iSAQB CPSA-A EMBEDDEDSEC
iSAQB® CPSA-A - Securitatea sistemelor încorporate pentru arhitecți (curs)
Descriere
Participarea la cursul iSAQB® CPSA-A Securitatea sistemelor încorporate pentru arhitecți (EMBEDDEDSEC) oferă participanților 10 puncte de Competență Tehnică (TC) și 20 puncte de Competență Metodologică (MC) din cele 70 de puncte necesare pentru eligibilitatea de a susține examenul iSAQB CPSA-A cu Brightest. Este important de reținut că, din totalul de 70 de puncte necesare pentru a susține examenul iSAQB CPSA-A cu Brightest, sunt necesare cel puțin zece puncte de competență în fiecare dintre următoarele domenii:
- Competență Tehnică (TC)
- Competență Metodologică (MC)
- Competență de Comunicare (CC)
Trainingul acreditat iSAQB® EMBEDDEDSEC - Securitatea sistemelor încorporate pentru arhitecți (CPSA-A) se bazează pe programa actuală iSAQB®:
Partea 1 - Introducere
- Securitatea ca atribut de calitate al unei arhitecturi
- Triada securității: confidențialitate, integritate și disponibilitate
- Proprietăți suplimentare de securitate, inclusiv autentificare, autorizare și nerepudiere
- Securitatea pe parcursul întregului ciclu de viață al produsului
- Reglementări, standarde și ghiduri relevante privind securitatea
Partea 2 - Analiza securității
- Crearea unei definiții a sistemului și a contextului sistemului
- Identificarea activelor și a scenariilor potențiale de producere a daunelor
- Aplicarea abordărilor de modelare a amenințărilor centrate pe atacator, active și sistem
- Identificarea și analizarea amenințărilor și a căilor de atac
- Utilizarea vederilor arhitecturale pentru modelarea amenințărilor
- Evaluarea și clasificarea riscurilor de securitate
Partea 3 - Verificare
- Obiectivele și clasificările metodelor de verificare a securității
- Testarea statică, dinamică și interactivă a securității aplicațiilor
- Tehnici de analiză statică, inclusiv analiza compoziției software, analiza semantică a codului, analiza vulnerabilităților și analiza taint
- Tehnici de testare dinamică, inclusiv testarea fuzz, scanarea vulnerabilităților și testarea robusteții
- Obiectivele, etapele și rolul testării de penetrare
Partea 4 - Criptografie
- Obiectivele și funcțiile de bază ale criptografiei
- Criptografia simetrică și cazurile sale de utilizare
- Criptografia asimetrică și pregătirea pentru atacuri post-cuantice
- Hashing securizat și cazuri de utilizare recomandate
- Funcții de derivare a cheilor
- Aleatoriu, entropie și generarea securizată de numere aleatoare
Partea 5 - Amenințări la adresa securității sistemelor încorporate
- Capabilitățile, cunoștințele și motivațiile atacatorilor
- Puncte slabe, vulnerabilități, atacuri și suprafețe de atac
- Surse de informații despre amenințările și vulnerabilitățile de securitate
- Modele comune de atac, inclusiv injectare, escaladarea privilegiilor, refuzul serviciului și inginerie inversă
- Suprafețe de atac hardware și atacuri invazive și neinvazive
Partea 6 - Considerații privind proiectarea securității sistemelor încorporate
- Securitatea ca atribut transversal de calitate al sistemelor încorporate
- Relația dintre siguranța funcțională (safety) și securitate (security)
- Principii de securitate prin proiectare, inclusiv apărare în profunzime, privilegii minime și minimizarea datelor
- Efectul restricțiilor de resurse asupra soluțiilor de securitate
- Rolul și implementarea securizată a actualizărilor software
- Tehnici, standarde și ghiduri pentru implementarea securizată
Partea 7 - Modele de proiectare pentru securitatea sistemelor încorporate
- Metode, modele și tehnologii de autentificare și autorizare
- Soluții pentru asigurarea integrității sistemului și a software-ului
- Protecție împotriva manipulării, izolare, sandboxing și protecția memoriei
- Mecanisme și protocoale pentru comunicații securizate
- Module hardware de securitate, module de platformă de încredere, elemente securizate și enclave securizate
- Securitate asistată de hardware și protecție împotriva manipulării
Public țintă
Seminarul CPSA-A Securitatea sistemelor încorporate pentru arhitecți este deosebit de valoros pentru profesioniștii care doresc să proiecteze arhitecturi securizate pentru sisteme încorporate, să identifice și să evalueze riscurile de securitate, să selecteze măsuri de control adecvate și să verifice proprietățile de securitate pe parcursul întregului ciclu de viață al produsului.
Cerințe
Cursul iSAQB® CPSA-A Securitatea sistemelor încorporate pentru arhitecți (EMBEDDEDSEC) poate fi urmat fără a deține certificatul iSAQB® Certified Professional for Software Architecture - Foundation Level (CPSA-F). Cu toate acestea, certificatul CPSA-F este necesar pentru obținerea certificării finale CPSA-A.
Cerințe de cunoștințe:
Participanții ar trebui să aibă următoarele cunoștințe și experiențe prealabile:
- Cunoștințe de bază privind arhitectura software, așa cum sunt predate în cursurile acreditate CPSA-F
- Experiență practică în implementarea și proiectarea sistemelor încorporate, precum și înțelegerea provocărilor tipice implicate în dezvoltarea sistemelor încorporate
Cunoștințele și experiența în următoarele domenii îi pot ajuta pe participanți să înțeleagă unele dintre conceptele abordate în acest curs:
- Experiență practică în proiectarea sistemelor relevante pentru siguranța funcțională (safety)
- Experiență practică în proiectarea sistemelor relevante pentru securitate (security)
Descărcați programele de studiu pentru această certificare sau consultați modele de examene.
Mergeți la resurse
The global exam price vary depending on the certification and your geographical location.
Rezervați-vă Examenul de certificare
Examinări private
Brightest
Examene în format electronic pentru persoane fizice, administrate de un expert Pearson VUE în timp real prin intermediul unei camere web (acum disponibile și pentru ISTQB).
Centrul de examinare
Brightest
Examen în format electronic pentru persoane fizice în oricare dintre cele peste 5200 de centre de testare, printr-o înregistrare ușoară pe site-ul Pearson VUE.
Examinări
Brightest Green
Examene de grup în format electronic cu cel puțin 6 participanți, susținute în șase limbi diferite, oriunde în lume.
Examinări Brightest
pe suport de hârtie
Experiența clasică a examenului pentru grupuri de cel puțin 6 participanți, într-un număr din ce în ce mai mare de limbi.