CCNA Security – Update do exame (640-553 para 640-554)

Pessoal, um update sobre a mudança do exame para 640-554. Como muitos já sabem, a versão 640-553 do exame encontra-se traduzida para alguns idiomas – sendo Português um deles. Certamente vai ainda levar algum tempo para que a Cisco traduza TODO o material referente ao novo exame (554) para os idiomas hoje disponíveis no exame 553. E até que o façam, eles não vão tirar o exame 553 do ar. Isso já aconteceu antes (mais de uma vez) com o CCNA tradicional. Da última vez (em 2008, se não me engano), o exame 640-801 ficou mais de 9 meses disponível APÓS o anúncio de end-of-life. Basicamente foi o tempo que levou para tradução do novo exame e respectivos materiais (livros, netacad, etc).

Observem na figura abaixo (print screen do site da VUE) que o exame 553 apenas foi retirado do ar para o idioma INGLÊS!

Para quem vai fazer em Português, ele ainda está disponível (e deverá continuar assim ainda por um bom tempo).

Portanto, nada de pânico 🙂 Sigam seus estudos para a versão 553 até segunda ordem. Até porque, sequer há material para o 554 disponível.

Sobre o curso CCNA Security Cloud Campus, teremos em breve uma aula adicional que incorpora os novos tópicos cobrados na versão 554 e discorre sobre o que muda no exame. Portanto, não se preocupem. O material sempre estará atualizado, de forma a melhor prepará-los para o exame mais recente. Não adianta oferecer um novo material agora, sendo que o exame que vocês farão não vai abordá-lo, correto? Isso só geraria mais confusão.

Mas, afinal, o que muda?

Essencialmente, SDM deixa de ser cobrado e entra o CCP (Cisco Configuration Professional) no lugar (aliás, esperem esta mesma mudança no CCNA, em breve!). Esta talvez seja a maior mudança.

Abaixo, a listagem completa:

     Já cobrado no exame 640-553

     Adicionado no novo exame (640-554)

Common Security Threats

• Describe common security threats

Security and Cisco Routers

• Implement security on Cisco routers
• Describe securing the control, data, and management plane
• Describe Cisco Security Manager
• Describe IPv4 to IPv6 transition

AAA on Cisco Devices

• Implement AAA (authentication, authorization, and accounting)
• Describe TACACS+
• Describe RADIUS
• Describe AAA
• Verify AAA functionality

IOS ACLs

• Describe standard, extended, and named IP IOS access control lists (ACLs) to filter packets
• Describe considerations when building ACLs
• Implement IP ACLs to mitigate threats in a network

Secure Network Management and Reporting

• Describe secure network management
• Implement secure network management

Common Layer 2 Attacks

• Describe Layer 2 security using Cisco switches
• Describe VLAN security
• Implement VLANs and trunking
• Implement spanning tree

Cisco Firewall Technologies

• Describe operational strengths and weaknesses of the different firewall technologies
• Describe stateful firewalls
• Describe the types of NAT used in firewall technologies
• Implement zone-based policy firewall using CCP
• Implement the Cisco Adaptive Security Appliance (ASA)
• Implement Network Address Translation (NAT) and Port Address Translation (PAT)

Cisco IPS

• Describe Cisco Intrusion Prevention System (IPS) deployment considerations
• Describe IPS technologies
• Configure Cisco IOS IPS using CCP

VPN Technologies

• Describe the different methods used in cryptography
• Describe VPN technologies
• Describe the building blocks of IPSec
• Implement an IOS IPSec site-to-site VPN with pre-shared key authentication
• Verify VPN operations
• Implement Secure Sockets Layer (SSL) VPN using ASA device manager

Abraço,

Marco.