iSAQB CPSA-A WEBSEC

설명

iSAQB® CPSA-A Web Security(WEBSEC) 과정에 참여하면 기술 역량(TC) 20점과 방법론 역량(MC) 10점을 취득할 수 있습니다. 이 점수는 Brightest를 통해 iSAQB CPSA-A 시험에 응시하기 위해 필요한 총 70점에 포함됩니다. Brightest를 통한 iSAQB CPSA-A 시험 응시에 필요한 70점 중 다음 각 역량 분야에서 최소 10점 이상을 취득해야 합니다: 

• 기술 역량(TC)
• 방법론 역량(MC)
• 의사소통 역량(CC)

공인 iSAQB® WEBSEC - Web Security (CPSA-A) 교육은 최신 iSAQB® 교육과정을 기반으로 합니다:

파트 1 - 웹 보안 분석

• 위험과 모델
• 기본 보안 목표
• 자산 식별 및 접근 개념
• 인수 및 감사 기준 식별
• 보안과 다른 품질 속성 간의 균형
• 보안을 단일 조치가 아닌 하나의 프로세스로 이해하기
• 보안을 모든 이해관계자의 책임으로 이해하기 
• 일반적인 지침, 표준 및 권고 사항 이해하기
• 보안 문제에 대한 일반적인 분류 체계 이해하기
• 일반적인 인증 분류하기

파트 2 - 안전한 설계 및 개발 프로세스

• "모든 입력값 검증 및 모든 출력값 이스케이프" 개념
• 보안 게이트, 검토 및 "아무도 신뢰하지 않는다" 원칙
• 안전한 애플리케이션 설계의 지표
• 안전한 코딩 지침의 기본 패턴
• 안전한 개발 프로세스의 내용과 예시 프레임워크
• 시스템 환경, 산출물 및 소스 코드에 대한 접근 개념
• 안전한 개발 프로세스를 지원하는 도구 및 인프라 구성 요소
• 분석 방법의 구분
• 인시던트 관리

파트 3 - 암호학

• 암호학의 기초
• 해싱
• 암호화 방식
• 신뢰 개념
• 실제 활용

파트 4 -  웹: 기술적 기초

• 일반적인 "모범 사례"
• 인증 유형
• "Security through obscurity" 보안 조치
• TLS와 같은 보안 관련 프로토콜 
• 일반적인 권한 부여 개념 및 관련 구현
• 지원 도구

파트 5 -  웹: 알려진 공격 및 공격 벡터

• 공격 벡터 및 분류
• 웹 애플리케이션에서 소셜 엔지니어링이 일으키는 특별한 위험
• 인젝션 공격
• 서비스 거부(DoS) 및 분산 서비스 거부(DDoS) 공격의 의미와 작동 방식
• 런타임 환경 또는 애플리케이션 플랫폼을 통한 공격
• 퍼징을 통한 보안 취약점 식별
• 중간자 공격
• 현재의 위협과 공격에 관한 주요 정보 출처

파트 6 - 웹: 보안 및 인프라

• 방화벽의 기능, 작동 방식 및 프로세스
• 웹 애플리케이션 방화벽
• 침입 탐지/방지 시스템
• 운영 환경의 피드백을 활용한 검증
• 전송 계층 보안(TLS)의 사용