ISTQB CT-STE

설명

ISTQB® 공인 보안 테스트 엔지니어는 다음을 수행할 수 있습니다.

• 보안의 기본 원칙과 이러한 원칙이 보안 테스팅에 미치는 영향을 이해합니다.
• 적절한 보안 테스트 기법을 적용하고 각 기법의 강점과 한계를 파악합니다.
• 보안 테스트의 계획, 설계 및 실행에 참여합니다.
• 보안 테스팅 표준과 모범 사례를 효과적으로 활용합니다.
• 조직의 특정 환경에 맞게 보안 테스팅 활동을 조정합니다.
• 다양한 개발 방법과 소프트웨어 개발 생명주기에 맞춰 보안 테스팅을 수행합니다.
• 적극적인 위험 관리를 위해 보안 테스트 결과를 정보보안 관리 시스템(ISMS)에 통합합니다.
• 테스트 결과를 수집, 평가 및 종합하여 모든 발견 사항과 증거를 포함한 상세한 보고서를 작성합니다.
• 보안 테스팅에 필요한 도구의 요구사항을 파악하고 필요한 접근 방식에 따라 적절한 도구를 선택하는 데 기여합니다.

제1장: 보안 패러다임

• 자산의 보안 수준
  • 자산의 다양한 보안 수준과 각 수준에 필요한 보호 수준을 설명합니다.
  • 정보의 민감도와 보안 테스팅 간의 관계를 설명합니다.
• 보안 감사
  • 보안 감사에서 보안 테스팅이 수행하는 역할을 설명합니다.
• 제로 트러스트 개념
  • 제로 트러스트(Zero Trust) 개념을 설명합니다.
  • 보안 테스팅에 제로 트러스트 개념을 적용합니다.
• 오픈 소스 소프트웨어
  • 소프트웨어 개발에서 오픈 소스 소프트웨어(OSS)를 재사용하는 개념과 이것이 보안 테스팅에 미치는 영향을 예를 들어 설명합니다.

제2장: 보안 테스트 기법

• 테스트 상황에 따른 보안 테스트 유형 적용
  • 블랙박스, 그레이박스 또는 화이트박스 보안 테스트 환경에 적합한 보안 테스트 유형의 예를 제시합니다.
  • 동적 보안 테스팅과 정적 보안 테스팅에 적합한 보안 테스트 유형의 예를 제시합니다.
• 프로젝트 및 기술 환경에 따른 보안 테스트 유형 적용
  • 주어진 보안 테스트 접근 방식과 식별된 기능적 및 구조적 보안 위험을 바탕으로 보안 테스트 케이스를 적용합니다.
  • 사용자 신원과 권한에 대한 재인증 테스트 및 대조 테스트를 수행하는 방법을 설명합니다.
  • 신원 및 접근 관리 통제를 테스트하는 방법을 설명합니다.
  • 데이터 보호 통제를 테스트하는 방법을 설명합니다.
  • 보호 기술을 테스트하는 방법을 설명합니다.

제3장: 보안 테스트 프로세스

• 보안 테스트 프로세스
  • 보안 테스트 프로세스의 다양한 활동, 작업 및 책임을 설명합니다.
  • 효과적인 보안 테스트 환경의 주요 요소와 특성을 이해합니다.
• 보안 테스트 설계
  • 주어진 코드베이스를 바탕으로 컴포넌트 테스트 수준에서 수행할 수 있는 보안 테스트의 예를 제시합니다.
  • 설계 명세를 바탕으로 컴포넌트 통합 테스트 수준에서 수행할 수 있는 보안 테스트의 예를 제시합니다.
  • 하나 이상의 비즈니스 프로세스와 관련된 하나 이상의 보안 요구사항을 검증하는 엔드투엔드 보안 테스트를 구현합니다.

제4장: 표준 및 모범 사례

• 표준 및 모범 사례 소개
  • 테스트 표준과 모범 사례의 다양한 출처 및 적용 가능성을 설명합니다.
• 보안 테스팅에 필요한 표준 및 모범 사례 적용
  • OWASP, CVE 및 CVSS의 개념을 적용하고 이를 보안 테스팅에 활용하는 방법을 학습합니다.
• 표준 및 모범 사례 활용
  • 보안 테스팅에 사용되는 테스트 오라클의 장점과 단점을 설명합니다.
  • 보안 모범 사례와 표준을 사용하는 것의 장점과 단점을 이해합니다.

제5장: 조직 환경에 맞춘 조정

• 조직 구조가 보안 테스팅에 미치는 영향
  • 주어진 조직 환경을 분석하고 보안 테스팅에서 고려해야 할 특정 요소를 결정합니다.
• 규정이 보안 정책에 미치는 영향과 테스트 방법
  • 규정이 보안 정책에 미치는 영향과 해당 정책을 테스트하는 방법을 분석합니다.
• 공격 시나리오 분석
  • 실제로 발생하고 발견된 공격 시나리오를 분석하여 공격의 가능한 출처와 동기를 파악합니다.

제6장: 소프트웨어 개발 생명주기 모델에 맞춘 조정

• 다양한 소프트웨어 개발 생명주기 모델의 영향
  • 보안 테스팅 활동이 소프트웨어 개발 생명주기 전체를 다루어야 하는 이유를 요약합니다.
  • 다양한 시스템 개발 모델이 보안 테스팅 활동에 미치는 영향을 분석합니다.
• 유지보수 중 보안 테스팅
  • 시스템 변경 사항을 바탕으로 보안 회귀 테스트와 확인 테스트를 정의하고 수행합니다.
  • 보안 테스트 결과를 분석하여 보안 취약점의 특성과 잠재적인 기술적 영향을 파악합니다.

제7장: 정보보안 관리 시스템의 일부로서 보안 테스팅

• 보안 테스팅의 인수 기준
  • 보안 테스팅의 인수 기준과 이러한 기준이 보안 테스트 접근 방식 및 테스트 기법의 선택에 미치는 영향을 이해합니다.
• 정보보안 관리 시스템을 위한 입력 정보
  • 효과적인 정보보안 관리 시스템에서 보안 테스팅이 수행하는 역할을 이해합니다.
• 보안 테스팅 조정을 통한 ISMS 개선
  • 다양한 테스트 접근 방식, 새로운 테스트 대상 또는 향상된 테스트 커버리지를 도입하여 ISMS의 성숙도를 평가합니다.
  • ISMS 내에서 측정 가능성의 의미를 이해합니다.

제8장: 테스트 결과 보고

• 보안 테스트 보고
  • 보안 테스트 결과의 중요도와 이것이 결과의 처리 및 전달 방식에 미치는 영향을 이해합니다.
• 취약점 식별 및 분석
  • 주어진 보안 테스트 결과를 평가하여 보안 취약점을 식별합니다.
• 취약점 해결
  • 식별된 취약점을 해결하기 위한 다양한 기법을 평가합니다.

제9장: 보안 테스트 도구

• 보안 테스트 도구의 분류
  • 다양한 사용 사례를 분석하고 보안 테스트 도구의 분류 기준을 적용합니다.
• 보안 테스트 도구 선택
• 동적 보안 테스트 도구의 사용 방법과 개념을 이해합니다.
• 정적 보안 테스트 도구의 사용 방법과 개념을 이해합니다.