CCNA Cybersecurity

KAPITEL 1 — Einführung in CCNA Cybersecurity und die Welt der IT-Sicherheit

1. Was ist CCNA Cybersecurity
2. Für wen ist CCNA Cybersecurity geeignet
3. Karrierechancen im Bereich Cybersecurity
4. Überblick über die Prüfungsinhalte
5. Unterschiede zwischen Networking, Cybersecurity und IT Support
6. Die richtige Lernhaltung für Einsteiger in die IT-Sicherheit
7. Werkzeuge, die man zum Lernen von Cybersecurity braucht

KAPITEL 2 — Grundlagen von Netzwerken für Cybersecurity

1. Warum Netzwerkgrundlagen in der Cybersecurity wichtig sind
2. LAN, WAN und drahtlose Netzwerke
3. Router, Switches, Firewalls und Access Points
4. Datenfluss in Netzwerken
5. Bandbreite, Latenz und Verfügbarkeit
6. Unicast, Broadcast und Multicast
7. Client-Server- und Peer-to-Peer-Modelle
8. Typische Netzwerkarchitekturen in Unternehmen

KAPITEL 3 — OSI- und TCP/IP-Modell aus Sicht der Sicherheit

1. Bedeutung von Referenzmodellen in der Sicherheit
2. Die 7 OSI-Schichten und typische Angriffe pro Schicht
3. Das TCP/IP-Modell
4. Vergleich zwischen OSI und TCP/IP
5. Kommunikation zwischen Hosts verstehen
6. Sicherheitsrelevante Fehler pro Schicht erkennen
7. Fallbeispiel: Analyse eines Angriffs entlang der OSI-Schichten

KAPITEL 4 — Grundlagen der IP-Adressierung und Netzwerkkommunikation

1. IPv4 und IPv6 verstehen
2. Öffentliche und private IP-Adressen
3. Subnetze und Segmentierung
4. Standard-Gateway und Routing
5. DNS, DHCP und NAT
6. Ports und Protokolle
7. Häufig genutzte Dienste im Unternehmensnetz
8. Warum IP-Adressierung für Sicherheit entscheidend ist

KAPITEL 5 — Sicherheitsrelevante Netzwerkprotokolle

1. TCP, UDP und ICMP
2. ARP und seine Schwachstellen
3. DNS und DNS-bezogene Risiken
4. DHCP und Angriffe auf DHCP
5. HTTP vs. HTTPS
6. SMTP, POP3, IMAP und E-Mail-Sicherheit
7. SSH, Telnet und sicherer Remote-Zugriff
8. SNMP und Management-Sicherheit

KAPITEL 6 — Grundlagen der Informationssicherheit

1. Was ist Informationssicherheit
2. Vertraulichkeit, Integrität und Verfügbarkeit
3. Authentifizierung, Autorisierung und Accounting
4. Risiko, Bedrohung, Schwachstelle und Angriff
5. Sicherheitsrichtlinien und Sicherheitsbewusstsein
6. Physische Sicherheit und logische Sicherheit
7. Sicherheitsziele in Unternehmen
8. Einführung in Governance und Compliance

KAPITEL 7 — Bedrohungen, Angriffe und Schwachstellen

1. Malware: Virus, Wurm, Trojaner, Ransomware
2. Phishing, Spear Phishing und Social Engineering
3. Denial-of-Service- und Distributed-DoS-Angriffe
4. Man-in-the-Middle-Angriffe
5. ARP Spoofing und MAC Flooding
6. Passwortangriffe und Brute Force
7. Insider-Bedrohungen
8. Zero-Day-Schwachstellen
9. Häufige Angriffsszenarien in Unternehmensnetzwerken

KAPITEL 8 — Cisco Security Fundamentals

1. Einführung in Sicherheitsfunktionen von Cisco
2. Gerätesicherheit auf Cisco-Routern und -Switches
3. Sichere Passwort- und Benutzerkonfiguration
4. SSH statt Telnet
5. Banner, Zugriffsbeschränkungen und Session-Schutz
6. Sicherheitsrelevante Show-Befehle
7. Konfigurationssicherung und Backup
8. Best Practices zur Grundabsicherung von Geräten

KAPITEL 9 — Netzwerksegmentierung und Zugriffskontrolle

1. Warum Segmentierung wichtig ist
2. VLANs als Sicherheitsmaßnahme
3. Trunks und Risiken falsch konfigurierter VLANs
4. Inter-VLAN-Kommunikation kontrollieren
5. Segmentierung nach Abteilungen und Sicherheitszonen
6. Prinzip der geringsten Rechte
7. Netzwerkzugriff kontrollieren
8. Fallbeispiel: Sichere Segmentierung in einem kleinen Unternehmen

KAPITEL 10 — Access Control Lists und Policy Enforcement

1. Was ist eine ACL
2. Standard ACL
3. Erweiterte ACL
4. Platzierung von ACLs
5. Zugriff auf Management-Interfaces einschränken
6. Datenverkehr zwischen Netzsegmenten kontrollieren
7. Typische Fehler bei ACL-Konfigurationen
8. Verifikation und Fehlersuche bei ACLs

KAPITEL 11 — Netzwerkschutz auf Layer 2

1. Typische Layer-2-Angriffe
2. Port Security
3. DHCP Snooping
4. Dynamic ARP Inspection
5. BPDU Guard und Root Guard
6. Storm Control
7. Schutz vor unautorisierten Switches
8. Best Practices für sichere Switch-Ports

KAPITEL 12 — Firewalls und Perimetersicherheit

1. Was ist eine Firewall
2. Paketfilterung und Stateful Inspection
3. Next-Generation Firewalls
4. Sicherheitszonen und Sicherheitsrichtlinien
5. DMZ-Grundlagen
6. Eingehender und ausgehender Datenverkehr
7. Anwendungsbeispiele von Firewalls
8. Grenzen klassischer Perimetersicherheit

KAPITEL 13 — Intrusion Detection und Intrusion Prevention

1. IDS und IPS im Vergleich
2. Signaturbasierte und verhaltensbasierte Erkennung
3. Alarmierung und Reaktion
4. Platzierung von IDS/IPS im Netzwerk
5. Fehlalarme und ihre Auswirkungen
6. Einführung in Cisco-Sicherheitslösungen
7. Fallbeispiel: Erkennung verdächtigen Datenverkehrs

KAPITEL 14 — Endpoint Security und Geräteschutz

1. Warum Endgeräte ein Angriffsziel sind
2. Antivirus und Anti-Malware
3. Endpoint Detection and Response
4. Patch- und Update-Management
5. Gerätekontrolle und USB-Sicherheit
6. Mobile Device Security
7. Härtung von Betriebssystemen
8. Benutzerverhalten und Sicherheitsbewusstsein

KAPITEL 15 — Identitäts- und Zugriffsmanagement

1. Grundlagen von Identity and Access Management
2. Authentifizierungsmethoden
3. Multi-Faktor-Authentifizierung
4. Single Sign-On
5. Rollenbasierte Zugriffskontrolle
6. Prinzip der geringsten Rechte
7. Account-Lifecycle-Management
8. Häufige Fehler beim Zugriffsmanagement

KAPITEL 16 — Sichere Kommunikation und Kryptografie-Grundlagen

1. Warum Kryptografie wichtig ist
2. Symmetrische und asymmetrische Verschlüsselung
3. Hashing und digitale Signaturen
4. Zertifikate und Public Key Infrastructure
5. TLS und sichere Webkommunikation
6. VPN-Grundlagen
7. Sichere Fernzugriffe
8. Praktische Einsatzbeispiele von Verschlüsselung

KAPITEL 17 — Security Monitoring und Log-Analyse

1. Warum Monitoring wichtig ist
2. Logquellen in Netzwerken und Systemen
3. Syslog-Grundlagen
4. SIEM-Einführung
5. Erkennen auffälliger Muster
6. Alarmierung und Eskalation
7. Aufbewahrung und Auswertung von Logs
8. Fallbeispiel: Analyse eines Sicherheitsvorfalls anhand von Logs

KAPITEL 18 — Incident Response und Security Operations

1. Was ist Incident Response
2. Phasen eines Sicherheitsvorfalls
3. Identifikation, Eindämmung und Beseitigung
4. Wiederherstellung und Lessons Learned
5. Rollen im Incident-Response-Team
6. Kommunikation während eines Sicherheitsvorfalls
7. Dokumentation und Berichtswesen
8. Grundlagen eines Security Operations Center

KAPITEL 19 — Schwachstellenmanagement und Sicherheitsbewertung

1. Was ist Schwachstellenmanagement
2. Schwachstellenscans und Assessments
3. Priorisierung von Risiken
4. Patch-Management-Prozesse
5. Sicherheitsbaselines
6. Grundlegende Härtungsmaßnahmen
7. Einführung in Penetration Testing
8. Grenzen und Nutzen von Assessments

KAPITEL 20 — Cloud-, Wireless- und moderne Sicherheitskonzepte

1. Sicherheitsgrundlagen in der Cloud
2. Shared Responsibility Model
3. Wireless-Sicherheit
4. WPA2 und WPA3
5. BYOD und Remote Work
6. Zero Trust als modernes Sicherheitsmodell
7. Secure Access Service Edge
8. Herausforderungen hybrider Infrastrukturen

KAPITEL 21 — Praktische Labs für CCNA Cybersecurity

1. Einrichtung eines Lernlabors
2. Arbeiten mit Packet Tracer und anderen Tools
3. Grundlegende Sicherheitskonfiguration auf Cisco-Geräten
4. SSH-Konfiguration und sichere Administration
5. VLAN-Segmentierung und ACL-Labs
6. DHCP Snooping und Port Security im Lab
7. Analyse einfacher Angriffsszenarien
8. Mini-Projekt: Absicherung eines kleinen Firmennetzes

KAPITEL 22 — Lernstrategie und Prüfungsvorbereitung

1. Wie man einen Lernplan erstellt
2. Priorisierung der wichtigsten Sicherheitsthemen
3. Effektive Wiederholungstechniken
4. Typische Fehler bei der Prüfungsvorbereitung
5. Übungsfragen sinnvoll nutzen
6. Checkliste vor der Prüfung
7. Prüfungstipps
8. Nächste Schritte nach CCNA Cybersecurity

KAPITEL 23 — Zusammenfassung der wichtigsten Themen

1. Zusammenfassung der Netzwerkgrundlagen
2. Zusammenfassung der Sicherheitsgrundlagen
3. Zusammenfassung von Bedrohungen und Angriffen
4. Zusammenfassung von Zugriffskontrolle und Segmentierung
5. Zusammenfassung von Firewalls, IDS und IPS
6. Zusammenfassung von Kryptografie und sicherer Kommunikation
7. Zusammenfassung von Monitoring und Incident Response
8. Zusammenfassung moderner Sicherheitskonzepte

KAPITEL 24 — Übungsfragen und Lösungen

1. Multiple-Choice-Fragen zu Grundlagen der Cybersecurity
2. Fragen zu Netzwerkprotokollen und Angriffen
3. Fragen zu ACLs und Segmentierung
4. Fragen zu Firewalls und IDS/IPS
5. Fragen zu Kryptografie und Zugriffskontrolle
6. Fragen zu Monitoring und Incident Response
7. Ausführliche Lösungen
8. Bewertung des Lernerfolgs

Schluss

1. Fazit
2. Botschaft an die Leser
3. Empfohlene nächste Schritte im Cybersecurity-Lernpfad

Anhang

1. Anhang A: Grundlegende Cisco-Sicherheitsbefehle
2. Anhang B: Tabelle wichtiger Ports und Protokolle
3. Anhang C: Glossar der Cybersecurity-Begriffe
4. Anhang D: Checkliste zur Grundabsicherung eines Netzwerks
5. Anhang E: Zusätzliche Lernressourcen