CompTIA Security+ Prüfungsvorbereitung: Sicherheitsprotokolle, Bedrohungsanalyse, Netzwerksicherheit, Krypto.
Geprüft von Admin Kursweg · Stand 24. Mai 2026
Was wird in diesem Kurs vermittelt
CompTIA Security+ ist die international anerkannte Einstiegszertifizierung in Cybersecurity — Pflicht für viele Junior-Security-Stellen und Karriere-Multiplikator.
**Was du am Ende kannst:**
- Cybersecurity-Grundkonzepte (CIA-Triade, Defense in Depth) anwenden
- Bedrohungen, Angriffe und Schwachstellen analysieren
- Verschlüsselungstechnologien (Symmetrisch, Asymmetrisch, PKI) verstehen und einsetzen
- Firewallsysteme konfigurieren
- Netzwerksicherheit mit VPN, IDS/IPS, SIEM aufsetzen
- System-Sicherheitskonfigurationen (Hardening) anwenden
- Identitäten und Governance (IAM, AAA) verwalten
- Datensicherheit (DLP, Klassifizierung, Encryption) gewährleisten
- Informationssicherheit-Management (ISMS) einordnen
- Sicherheitsprotokolle (TLS, IPsec, Kerberos) korrekt einsetzen
- Auf CompTIA Security+ SY0-701 Prüfung (90 Min, 90 Fragen, 750/900 Bestehensgrenze) bestehen
**Inhalte im Detail:**
**Domain 1 — General Security Concepts (12 %):**
- Sicherheits-Kontrollen: präventiv, detektivisch, korrektiv
- Zero Trust, AAA, DiD
- CIA-Triade: Confidentiality, Integrity, Availability
- Non-Repudiation
- PKI: CA, RA, Certificates, CRL, OCSP
**Domain 2 — Threats, Vulnerabilities, and Mitigations (22 %):**
- Threat Actors: Nation State, Insider, Hacktivist, Script Kiddie
Marktdaten zu Verdienst, offenen Stellen und Zukunftsaussicht im Bereich IT & Informatik
Einstieg
38.000–48.000 €
0–2 Jahre Erfahrung
Mittel
52.000–68.000 €
3–7 Jahre Erfahrung
Senior
70.000–95.000 €
8+ Jahre / Lead-Rolle
124.000+
IT-Berufe sind seit fünf Jahren der größte Fachkräfteengpass am deutschen Arbeitsmarkt. Der Bestand offener IT-Stellen ist 2024 auf einen Rekordstand gestiegen; AI- und Cloud-Skills werden in den nächsten Jahren weiter überdurchschnittlich nachgefragt.
Bei AZAV-zertifizierten Trägern ist die Kursgebühr regelmäßig zu 100 % förderbar.
Mittlerer Schwierigkeitsgrad. Mit Network+-Vorwissen + Kurs + Übungsfragen sehr gut machbar.
Security+ ist Einstieg. CySA+ ist Mid-Level (Analyst-Spezialisierung). Linearer Aufstieg.
Sehr — Security+ ist Pflicht für die meisten Junior-SOC-Analyst-Stellen.
AZAV-zertifizierte Anbieter, Bildungsgutschein und QCG möglich.
Vorbereitung auf die Microsoft-Zertifizierung SC-200: Microsoft 365 Defender, Azure Sentinel, Defender for Endpoint, KQL-Abfragen. Für SOC-Analysten und IT-Security-Einsteiger.
Einstieg in den betrieblichen Datenschutz: BDSG, DSGVO, technisch-organisatorischer Datenschutz. Für angehende Datenschutzbeauftragte und Compliance-Manager.
Vorbereitung auf SC-300: Microsoft Entra ID Administration, Identity Governance, Conditional Access, Microsoft Identity Manager. Für Cloud-Identity-Administratoren.
Einsteiger-Zertifizierung für Microsoft-Security: SC-900 vermittelt Grundlagen zu Microsoft Defender, Compliance Center, Entra ID, Microsoft Security. Für IT-Quereinsteiger ins Cloud-Security-Feld.
Sag uns einmal Region, Format (online/präsenz), Zeit-Modell und Förderstatus — wir vergleichen für dich und melden uns mit 1–3 passenden Trägern. Kostenlos, unverbindlich.
- Angriffe: Malware (Ransomware, Trojan, Worm), Social Engineering, Network-Attacks
- Schwachstellen: OWASP Top 10, CVE/CVSS
- Mitigation: Patching, Hardening, Awareness
**Domain 3 — Security Architecture (18 %):**
- Netzwerk-Architektur: Segmentation, DMZ, Zero Trust
- Cloud-Architektur: Shared Responsibility Model
- Verschlüsselung: AES, RSA, ECC, Hashing (SHA-256)
- VPN: IPsec, SSL/TLS, WireGuard
- IDS/IPS, SIEM, SOAR
**Domain 4 — Security Operations (28 %):**
- SOC-Operations
- Incident Response: Identification, Containment, Eradication, Recovery, Lessons Learned
- Forensics: Beweis-Sicherung, Chain of Custody
- Vulnerability Management
- Patch Management
- Asset Management
**Domain 5 — Security Program Management and Oversight (20 %):**
- Risk Management: Identification, Assessment, Treatment
- Compliance: ISO 27001, GDPR, BSI IT-Grundschutz
- Vendor Risk Management
- Sicherheits-Awareness-Programme
**Prüfungsvorbereitung:**
- Practice Exams (offiziell + 3rd-Party)
- Performance-Based Questions üben
- Zeitmanagement im Prüfungsraum
**Berufschancen:**
- IT-Sicherheitsspezialist:in / IT-Sicherheitsberater:in
- Netzwerksicherheitsadministrator:in
- Cybersecurity-Analyst:in
- Network Security Engineer
- Security Engineer / Security Consultant
- Gehälter: 50-72k € Einstieg, 70-100k € senior, mit Security-Spezialisierung höher
Typischer Verlauf nach dem Kurs
Quellen: Bundesagentur für Arbeit · Engpassanalyse 2024/25 · StepStone Gehaltsreport 2025 · Bitkom Studie Fachkräftemangel 2024. Brutto-Jahresgehälter aus Erhebungen 2024/25, abweichend nach Region und Tarifgebundenheit.