Alcance y secuencia de CyberOps Associate (CA) v1.
Tabla 1. Esquema del curso CyberOps Associate v1.0
Módulo/Temas Metas/Objetivos
Módulo 1. Peligro Explique por qué se atacan las redes y los datos.
1.0 Introducción Breve introducción al curso y al primer módulo.
1.1 Historias de guerra Características generales de los incidentes de ciberseguridad.
1.2 Actores maliciosos Explique las motivaciones de los actores maliciosos detrás de
incidentes de seguridad específicos.
1.3 Impacto de la amenaza Explique el impacto potencial de los ataques de seguridad de la red.
1.4 Resumen del peligro Breve resumen y cuestionario del módulo.
Módulo 2. Combatientes en la guerra contra la Explique cómo prepararse para una carrera profesional en
ciberdelincuencia operaciones de ciberseguridad.
2.0 Introducción Introducción al módulo.
2.1 El centro de operaciones de seguridad moderno Explique la misión del centro de operaciones de seguridad.
2.2 Cómo convertirse en defensor Describa los recursos disponibles para prepararse para una carrera en
operaciones de ciberseguridad.
2.3 Resumen de Combatientes en la guerra contra la Breve resumen y cuestionario del módulo.
ciberdelincuencia
Módulo 3. Sistema operativo Windows Explique las características de seguridad del sistema operativo
Windows.
3.0 Introducción Introducción al módulo.
3.1 Historia de Windows Describa la historia del sistema operativo Windows.
3.2 Arquitectura y operaciones de Windows Explique la arquitectura de Windows y su funcionamiento.
3.3 Configuración y monitoreo de Windows Explique cómo configurar y monitorear Windows.
3.4 Seguridad de Windows Explique cómo puede mantenerse seguro Windows.
3.5 Resumen de Sistema operativo Windows Breve resumen y cuestionario del módulo.
Módulo 4. Descripción general de Linux Implemente la seguridad básica de Linux.
4.0 Introducción Introducción al módulo.
4.1 Conceptos básicos de Linux Explique por qué las destrezas de Linux son esenciales para la
supervisión e investigación de la seguridad de la red.
4.2 Uso del shell de Linux Utilice el shell de Linux para manipular archivos de texto.
4.3 Clientes y servidores de Linux Explique cómo funcionan las redes cliente-servidor.
4.4 Administración básica del servidor Explique cómo un administrador de Linux localiza y manipula los
archivos de registro de seguridad.
二十一二十一二十一二十一 Cisco y/o sus filiales. Todos los derechos reservados. Información confidencial de Cisco
Página 4 de 11 www.netacad.com
Alcance y secuencia de CyberOps Associate (CA) v1.0
Módulo/Temas Metas/Objetivos
4.5 Sistema de archivos de Linux Administre los permisos y el sistema de archivos de Linux.
4.6 Trabajo con la GUI de Linux Explique los componentes básicos de la GUI de Linux.
4.7 Trabajo con el host de Linux Utilice herramientas para detectar malware en un host de Linux.
4.8 Resumen de Nociones básicas de Linux Breve resumen y cuestionario del módulo.
Módulo 5. Protocolos de red Explique cómo los protocolos habilitan las operaciones de red.
5.0 Introducción Introducción al módulo.
5.1 Proceso de comunicación en red Explique las operaciones básicas de las comunicaciones en red de
datos.
5.2 Protocolos de comunicación Explique cómo los protocolos habilitan las operaciones de red.
5.3 Encapsulación de datos Explique la forma en que la encapsulación de datos permite que se
transporten a través de la red.
5.4 Resumen de Protocolos de red Breve resumen y cuestionario del módulo.
Módulo 6. Protocolo de Internet (IP) y Ethernet Explique cómo los protocolos de Internet (IP) y Ethernet permiten
la comunicación en red.
6.0 Introducción Introducción al módulo.
6.1 Ethernet Explique cómo Ethernet permite la comunicación en red.
6.2 IPv4 Explique cómo el IPv4 permite la comunicación en red.
6.3 Fundamentos de las direcciones IP Explique cómo las direcciones IP permiten la comunicación en red.
6.4 Tipos de direcciones IPv4 Explique el tipo de dirección IPv4 que permite la comunicación en red.
6.5 Gateway predeterminado Explique cómo el gateway predeterminado permite la comunicación en
red.
6.6 Longitud de prefijo IPv6 Explique cómo el IPv6 permite la comunicación en red.
6.7 Resumen de Ethernet y protocolo de IP Breve resumen y cuestionario del módulo.
Módulo 7. Principios de la seguridad de red Verificación de la conectividad.
7.0 Introducción Introducción al módulo.
7.1 ICMP Explique la forma en que se usa ICMP para probar la conectividad de
red.
7.2 Utilidades Ping y Traceroute Utilice las herramientas de Windows, Ping y Traceroute para verificar
la conectividad de la red.
7.3 Resumen de Verificación de conectividad Breve resumen y cuestionario del módulo.
Módulo 8. Protocolo de resolución de direcciones Analice las PDU del protocolo de resolución de direcciones en la
red.
二十一二十一二十一二十一 Cisco y/o sus filiales. Todos los derechos reservados. Información confidencial de Cisco
Página 5 de 11 www.netacad.com
Alcance y secuencia de CyberOps Associate (CA) v1.0
Módulo/Temas Metas/Objetivos
8.0 Introducción Introducción al módulo.
8.1 MAC e IP Compare las funciones de la dirección MAC y la dirección IP.
8.2 ARP Analice la ARP examinando las tramas de Ethernet.
8.3 Problemas de la ARP Explique cómo las solicitudes de ARP afectan el rendimiento de la red
y el host.
8.4 Resumen de Protocolo de resolución de direcciones Breve resumen y cuestionario del módulo.
Módulo 9. Capa de transporte Explique cómo los protocolos de capa de transporte habilitan la
funcionalidad de la red.
9.0 Introducción Introducción al módulo.
9.1 Características de la capa de transporte Explique cómo permiten las comunicaciones en red los protocolos de
la capa de transporte.
9.2 Establecimiento de la sesión de capa de transporte Explique cómo la capa de transporte establece sesiones de
comunicación.
9.3 Confiabilidad de la capa de transporte Explique cómo la capa de transporte establece comunicaciones
confiables.
9.4 Resumen de Capa de transporte Breve resumen y cuestionario del módulo.
Módulo 10. Servicios de red Explique cómo los servicios de red habilitan la funcionalidad de
la red.
10.0 Introducción Introducción al módulo.
10.1 DHCP Explique cómo los servicios de DHCP habilitan la funcionalidad de la
red.
10.2 DNS Explique cómo los servicios de DNS habilitan la funcionalidad de la
red.
10.3 NAT Explique cómo los servicios de NAT habilitan la funcionalidad de la
red.
10.4 Servicios de uso compartido y transferencia de Explique cómo los servicios de transferencia de archivos habilitan la
archivos funcionalidad de la red.
10.5 Correo electrónico Explique cómo los servicios de correo electrónico habilitan la
funcionalidad de la red.
10.6 HTTP Explique cómo los servicios de HTTP habilitan la funcionalidad de la
red.
10.7 Resumen de Servicios de red Breve resumen y cuestionario del módulo.
Módulo 11. Dispositivos de comunicación por redes Explique cómo los dispositivos de red permiten la comunicación
por redes cableadas e inalámbricas.
11.0 Introducción Introducción al módulo.
二十一二十一二十一二十一 Cisco y/o sus filiales. Todos los derechos reservados. Información confidencial de Cisco
Página 6 de 11 www.netacad.com
Alcance y secuencia de CyberOps Associate (CA) v1.0
Módulo/Temas Metas/Objetivos
11.1 Dispositivos de red Explique cómo los dispositivos de red permiten la comunicación por
redes.
11.2 Comunicaciones inalámbricas Explique cómo los dispositivos de red inalámbrica permiten la
comunicación por redes.
11.3 Resumen de Dispositivos de comunicación por redes Breve resumen y cuestionario del módulo.
Módulo 12. Infraestructura de seguridad de la red Explique cómo se utilizan los dispositivos y los servicios de red
para mejorar la seguridad de la red.
12.0 Introducción Introducción al módulo.
12.1 Topologías de red Explique cómo los diseños de red influyen en el flujo de tráfico a
través de la red.
12.2 Dispositivos de seguridad Explique cómo se emplean los dispositivos para reforzar la seguridad
de las redes.
12.3 Servicios de seguridad Explique cómo los servicios de red mejoran la seguridad de las redes.
12.4 Resumen de Infraestructura de seguridad de la red Breve resumen de este módulo.
Módulo 13. Los atacantes y sus herramientas Explique cómo se atacan las redes.
13.0 Introducción Introducción al módulo.
13.1 ¿Quién está atacando nuestra red? Explique cómo han evolucionado las amenazas de la red.
13.2 Herramientas de los actores maliciosos Describa los diferentes tipos de herramientas de ataque utilizadas por
los actores maliciosos.
13.3 Resumen de Los atacantes y sus herramientas Breve resumen y cuestionario del módulo.
Módulo 14. Amenazas y ataques comunes Explique los diferentes tipos de amenazas y ataques.
14.0 Introducción Introducción al módulo.
14.1 Malware Describa los tipos de malware.
14.2 Ataques de red comunes: reconocimiento, acceso e Explique los ataques de reconocimiento, acceso e ingeniería social.
ingeniería social
14.3 Ataques de red: denegación de servicio, Explique la denegación de servicio, el desbordamiento del búfer y los
desbordamientos del búfer y evasión ataques de evasión.
14.4 Resumen de Amenazas y ataques comunes Breve resumen y cuestionario del módulo.
Módulo 15. Observación de la operación de red Explique el monitoreo del tráfico de red.
15.0 Introducción Introducción al módulo.
15.1 Introducción al monitoreo de la red Explique la importancia del monitoreo de la red.
15.2 Introducción a las herramientas de monitoreo de la Explique cómo se realiza el monitoreo de la red.
二十一二十一二十一二十一 Cisco y/o sus filiales. Todos los derechos reservados. Información confidencial de Cisco
Página 7 de 11 www.netacad.com
Alcance y secuencia de CyberOps Associate (CA) v1.0
Módulo/Temas Metas/Objetivos
red
15.3 Resumen de Monitoreo de red y herramientas Breve resumen y cuestionario del módulo.
Módulo 16. Ataque a las bases Explique cómo las vulnerabilidades de TCP/IP permiten los
ataques a las redes.
16.0 Introducción Introducción al módulo.
16.1 Detalles de la PDU del IP Explique la estructura de encabezado IPv4 e IPv6.
16.2 Vulnerabilidades del IP Explique cómo las vulnerabilidades del IP permiten los ataques a las
redes.
16.3 Vulnerabilidades del TCP y el UDP Explique cómo las vulnerabilidades del TCP y el UDP permiten los
ataques a las redes.
16.4 Resumen de Ataque a las bases Breve resumen y cuestionario del módulo.
Módulo 17. Un ataque a lo que hacemos Explique cómo las aplicaciones y los servicios de red comunes
son vulnerables a los ataques.
17.0 Introducción Introducción al módulo.
17.1 Servicios IP Explique las vulnerabilidades del servicio IP.
17.2 Servicios de la empresa Explique cómo las vulnerabilidades de las aplicaciones de red
permiten los ataques a las redes.
17.3 Resumen de Un ataque a lo que hacemos Breve resumen y cuestionario del módulo.
Módulo 18. ¿Qué es la defensa? Explique los enfoques para la defensa de la seguridad de la red.
18.0 Introducción Introducción al módulo.
18.1 Defensa en profundidad Explique cómo se utiliza la estrategia de defensa en profundidad para
proteger las redes.
18.2 Políticas, regulaciones y estándares de seguridad Explique las políticas, las regulaciones y los estándares de seguridad.
18.3 Resumen de ¿Qué es la defensa? Breve resumen y cuestionario del módulo.
Módulo 19. Control de acceso Explique el control de acceso como método de protección de la
red.
19.0 Introducción Introducción al módulo.
19.1 Conceptos del control de acceso Explique cómo el control de acceso protege los datos de la red.
19.2 Uso y funcionamiento de AAA Explique cómo se utiliza AAA para controlar el acceso a la red.
19.3 Resumen de Control de acceso Breve resumen y cuestionario del módulo.
Módulo 20. Inteligencia de amenazas Utilice varias fuentes de inteligencia para localizar las amenazas
de seguridad actuales.
20.0 Introducción Introducción al módulo.
二十一二十一二十一二十一 Cisco y/o sus filiales. Todos los derechos reservados. Información confidencial de Cisco
Página 8 de 11 www.netacad.com
Alcance y secuencia de CyberOps Associate (CA) v1.0
Módulo/Temas Metas/Objetivos
20.1 Fuentes de información Describa las fuentes de información utilizadas para comunicar las
amenazas emergentes de seguridad de la red.
20.2 Servicios de inteligencia de amenazas Describa varios servicios de inteligencia de amenazas.
20.3 Resumen de Inteligencia de amenazas Breve resumen y cuestionario del módulo.
Módulo 21. Criptografía Explique cómo la infraestructura de clave pública admite la
seguridad de la red.
21.0 Introducción Introducción al módulo.
21.1 Integridad y autenticidad Explique el rol de la criptografía para garantizar los datos de integridad
y autenticidad.
21.2 Confidencialidad Explique cómo los enfoques criptográficos mejoran la confidencialidad
de los datos.
21.3 Criptografía de clave pública Explique la criptografía de clave pública.
21.4 Autoridades y sistema de confianza de la PKI Explique cómo funciona la infraestructura de clave pública.
21.5 Aplicaciones e impacto de la criptografía Explique cómo el uso de la criptografía afecta las operaciones de
ciberseguridad.
21.6 Resumen de Criptografía Breve resumen de este módulo.
Módulo 22. Protección de terminales Explique cómo un sitio web de análisis de malware genera un
informe de análisis de malware.
22.0 Introducción Introducción al módulo.
22.1 Protección antimalware Explique los métodos para mitigar el malware.
22.2 Prevención de intrusiones basada en hosts Explique las entradas de registro de IPS/IDS basadas en hosts.
22.3 Seguridad de las aplicaciones Explique cómo se usa el entorno de ejecución seguro (sandbox) para
analizar el malware.
22.4 Resumen de Protección de terminales Breve resumen y cuestionario del módulo.
Módulo 23. Evaluación de vulnerabilidades en Explique cómo se evalúan y administran las vulnerabilidades de
terminales los terminales.
23.0 Introducción Introducción al módulo.
23.1 Perfiles de redes y servidores Explique el valor de la generación de perfiles de redes y servidores.
23.2 Sistema de puntuación de vulnerabilidades comunes Explique cómo se utilizan los informes del CVSS para describir las
(CVSS) vulnerabilidades de seguridad.
23.3 Administrador de dispositivos de seguridad Explique cómo se utilizan las técnicas de administración segura de
dispositivos para proteger los datos y los recursos.
23.4 Sistemas de administración de seguridad de la Explique cómo se utilizan los sistemas de administración de seguridad
información de la información para proteger los recursos.
二十一二十一二十一二十一 Cisco y/o sus filiales. Todos los derechos reservados. Información confidencial de Cisco
Página 9 de 11 www.netacad.com
Alcance y secuencia de CyberOps Associate (CA) v1.0
Módulo/Temas Metas/Objetivos
23.5 Resumen de Evaluación de vulnerabilidades en Breve resumen y cuestionario del módulo.
terminales
Módulo 24. Tecnologías y protocolos Explique cómo las tecnologías de seguridad afectan el monitoreo
de la seguridad.
24.0 Introducción Introducción al módulo.
24.1 Protocolos comunes de monitoreo Explique el comportamiento de los protocolos de red comunes en el
contexto del monitoreo de la seguridad.
24.2 Tecnologías de seguridad Explique cómo las tecnologías de seguridad afectan la capacidad de
supervisar los protocolos de red comunes.
24.3 Resumen de Tecnologías y protocolos Breve resumen y cuestionario del módulo.
Módulo 25. Datos de seguridad de la red Explique los tipos de datos de seguridad de la red utilizados en el
monitoreo de la seguridad.
25.0 Introducción Introducción al módulo.
25.1 Tipos de datos de seguridad Describa los tipos de datos utilizados en el monitoreo de la seguridad.
25.2 Registros de terminales Describa los elementos del archivo de registro de un terminal.
25.3 Registros de red Describa los elementos del archivo de registro de un dispositivo de
red.
25.4 Resumen de Datos de seguridad de la red Breve resumen y cuestionario del módulo.
Módulo 26. Evaluación de alertas Explique el proceso de evaluación de alertas.
26.0 Introducción Introducción al módulo.
26.1 Fuente de alertas Identifique la estructura de alertas.
26.2 Descripción general de la evaluación de alertas Explique cómo se clasifican las alertas.
26.3 Resumen de evaluación de alertas Breve resumen y cuestionario del módulo.
Módulo 27. Trabajo con datos de seguridad de la red Interprete los datos para determinar el origen de una alerta.
27.0 Introducción Introducción al módulo.
27.1 Plataforma de datos común Explique cómo se preparan los datos para el uso en el sistema de
monitoreo de seguridad de la red (NSM).
27.2 Investigación de datos de la red Utilice herramientas de seguridad de Onion para investigar los eventos
de seguridad de la red.
27.3 Cómo mejorar el trabajo del analista de Describa las herramientas de monitoreo de red que mejoran la
ciberseguridad administración del flujo de trabajo.
27.4 Resumen de Trabajo con datos de seguridad de la Breve resumen y cuestionario del módulo.
red
二十一二十一二十一二十一 Cisco y/o sus filiales. Todos los derechos reservados. Información confidencial de Cisco
Página 10 de 11 www.netacad.com
Alcance y secuencia de CyberOps Associate (CA) v1.0
Módulo/Temas Metas/Objetivos
Módulo 28. Análisis y respuesta de incidentes e Explique cómo CyberOps Associate responde a los incidentes de
informática forense digital ciberseguridad.
28.0 Introducción Introducción al módulo.
28.1 Manejo de evidencia y atribución del ataque Explique el rol de los procesos forenses digitales.
28.2 Cyber Kill Chain Identifique los pasos en Cyber Kill Chain.
28.3 Análisis del modelo de diamante de las intrusiones Clasifique un evento de intrusión mediante el modelo de diamante.
28.4 Respuesta ante incidentes Aplique los procedimientos de manejo de incidentes NIST 800-61r2
para una situación de incidentes determinada.
28.5 Resumen de Análisis y respuesta de incidentes e Breve resumen de este módulo.
informática forense digital
28.6 ¡Prepárese para el examen e inicie su carrera Preparación para la certificación, vales de descuento y otros recursos
profesional! profesionales.
二十一二十一二十一二十一 Cisco y/o sus filiales. Todos los derechos reservados. Información confidencial de Cisco
Página 11 de 11 www.netacad.com
