CloudNetX CNX-001 Prüfungsziele: Alle vier Domänen aufgeschlüsselt

Die effiziente Vorbereitung erfolgt nach der Gewichtung und nicht nach der Komfortzone. CompTIA CloudNetX (CNX-001) sagt Ihnen genau, wo die Punkte sind, und dieser Artikel führt Sie durch alle vier Domänen, was jede in der Praxis abdeckt und wie Sie Ihre Zeit priorisieren sollten.

Für die Prüfungsmechanismen siehe den Formatleitfaden. Für den gesamten Weg verbindet der vollständige CloudNetX-Leitfaden alles.

Die Gewichtung auf einen Blick

Design und Sicherheit machen zusammen 59% aus – das ist die Identität dieser Zertifizierung. Der Bereich Operationen ist mit 16% der kleinste, was die Leute überrascht, bis man sich erinnert, dass CloudNetX für die Leute ist, die Netzwerke entwerfen, nicht für diejenigen, die sie täglich betreiben. Die Fehlerbehebung mit 25% ist Architekten-Niveau: Diagnose über hybride Grenzen hinweg.

Da die Prüfung bestanden/nicht bestanden ohne Skalierung der Punktzahl ist, können Sie sich nicht darauf verlassen, dass ein starker Bereich einen schwachen ausgleicht. Streben Sie nach echter Kompetenz in allen vier Bereichen.

Domäne 1: Netzwerkarchitekturdesign (31%)

Die größte Domäne und das Herzstück der Zertifizierung: die Übersetzung von geschäftlichen, technischen und regulatorischen Anforderungen in widerstandsfähige Hybrid-Designs.

Kernkonzepte, die Sie beherrschen müssen, nicht neu lernen: das OSI-Modell, IPv4/IPv6, Subnetting, CIDR und VLSM, NAT/PAT und Port-Weiterleitung, DHCP, NTP, DNS (einschließlich DNSSEC, DoT, DoH), TCP/UDP und Authentifizierungsprotokolle (802.1X, RADIUS, TACACS+, LDAP).

Architekturen und Topologien: Mesh, Stern, Hub-and-Spoke, Spine-and-Leaf und Punkt-zu-Punkt; vertrauenswürdige, nicht vertrauenswürdige und abgeschirmte Subnetze; Nord-Süd- versus Ost-West-Verkehrsflüsse; Segmentierung mit VLAN, VXLAN und GENEVE; und Trennung von Produktions- und Nicht-Produktionsumgebungen.

Hybride Konnektivität – der moderne Kern: MPLS, SD-WAN, Mobilfunk, Satellit, Dark Fibre, DIA und Metro-Links; öffentliche Cloud-Verbindungen (Direct Connect, ExpressRoute, SDCI); VPNs (Site-to-Site, Point-to-Site, Split-Tunneling, WireGuard); Bastion-Hosts mit SSH/RDP; und Cloud-native Konstrukte – PaaS Private Endpoints, Transit-Gateways, VPC-Peering und Private Link.

Verfügbarkeitslösungen: globales und lokales Load Balancing (Round-Robin, Least-Connection, Weighted), VIPs, Active-Active versus Active-Passive HA, Link Aggregation, Autoscaling, Regionen und Verfügbarkeitszonen, CDNs, Fehler- und Update-Domänen sowie Geräte-/Pfadredundanz.

Campus und Physisch: Bewertung von Stromversorgung, Umgebungsfaktoren und physischen Zugangskontrollen. Drahtlose Technologien einschließlich der Fähigkeiten von BLE, NFC, RFID und IoT-Geräten in einer Netzwerkumgebung.

Der Rahmen ist durchweg: Angesichts dieser Anforderungen, wählen Sie das geeignete Design – nicht konfigurieren Sie dieses Gerät.

Domäne 2: Netzwerksicherheit (28%)

Knapp hinter Design und auf Architektenebene untrennbar damit verbunden.

Bedrohungen und Gegenmaßnahmen: Identifizierung von Bedrohungen, Behebung von Schwachstellen, Anwendung von Gegenmaßnahmen. Sicherheitstechnologien: Firewalls, Verschlüsselungsprotokolle und Netzwerkzugangskontrolle (NAC). Zugangskontrollen: Firewall-Regeln, Sicherheitsgruppen und URL-Filterung.

Zero Trust ist ein erstklassiges Thema, kein Stichpunkt: Implementierung von Zero Trust Network Access (ZTNA), Secure Access Service Edge (SASE), Mikrosegmentierung und Cloud Access Security Brokers (CASB). Die Formulierung der CompTIA-Ziele ist explizit – Analysieren Sie Anforderungen, um die geeigneten Zero Trust-Architekturprinzipien zur Sicherung eines Netzwerks anzuwenden.

IAM-Lösungen: Single Sign-On (SSO), Multifaktor-Authentifizierung (MFA), Public Key Infrastructure (PKI) und Privileged Access Management. Drahtlose Sicherheit: Verschlüsselung, Authentifizierung und drahtlose Isolation.

Wenn Sie auch SecurityX anstreben, werden Sie hier echte Überschneidungen finden – die beiden Xpert-Zertifizierungen ergänzen sich gegenseitig.

Domäne 3: Netzwerkbetrieb, Überwachung und Leistung (16%)

Die kleinste Domäne, aber unterschätzen Sie sie nicht – hier treffen Architektenentwürfe auf die operative Realität.

Betriebsmanagement: Risikomanagement, Gewährleistung der Kontinuität und Optimierung der Servicebereitstellung. Überwachungstools: Metriken, Dashboards, Protokollierung und Alarmierung für die Leistung. Automatisierung von Routineaufgaben und Aufrechterhaltung zuverlässiger Netzwerkumgebungen On-Premise und in der Cloud gehören ebenfalls dazu – einschließlich der Erfassung von Infrastruktur als Code und der Nachweis der Idempotenz.

Mit 16% ist dieser Bereich im Verhältnis zu seiner Gewichtung effizient zu studieren und er steht in direktem Zusammenhang mit dem Bereich Fehlerbehebung: Man kann nicht diagnostizieren, was man nicht beobachtet.

Domäne 4: Netzwerk-Fehlerbehebung (25%)

Größer als die meisten Leute erwarten und wirklich schwierig – weil es sich um hybride Fehlerbehebung handelt.

Es umfasst die Diagnose und Behebung von Konnektivitäts-, Leistungs-, Zugriffs- und Sicherheitsproblemen sowohl On-Premise als auch in der Cloud. Die Schwierigkeit liegt nicht in einem einzelnen Tool; es liegt daran, dass der Fehler überall liegen könnte: eine lokale Firewall, eine Cloud-Netzwerksicherheitsgruppe, eine Routing-Tabelle, eine Peering-Verbindung, ein DNS-Eintrag oder die Verbindung zwischen den Umgebungen.

Genau das testen die PBQs – der Formatleitfaden beschreibt ein repräsentatives Beispiel. Die Fähigkeit besteht darin, den Fehlerbereich methodisch einzugrenzen, anstatt zu raten. Er greift auf alle drei anderen Domänen zurück, daher sollte man ihn durchgängig studieren, anstatt ihn bis zum Schluss aufzuheben.

Wie Sie Ihr Studium sequenzieren

Die Studienzeit sollte der Gewichtung folgen, und Ihr Hintergrund sollte die Reihenfolge bestimmen:

• Design (31%) und Sicherheit (28%) beanspruchen den Großteil Ihrer Stunden – das sind 59% der Prüfung.
• Fehlerbehebung (25%) sollte durchgehend eingeflochten werden, da sie auf allem anderen aufbaut.
• Betrieb (16%) ist effizient abzudecken und verstärkt die Fehlerbehebung.

Wenn Sie aus einem traditionellen Unternehmensnetzwerkhintergrund kommen, konzentrieren Sie sich zunächst auf Cloud-Konnektivität (Direct Connect/ExpressRoute, Transit-Gateways, private Endpunkte, VPC-Peering) und Zero Trust/SASE – dort haben erfahrene Ingenieure am häufigsten Lücken. Wenn Sie aus der Cloud kommen, festigen Sie die klassischen Campus-, Wireless- und Routing-Grundlagen. Der Studienplan legt einen Zeitplan fest.

Da CNX-001 design- und diagnoseorientiert ist und anspruchsvolle PBQs enthält, ist eine angewandte, an den Zielen ausgerichtete Praxis der effiziente Weg.

Üben Sie anhand der Ziele: CompTIA CloudNetX CertMaster Labs (CNX-001) bieten angewandte, zielgerichtete Übungen. Für Lerninhalte und praktische Übungen, die in einer Umgebung integriert sind, kombiniert CertMaster Perform (CNX-001) diese. Als autorisierter CompTIA-Partner sind dies die offiziellen Versionen.

FAQ

Welche Domäne ist die wichtigste? Netzwerkarchitekturdesign mit 31%, dicht gefolgt von Netzwerksicherheit mit 28%. Zusammen machen sie 59% der Prüfung aus.

Warum beträgt der Bereich Operationen nur 16%? Weil CloudNetX für Personen gedacht ist, die Netzwerke entwerfen, und nicht für solche, die sie betreiben. Operationen sind wichtig, aber das Design- und Sicherheitsurteil ist das, was validiert wird.

Wie schwierig ist die Domäne Fehlerbehebung? Schwieriger, als es mit 25% aussieht. Es ist hybride Fehlerbehebung – der Fehler könnte On-Premise, in einer Cloud-Sicherheitsgruppe, in einer Routing-Tabelle oder in der Konnektivität dazwischen liegen.

Wie viel Zero Trust benötige ich? Eine Menge. ZTNA, SASE, Mikrosegmentierung und CASB sind Implementierungsthemen im Bereich Sicherheit, nicht Definitionen.

Muss ich Subnetting und das OSI-Modell auf diesem Niveau beherrschen? Ja – sie sind angenommene Grundlagen in Domäne 1. Die Prüfung baut Designfragen darauf auf, anstatt sie direkt zu testen.

Überschneidet sich CloudNetX mit SecurityX? Bedeutend, in Zero Trust und Sicherheitsarchitektur. Viele Architekten finden, dass das eine das andere erleichtert.