ISTQB CT-STE

Deskripsi

Seorang ISTQB® Certified Security Test Engineer dapat:

• Memahami prinsip-prinsip dasar keamanan dan dampaknya terhadap pengujian keamanan.
• Menerapkan teknik pengujian keamanan yang sesuai serta mengenali kelebihan dan keterbatasannya.
• Berkontribusi dalam perencanaan, perancangan, dan pelaksanaan pengujian keamanan.
• Menggunakan standar dan praktik terbaik pengujian keamanan secara efektif.
• Menyesuaikan aktivitas pengujian keamanan dengan kondisi dan kebutuhan organisasi.
• Menyelaraskan pengujian keamanan dengan berbagai metode pengembangan dan siklus hidup pengembangan perangkat lunak.
• Mengintegrasikan hasil pengujian keamanan ke dalam Sistem Manajemen Keamanan Informasi (ISMS) untuk mendukung pengelolaan risiko secara aktif.
• Mengumpulkan, mengevaluasi, dan menggabungkan hasil pengujian serta menyusun laporan terperinci yang mencakup semua temuan dan bukti.
• Mengidentifikasi kebutuhan alat pengujian keamanan dan membantu memilih alat yang tepat berdasarkan pendekatan yang diperlukan.

Bab 1: Paradigma Keamanan

• Tingkat Keamanan Aset
  • Menjelaskan berbagai tingkat keamanan aset dan tingkat perlindungan yang sesuai.
  • Menjelaskan hubungan antara sensitivitas informasi dan pengujian keamanan.
• Audit Keamanan
  • Menjelaskan peran pengujian keamanan dalam konteks audit keamanan.
• Konsep Zero Trust
  • Menjelaskan konsep Zero Trust.
  • Menerapkan konsep Zero Trust dalam pengujian keamanan.
• Perangkat Lunak Sumber Terbuka
  • Memberikan contoh penggunaan kembali perangkat lunak sumber terbuka (Open-Source Software atau OSS) dalam pengembangan perangkat lunak serta dampaknya terhadap pengujian keamanan.

Bab 2: Teknik Pengujian Keamanan

• Penerapan Jenis Pengujian Keamanan Berdasarkan Konteks Pengujian
  • Memberikan contoh jenis pengujian keamanan yang sesuai dengan konteks black-box, grey-box, atau white-box.
  • Memberikan contoh jenis pengujian keamanan berdasarkan pengujian keamanan dinamis atau pengujian keamanan statis.
• Penerapan Jenis Pengujian Keamanan Berdasarkan Konteks Proyek dan Teknis
  • Menerapkan kasus uji keamanan berdasarkan pendekatan pengujian keamanan yang diberikan serta risiko keamanan fungsional dan struktural yang telah diidentifikasi.
  • Menjelaskan cara melakukan pengujian sertifikasi ulang (recertification testing) dan pengujian rekonsiliasi (reconciliation testing) untuk identitas dan hak akses.
  • Menjelaskan cara menguji kontrol manajemen identitas dan akses.
  • Menjelaskan cara menguji kontrol perlindungan data.
  • Menjelaskan cara menguji teknologi perlindungan.

Bab 3: Proses Pengujian Keamanan

• Proses Pengujian Keamanan
  • Menjelaskan berbagai aktivitas, tugas, dan tanggung jawab dalam proses pengujian keamanan.
  • Memahami elemen utama dan karakteristik lingkungan pengujian keamanan yang efektif.
• Merancang Pengujian Keamanan
  • Memberikan contoh pengujian keamanan berdasarkan basis kode yang diberikan pada tingkat pengujian komponen.
  • Memberikan contoh pengujian keamanan berdasarkan spesifikasi desain pada tingkat pengujian integrasi komponen.
  • Menerapkan pengujian keamanan end-to-end untuk memvalidasi satu atau lebih persyaratan keamanan yang berkaitan dengan satu atau lebih proses bisnis.

Bab 4: Standar dan Praktik Terbaik

• Pengenalan Standar dan Praktik Terbaik
  • Menjelaskan berbagai sumber standar pengujian dan praktik terbaik serta penerapannya.
• Menerapkan Standar dan Praktik Terbaik yang Diperlukan untuk Pengujian Keamanan
  • Menerapkan konsep OWASP, CVE, dan CVSS serta mempelajari cara memanfaatkannya dalam pengujian keamanan.
• Memanfaatkan Standar dan Praktik Terbaik
  • Menjelaskan kelebihan dan kekurangan test oracle yang digunakan dalam pengujian keamanan.
  • Memahami kelebihan dan kekurangan penggunaan praktik terbaik dan standar keamanan.

Bab 5: Penyesuaian dengan Konteks Organisasi

• Dampak Struktur Organisasi terhadap Pengujian Keamanan
  • Menganalisis konteks organisasi yang diberikan dan menentukan aspek khusus yang perlu dipertimbangkan dalam pengujian keamanan.
• Dampak Regulasi terhadap Kebijakan Keamanan dan Cara Mengujinya
  • Menganalisis dampak regulasi terhadap kebijakan keamanan serta cara menguji kebijakan tersebut.
• Menganalisis Skenario Serangan
  • Menganalisis skenario serangan yang telah terjadi dan terdeteksi serta mengidentifikasi kemungkinan sumber dan motivasi serangan tersebut.

Bab 6: Penyesuaian dengan Model Siklus Hidup Pengembangan Perangkat Lunak

• Dampak Berbagai Model Siklus Hidup Pengembangan Perangkat Lunak
  • Merangkum alasan mengapa aktivitas pengujian keamanan harus mencakup seluruh siklus hidup pengembangan perangkat lunak.
  • Menganalisis bagaimana berbagai model pengembangan sistem memengaruhi aktivitas pengujian keamanan.
• Pengujian Keamanan Selama Pemeliharaan
  • Menentukan dan melakukan pengujian regresi keamanan serta pengujian konfirmasi berdasarkan perubahan pada sistem.
  • Menganalisis hasil pengujian keamanan untuk menentukan karakteristik kerentanan keamanan dan potensi dampak teknisnya.

Bab 7: Pengujian Keamanan sebagai Bagian dari Sistem Manajemen Keamanan Informasi

• Kriteria Penerimaan untuk Pengujian Keamanan
  • Memahami kriteria penerimaan pengujian keamanan dan bagaimana kriteria tersebut memengaruhi pemilihan pendekatan serta teknik pengujian keamanan.
• Masukan untuk Sistem Manajemen Keamanan Informasi
  • Memahami peran pengujian keamanan dalam mendukung Sistem Manajemen Keamanan Informasi yang efektif.
• Meningkatkan ISMS melalui Penyesuaian Pengujian Keamanan
  • Mengevaluasi tingkat kematangan ISMS dengan menerapkan berbagai pendekatan pengujian, objek pengujian baru, atau peningkatan cakupan pengujian.
  • Memahami konsep pengukuran dalam ISMS.

Bab 8: Pelaporan Hasil Pengujian

• Pelaporan Pengujian Keamanan
  • Memahami tingkat kekritisan hasil pengujian keamanan dan bagaimana hal tersebut memengaruhi penanganan serta penyampaian hasilnya.
• Mengidentifikasi dan Menganalisis Kerentanan
  • Mengevaluasi hasil pengujian keamanan yang diberikan untuk mengidentifikasi kerentanan keamanan.
• Menangani Kerentanan
  • Mengevaluasi berbagai teknik untuk menangani kerentanan yang telah diidentifikasi.

Bab 9: Alat Pengujian Keamanan

• Kategorisasi Alat Pengujian Keamanan
  • Menganalisis berbagai kasus penggunaan dan menerapkan kategori yang sesuai untuk alat pengujian keamanan.
• Memilih Alat Pengujian Keamanan
• Memahami penggunaan dan konsep alat pengujian keamanan dinamis.
• Memahami penggunaan dan konsep alat pengujian keamanan statis.