red Hat d'expertise en renforcement de serveur (EX413) teste les connaissances, les compétences et les capacités d'un candidat à appliquer les bonnes pratiques basées sur des normes afin de sécuriser des systèmes Red Hat Enterprise Linux contre tout accès non autorisé.

Durée: 4h

PROGRAMME DE LA FORMATION

L'examen du certificat Red Hat d'expertise en renforcement de serveur (EX413) teste les connaissances, les compétences et les capacités d'un candidat à appliquer les bonnes pratiques basées sur des normes afin de sécuriser des systèmes Red Hat Enterprise Linux contre tout accès non autorisé.

Les personnes suivantes peuvent être intéressées par l'obtention d'un certificat Red Hat d'expertise en renforcement de serveur :

  • administrateurs système chargés de la conformité de la sécurité par rapport aux normes sur des systèmes Red Hat Enterprise Linux ;
  • administrateurs système chargés de la sécurité des systèmes Red Hat Enterprise Linux ou cherchant à renforcer les systèmes au-delà des configurations par défaut ;
  • titulaires d'une certification RHCE souhaitant obtenir la certification RHCA (Architecte certifié Red Hat).
  • Détenir la certification RHCSA ou avoir une expérience professionnelle et des compétences similaires (la certification RHCE serait encore plus adaptée)
  • Avoir suivi le cours Renforcement de serveur Red Hat (RH442) ou avoir une expérience professionnelle équivalente
  • Consulter les objectifs de l'examen du certificat Red Hat d'expertise en renforcement de serveur (EX413)
  • Renforcement de serveur Red Hat avec examen (RH414)
  • Renforcement de serveur Red Hat (RH413)

Pour vous aider à vous préparer, consultez les objectifs de l'examen qui répertorient les types de tâches que vous serez amené à effectuer au cours de l'examen. Red Hat se réserve le droit d'ajouter, de modifier ou de supprimer les objectifs de tout examen. Ces modifications seront publiées à l'avance.

Les candidats à l'examen du certificat Red Hat d'expertise en renforcement de serveur doivent être aptes à :

  • Identifier les vulnérabilités et risques (CVE) et alertes de sécurité (RHSA) définies par Red Hat et mettre à jour les systèmes sélectionnés en fonction de ces informations
  • Vérifier la sécurité et la validité des paquetages
  • Identifier et employer des méthodes basées sur des normes pour la configuration de la sécurité des systèmes de fichiers, créer et utiliser des systèmes de fichiers chiffrés, optimiser les fonctions des systèmes de fichiers, et utiliser des options de montage spécifiques pour restreindre l'accès aux volumes des systèmes de fichiers
  • Configurer les autorisations par défaut des utilisateurs et utiliser des autorisations et attributs de fichiers spéciaux, et des listes de contrôle d'accès pour contrôler l'accès aux fichiers
  • Installer et utiliser les fonctionnalités de détection d'intrusion incluses dans Red Hat Enterprise Linux pour surveiller les systèmes de fichiers critiques
  • Gérer la sécurité des comptes et mots de passe des utilisateurs
  • Gérer la sécurité liée à la connexion aux systèmes à l'aide de modules PAM
  • Configurer la sécurité de la console en désactivant les fonctions permettant aux systèmes d'être redémarrés ou arrêtés à l'aide de mots de passe bootloader
  • Configurer les notifications d'utilisation acceptable au niveau des systèmes
  • Installer, configurer et gérer les services de gestion d'identité et configurer les clients de gestion d'identité
  • Configurer des services de connexion aux systèmes à distance, configurer la connexion aux systèmes et gérer les fichiers journaux des systèmes à l'aide de mécanismes tels que la rotation et la compression des journaux
  • Configurer les services d'audit des systèmes et vérifier les rapports d'audit
  • Utiliser les outils d'analyse du réseau pour identifier les ports de service réseau ouverts et configurer et résoudre les problèmes liés au pare-feu des systèmes

Les prochaines sessions

Actuellement aucunne session n'a été planifiée pour cette certification.