(ISC)²系统安全认证从业者(SSCP)在线证书

初级|信息技术|自学| 7小时

课程1 -介绍安全并将资产管理与风险管理相结合 在本课程中, mg不朽情缘游戏网址将从讨论安全概念开始, 识别公司资产, 讨论风险管理过程. 课程1学习目标 完成本课程后，学员将能够:  L1.1 -对信息安全和安全 概念进行分类.   L1.总结资产管理 生命周期的组成部分.  L1.3 -识别常见风险和 漏洞.  L1.提供适当风险处理的例子.  课程计划 模块1:理解安全概念(领域1 -安全操作和管理) 模块2:参与资产管理(领域1 -安全运营和管理) 单元3:了解风险管理过程(领域3 -风险识别), 监测及分析) 单元4:了解风险处理过程(领域3 -风险识别), 监测及分析) 谁应该参加本课程:初学者 工作经验要求:无工作经验要求

初学者|信息技术|自学| 6小时

课程2:了解风险管理选项和使用访问控制来保护资产 在本课程中, mg不朽情缘游戏网址将重点了解风险管理方案和使用访问控制来保护资产. mg不朽情缘游戏网址将从检查在组织内开发安全文化和影响策略必须采取的基本步骤开始. mg不朽情缘游戏网址还将研究如何编写和使用它们来强制执行安全需求. 然后mg不朽情缘游戏网址将进入实际的业务，控制mg不朽情缘游戏网址的系统如何, 服务, 资源, 授权人员可以安全地访问数据. mg不朽情缘游戏网址还将介绍像MAC这样的访问控制模型, DAC, RBAC, 并以局域网和广域网的身份管理作为本章的结语. 课程二学习目标 完成本课程后，学员将能够:  L2.为已识别的场景提供功能安全控制和策略类型的示例.  L2.2 -分类各种访问控制模型.  L2.识别身份管理生命周期的组件.  L2.4 -识别访问控制和认证方法. 课程计划 单元1:文档, 实现, 及维持功能保安控制(范畴1 -保安运作及管理) 模块2:访问控制模型(领域1 -安全操作和管理), 领域2 -访问控制) 模块3:身份管理生命周期(领域2 -访问控制) 模块4:实现和维护认证方法(领域2 -访问控制), 领域6 -网络及通讯安全) 谁应该参加本课程:初学者 工作经验要求:无工作经验要求

初级|信息技术|自学| 7小时

欢迎来到密码学! 密码学是在第三方存在的情况下保护通信安全的技术实践和研究. 您将学习如何保护信息，以确保其完整性, 保密, 真实性, 和不可抵赖性. 您将对密码学概念以及如何应用它们有一个基本的了解, 实施安全协议, 关键管理概念, 密钥管理和验证, 及公开密码匙基础设施. 课程目标 1. 应用密码术的基本概念 2. 描述对称密码术和非对称密码术的区别 3. 定义加密的基本要求 4. 识别支持安全协议的进程 5. 描述实现密码系统的过程 6. 定义密钥管理概念 7. 定义公钥基础设施 8. 确定密钥管理和验证的流程 9. 描述安全协议的实现

初级|信息技术|自定进度| 8小时

课程4:保护软件、数据和终端 欢迎来到第四课. mg不朽情缘游戏网址都知道, 大多数针对系统的攻击都涉及利用驱动硬件的软件中的漏洞. 另外, 攻击者可能会利用底层硬件中的漏洞, 特别是当这些硬件是为了防止被盗或未经授权使用而被访问时, 但他们真正的目标和所有的税收都是数据. 因此, 这很关键, 为组织的业务逻辑和流程提供动力的整套软件必须保持安全. 正如mg不朽情缘游戏网址将在本章看到的，软件提供了一个分层的环境. 从核心或可信赖的功能内核构建到移动代码和可执行内容. 这使所有web应用程序和远程数据访问成为可能. 安全专业人员需要认识到保护软件涵盖了两种截然不同的内容, 而是密切相关的重大任务. 他们需要确保软件的安全状态是已知和理解的, 同时确保软件已经安装好, 维护, 并以与安全态势一致的方式使用或随着时间的推移进行改进. 正如mg不朽情缘游戏网址在前一章所讨论的, 安全态势是一组风险, 漏洞控制, 以及与资产或系统相关的剩余风险. mg不朽情缘游戏网址总结了使用资产的安全性或风险，以及可以在特定环境或情况下对结果的依赖程度. 在本课程中, 在此基础上，mg不朽情缘游戏网址将更仔细地研究数据如何成为攻击的目标，以及如何利用系统中的其他漏洞. mg不朽情缘游戏网址将探讨安全专业人员, 作为非程序员, 可以做些什么来减少这种错误输入攻击的风险. 课程二, mg不朽情缘游戏网址还讨论了非人类用户概念，将其作为查看设备和软件实体的管理和安全性的一般方法，以保护这些实体免受对其完整性的威胁，并保护整个系统和单个资产免受这些非人类用户的未经授权行为的影响. 在本章中, mg不朽情缘游戏网址将以这些概念为基础, 随着mg不朽情缘游戏网址深入研究端点安全问题和方法. 课程四学习目标 完成本课程后，学员将能够:  L4.1 -讨论软件系统和应用程序 安全性. L4.认识数据安全概念和 技能.  L4.3 -识别恶意代码和对策.   L4.评估移动和自主 端点的移动设备管理(MDM)和安全问题. L4.回顾针对虚拟机的攻击和对策. 课程计划 模块1:安全软件(域 1 -安全操作和管理, 领域 3 -风险识别, 监测与分析 , 域 7 -系统和应用安全 ) 模块2:保护数据(域 1 -安全操作和管理, 域 7 -系统和应用安全 ) 模块3:识别和分析恶意代码和活动(域 7 -系统和应用程序安全) 模块4:实现和操作端点安全(域 7 -系统和应用程序安全 ) 模块5:操作和保护虚拟环境(域 7 -系统和应用程序安全 , 域名 6 -网络与通信安全)    谁应该参加本课程:初学者 工作经验要求:无工作经验要求

初级|信息技术|自学| 9小时

欢迎来到网络和通信安全课程! 在网络和通信安全课程, 您将了解网络结构, 数据传输方式, 传输格式, 以及用来保持完整性的安全措施, 可用性, 身份验证, 以及传输信息的保密性. 将讨论公共和私有通信网络的概念. 课程目标 1. 描述与网络相关的安全问题 2. 确定电信技术的保护措施 3. 定义控制网络访问的进程 4. 确定管理基于局域网的安全性的进程 5. 描述操作和配置基于网络的程序 安全设备 6. 定义实施和操作无线技术的程序

初学者|信息技术|自学| 6小时

课程6:云和无线安全 欢迎来到第六课. 本课程适用于安全概念, 的想法, 并考虑到mg不朽情缘游戏网址近年来经历的两大变化. 而是mg不朽情缘试玩使用数据的方式. 首先，mg不朽情缘游戏网址在旅途中使用mg不朽情缘游戏网址的数据. 换句话说，数据服务提供给mg不朽情缘游戏网址的手机、Wi-Fi和其他设备. 第二个, 许多增强的功能是通过托管在云平台上的服务实现的, mg不朽情缘游戏网址的数据存储或处理在哪里. 这两种转换都是复杂的主题. 然而, 作为一名安全从业者, mg不朽情缘游戏网址可以通过应用安全基础来保护数据来缩小这两个主题. 这可以归结为保护静态、动态和使用中的数据的三个基本要素. 数据要么在端点设备上, 服务器, 或者其他端点, 使这些服务成为现实. 课程六学习目标 完成本课程后，学员将能够:  L6.1 -回顾云安全概念和配置. L6.认识虚拟化和云安全的类型. L6.3 -总结电信和网络访问控制的类型. 课程计划 模块1:操作和配置云安全(域 7 -系统和应用程序安全) 模块2:云安全注意事项(域 6 -网络和通信安全) 模块3:安全无线配置(域 6 -网络和通信安全) 谁应该参加本课程:初学者 工作经验要求:无工作经验要求

初学者|信息技术|自学| 6小时

课程7:事件检测和响应 欢迎来到第七课，事件探测与响应. 有入侵者侵入您的系统数月而不被您的系统所注意, 管理员, 安全专家, 而最终用户无异于给了入侵者, 你的事业或组织的关键. 在很多情况下, 当组织被告知他们的私人数据已经在暗网上出售时，他们发现自己已经遭受了数据泄露. 安全行业的许多主要声音都指出，mg不朽情缘游戏网址都必须更好地发现mg不朽情缘游戏网址神话中的入侵者. 许多人甚至说，检测入侵者应该是安全专业人员的首要任务. 勒索软件攻击已经成为一门大生意，不仅涉及大规模的勒索攻击, 但也出售勒索软件攻击工具和服务, 以及利用在入侵期间泄露的任何数据. 世界各地的政府官员和行业专业人士一直在对这种新的、非常令人不安的高级持续威胁(APT)攻击者商业模式变体发出警告. 在本章中，mg不朽情缘游戏网址将重点讨论入侵和事件检测. 很多工具, 技术, 技术, 和想法, 你会在前面的章节中看到. 本课程将它们汇集在一起，并以讨论检测入侵者的中心主题开始. 模型一使用了前体和指标的概念, 这些信号给mg不朽情缘游戏网址提供了提前警告和对风险事件的真正警报以及妥协概念的指标mg不朽情缘游戏网址确定这些信号只能意味着敌对特工已经获得了访问权限. 模块二将围绕发现可能的入侵后该怎么做的想法和概念进行扩展, 扩展您对事件响应的理解. 单元三继续深入探讨支持性法医调查. 取证是一种基于证据的过程，对一种情况或事件进行逻辑和冷静的推理. 它是你内心的孩子，看着一些东西并提出问题. 然后在每个问题之后再问更多的问题, 让你发现的事实框架和塑造你对所发生的事情的理解, 怎样，为什么，在哪里, 是谁干的，会有什么影响. 回答了这些问题后，您可以回头查看风险缓解控制，看看是否有, 需要修改, 替换或扩充. 课程七学习目标 完成本课程后，学员将能够:  L7.1 -审查监控步骤, 使用全源智能的事件检测和数据丢失预防. L7.确定事件响应策略的要素和事件响应团队(IRT)的成员. L7.对安全专业人员在支持法医调查中的角色进行分类. 课程计划 模块1:操作全源智能监控和事件检测(领域 3 -风险识别, 监控, 和分析) 模块2:支持事件生命周期(域 4 -事件响应和恢复) 模块3:理解和支持法医调查(领域 4 -事件响应和恢复) 谁应该参加本课程:初学者 工作经验要求:无工作经验要求

初级|信息技术|自学| 7小时

课程8:成熟风险管理 用管理学的术语来说, 使流程或实践成熟意味着随着时间的推移采取积极的步骤使其更加可靠, 可重复且高效. 在实践中, 这意味着每天都要变得更好, 同时显示显示改进和建议其他改进机会的度量. 正如mg不朽情缘游戏网址在第一章和第二章中所看到的，信息密集型组织的风险管理在使用循证推理来识别时效果最好, 描述, 并采取必要的行动来解决问题. 课程八将汇集许多与管理与信息系统相关的风险内在相关的线索. 此外，mg不朽情缘游戏网址知道网络攻击对所有组织来说都是一个风险. 在本课程中, mg不朽情缘游戏网址将着重于在持续成熟度建模的上下文中把这些想法结合在一起, 测量与监控. 风险一致性在战略长期规划层面上效果最好. 相比之下，在日常业务操作中考虑风险成熟是最有效的. 这有时被称为操作化风险管理和成熟的方法. 操作化风险管理要求mg不朽情缘游戏网址采用系统的生命周期模型, 软件和数据，并将它们连接或围绕业务运营. mg不朽情缘游戏网址将从使用业务逻辑和系统的工人，或监督工厂或仓库地板上的机器人和物联网的人的角度出发，看看每种不同的安全学科如何给他们带来一些东西. 本课程有五个模块. 模块一侧重于变更管理，并揭示了这个详细的行政密集过程如何在保护信息系统中发挥主要作用. mg不朽情缘游戏网址还将研究它对事件响应和补救的重要贡献. 模块二展示了如何使用物理安全设计原则来监视和控制进出各种安全区域的物理对象流. 该模块还考虑了安全规划和准备对人员和财产的操作影响, 以及系统和信息的可用性和完整性. 模块三提供了一种不同的态度和心态，使组织中的人员能够成为更有效的贡献者和信息安全的支持者. 安全培训项目未能帮助人们安全可靠地完成工作. 微链等新概念表明，安全教育和意识可以为安全过程增加价值. 模块四向mg不朽情缘游戏网址展示了系统安全评估应该是一个持续的任务. 安全始终涉及持续的警惕和诚信. 正式和非正式的审计证明了组织的安全控制的有效性. 随着这些控件的成熟，它们的性能也在不断提高. 模块五通过业务连续性和灾难恢复计划将这些想法和概念结合在一起. 重点将是对这些任务的业务支助, 无论是在计划阶段还是在执行阶段. mg不朽情缘游戏网址已经准备好了基础，这样您就可以将到目前为止所涵盖的概念引入到一个有凝聚力的日常操作上下文中. 课程八学习目标 完成本课程后，学员将能够:  L8.识别变更管理的操作方面. L8.2 -总结物理安全注意事项. L8.设计安全教育和意识策略. L8.识别常见的安全评估活动. L8.分类业务连续性计划和灾难恢复计划的组成部分. 课程计划 模块1:参与变更管理(领域 1 -安全运营和管理) 模块2:物理安全注意事项(域 1 -安全操作和管理) 单元3:加强安全意识和培训(领域 1 -安全运营和管理) 模块4:执行安全评估活动(领域 3 -风险识别, 监测及分析) 模块5:理解和支持业务连续性计划(BCP)和灾难恢复计划(DRP)(领域 4 -事件响应和恢复) 谁应该参加本课程:初学者 工作经验要求:无工作经验要求