首页
找课程
精选课程
班级课程
会员课程
解决方案
企业合作
高校公益
厂商专区
企培版
首页
找课程
精选课程
班级课程
会员课程
解决方案
企业合作
高校公益
厂商专区
企培版
登录
注册
登录
注册
高级网络安全认证 SecurityX
简介
分类
Security X
查看课程
任务列表
第1任务: 课程介绍
第2任务: 安全计划文档
第3任务: 安全项目管理
第4任务: 治理框架；变更配置管理
第5任务: 治理风险与合规(GRC)工具
第6任务: 预生产环境中的数据治理；使用人工智能的法律和隐私影响
第7任务: 了解行业特定合规性；行业标准
第8任务: 安全和报告框架；审计、评估和认证
第9任务: 隐私条例了解；跨司法管辖区的合规要求
第10任务: 影响分析；风险评估与管理；运用适当的风险策略；第三方风险管理；风险考虑
第11任务: 安全要求定义；软件保障；持续集成持续部署(CICD)；供应链风险管理；
第12任务: 攻击面管理和减少；检测和威胁搜寻推动因素；信息与数据安全设计；数据防泄漏(
第13任务: 可用性和完整性设计注意事项；网络流量检查；网络访问控制和 VPN；代理；
第14任务: 专用组件
第15任务: 云访问安全代理(CASB)；影子 IT 检测；责任共担模式；CICD管道；Terraform；
第16任务: API安全；云计算与客户管理；云数据安全注意事项；云控制策略；客户到云的连接；云服务集成；云服务适配
第17任务: 持续授权；基于上下文的重新认证；网络架构；API集成和验证；资产识别、管理和证明；安全边界
第18任务: 调配取消调配；联邦；条件访问；身份和服务提供商
第19任务: 公钥基础设施(PKI)架构
第20任务: 访问控制系统；主体访问控制；生物识别
第21任务: 保密管理；Cloud IAM 访问和信任策略；日志记录和监控；特权身份管理；身份验证和授权
第22任务: 终端检测响应(EDR)；终端权限管理；攻击面监控和减少
第23任务: 终端保护工具；移动设备管理(MDM)技术；威胁行为者的策略、技术和程序(TTPS)
第24任务: 专用和嵌入式系统；安全和隐私注意事项；行业特定挑战；专业遗留系统的特征
第25任务: 网络配置错误
第26任务: IPSIDS问题；可观察性
第27任务: 域名系统(DNS)安全
第28任务: 电子邮件安全；密码学问题；资源耗尽
第29任务: 硬件安全技术；硬件安全功能
第30任务: 威胁行为者TTP；脚本、调度和事件触发器；生成式人工智能；安全编排、自动化和响应(SOAR)；
第31任务: 后量子密码学(PQC)；密钥延伸、密钥分割和信封加密；同态加密与安全多方计算
第32任务: 前向保密、相互认证和 AEAD；加密性能与安全性；数据安全状态；加密和认证机制
第33任务: 数据保护技术；区块链和不可变记录；法律和资源考虑；软件完整性和出处；数据保护和隐私；
第34任务: 理解和分析威胁；结构化威胁评估；攻击面确定；对组织环境威胁的适用性建模
