iSAQB CPSA-A EMBEDDEDSEC
iSAQB® CPSA-A - Bezpieczeństwo systemów wbudowanych dla architektów (kurs)
Description
Udział w kursie iSAQB® CPSA-A Bezpieczeństwo systemów wbudowanych dla architektów (EMBEDDEDSEC) zapewnia uczestnikom 10 punktów Kompetencji Technicznych (TC) oraz 20 punktów Kompetencji Metodologicznych (MC) zaliczanych do 70 punktów wymaganych do uzyskania uprawnień do przystąpienia do egzaminu iSAQB CPSA-A w Brightest. Należy pamiętać, że w ramach 70 punktów wymaganych do przystąpienia do egzaminu iSAQB CPSA-A w Brightest należy zdobyć co najmniej dziesięć punktów kompetencyjnych w każdym z następujących obszarów:
- Kompetencje Techniczne (TC)
- Kompetencje Metodologiczne (MC)
- Kompetencje Komunikacyjne (CC)
Akredytowane szkolenie iSAQB® EMBEDDEDSEC - Bezpieczeństwo systemów wbudowanych dla architektów (CPSA-A) opiera się na aktualnym programie nauczania iSAQB®:
Część 1 - Wprowadzenie
- Bezpieczeństwo jako atrybut jakości architektury
- Triada bezpieczeństwa: poufność, integralność i dostępność
- Dodatkowe właściwości bezpieczeństwa, w tym uwierzytelnianie, autoryzacja i niezaprzeczalność
- Bezpieczeństwo w całym cyklu życia produktu
- Odpowiednie przepisy, normy i wytyczne dotyczące bezpieczeństwa
Część 2 - Analiza bezpieczeństwa
- Tworzenie definicji systemu i kontekstu systemu
- Identyfikowanie zasobów i potencjalnych scenariuszy szkód
- Stosowanie podejść do modelowania zagrożeń skoncentrowanych na atakującym, zasobach i systemie
- Identyfikowanie i analizowanie zagrożeń oraz ścieżek ataku
- Wykorzystywanie widoków architektonicznych do modelowania zagrożeń
- Ocena i klasyfikacja ryzyk związanych z bezpieczeństwem
Część 3 - Weryfikacja
- Cele i klasyfikacje metod weryfikacji bezpieczeństwa
- Statyczne, dynamiczne i interaktywne testowanie bezpieczeństwa aplikacji
- Techniki analizy statycznej, w tym analiza składu oprogramowania, semantyczna analiza kodu, analiza podatności i analiza taint
- Techniki testowania dynamicznego, w tym testowanie fuzz, skanowanie podatności i testowanie odporności
- Cele, etapy i rola testów penetracyjnych
Część 4 - Kryptografia
- Cele i podstawowe funkcje kryptografii
- Kryptografia symetryczna i jej przypadki użycia
- Kryptografia asymetryczna i przygotowanie na ataki postkwantowe
- Bezpieczne haszowanie i zalecane przypadki użycia
- Funkcje wyprowadzania kluczy
- Losowość, entropia i bezpieczne generowanie liczb losowych
Część 5 - Zagrożenia bezpieczeństwa systemów wbudowanych
- Możliwości, wiedza i motywacje atakujących
- Słabe punkty, podatności, ataki i powierzchnie ataku
- Źródła informacji o zagrożeniach bezpieczeństwa i podatnościach
- Typowe wzorce ataków, w tym wstrzykiwanie, eskalacja uprawnień, odmowa usługi i inżynieria wsteczna
- Sprzętowe powierzchnie ataku oraz ataki inwazyjne i nieinwazyjne
Część 6 - Aspekty projektowania bezpieczeństwa systemów wbudowanych
- Bezpieczeństwo jako przekrojowy atrybut jakości systemów wbudowanych
- Zależność między bezpieczeństwem funkcjonalnym (safety) a bezpieczeństwem (security)
- Zasady security by design, w tym obrona w głąb, minimalne uprawnienia i minimalizacja danych
- Wpływ ograniczeń zasobów na rozwiązania z zakresu bezpieczeństwa
- Rola i bezpieczne wdrażanie aktualizacji oprogramowania
- Techniki, normy i wytyczne dotyczące bezpiecznej implementacji
Część 7 - Wzorce projektowe bezpieczeństwa systemów wbudowanych
- Metody, wzorce i technologie uwierzytelniania i autoryzacji
- Rozwiązania zapewniające integralność systemu i oprogramowania
- Ochrona przed manipulacją, izolacja, sandboxing i ochrona pamięci
- Mechanizmy i protokoły bezpiecznej komunikacji
- Sprzętowe moduły bezpieczeństwa, moduły zaufanej platformy, bezpieczne elementy i bezpieczne enklawy
- Bezpieczeństwo wspierane sprzętowo i ochrona przed manipulacją
Target Audience
Seminarium CPSA-A Bezpieczeństwo systemów wbudowanych dla architektów jest szczególnie wartościowe dla specjalistów, którzy chcą projektować bezpieczne architektury systemów wbudowanych, identyfikować i oceniać ryzyka związane z bezpieczeństwem, dobierać odpowiednie środki kontroli oraz weryfikować właściwości bezpieczeństwa w całym cyklu życia produktu.
Requirements
Kurs iSAQB® CPSA-A Bezpieczeństwo systemów wbudowanych dla architektów (EMBEDDEDSEC) można ukończyć bez posiadania certyfikatu iSAQB® Certified Professional for Software Architecture - Foundation Level (CPSA-F). Jednak certyfikat CPSA-F jest wymagany do uzyskania końcowej certyfikacji CPSA-A.
Wymagania dotyczące wiedzy:
Uczestnicy powinni posiadać następującą wiedzę i doświadczenie:
- Podstawy architektury oprogramowania, zgodnie z zakresem nauczanym na akredytowanych szkoleniach CPSA-F
- Praktyczne doświadczenie w implementacji i projektowaniu systemów wbudowanych oraz znajomość typowych wyzwań związanych z ich tworzeniem
Wiedza i doświadczenie w następujących obszarach mogą pomóc uczestnikom lepiej zrozumieć niektóre zagadnienia omawiane podczas tego kursu:
- Praktyczne doświadczenie w projektowaniu systemów istotnych z punktu widzenia bezpieczeństwa funkcjonalnego (safety)
- Praktyczne doświadczenie w projektowaniu systemów istotnych z punktu widzenia bezpieczeństwa (security)
The global exam price vary depending on the certification and your geographical location.
Zarezerwuj egzamin certyfikacyjny
Egzamin prywatny
Brightest
Elektroniczne egzaminy dla osób indywidualnych są nadzorowane w czasie rzeczywistym przez egzaminatora Pearson VUE za pośrednictwem kamery internetowej.
Egzamin w centrum
Brightest
Elektroniczny egzamin dla osób indywidualnych w jednym z ponad 5200 centrów egzaminacyjnych z łatwą rejestracją za pośrednictwem strony internetowej Pearson VUE.
Egzamin grupowy
Brightest Green
Elektroniczne egzaminy grupowe dla co najmniej 6 uczestników w sześciu różnych językach, w dowolnym miejscu na świecie.
Egzamin papierowy
Brightest
Klasyczny egzamin w formie papierowej dla grup liczących co najmniej 6 uczestników, dostępny w coraz większej liczbie języków.