Course Outline
환영 및 소개 - 과정 개요 및 목표
정보 보안 환경
- 정보 보안 정의: 기밀성, 무결성, 가용성(CIA 3요소)
- 데이터 분류 및 민감도 수준
- 일반적인 사이버 위협(맬웨어, 피싱, 소셜 엔지니어링 등)에 대한 이해
- 정보 보안 침해에 대한 실제 사례 연구
정보 보안 무기고 구축
- 필수 보안 제어: Access 제어, 암호화, 방화벽, 침입 탐지
- 보안 관행 구현: 암호 관리, 다중 요소 인증(MFA), 데이터 백업
- 보안 프레임워크 및 표준 이해(NIST, ISO 27001)
정보 보안 경력 환경 탐색
- 다양한 경력 경로에 대한 개요(Security Management, Go거버넌스, 위험 및 규정 준수(GRC), 보안 분석가, 침투 테스터, 사고 대응자 등)
- 다양한 역할에 필요한 기술과 자격 이해
- 교육 및 인증 옵션 탐색
- 업계 전문가와의 Q&A (선택 사항)
보안 분야 전문
- 특정 보안 도메인에 대한 심층 분석: 네트워크 보안, 클라우드 보안, 애플리케이션 보안, 데이터 보안
- 정보 보안의 새로운 추세와 미래 방향 - AI, 문화 변화
- 경력 성장 및 발전 기회
실습 활동: 보안 개념 적용
- 이론을 실제로 적용하기 위한 대화형 시나리오 기반 연습
- 그룹 토론 및 협력적 문제 해결
진로 계획: 실행 가능한 단계
- 개인화된 경력 로드맵 개발
- 추가 학습 및 네트워킹을 위한 리소스 식별
- Q&A 및 자유토론
코스 마무리 및 피드백
- 주요 요점 및 결론
- 피드백 양식 및 평가
Requirements
특별한 기술이나 지식은 필요하지 않지만 인터넷, MS Office와 같은 표준 IT 도구 등 일반적인 기술에 대한 합리적인 이해가 있어야 합니다.
회원 평가 (5)
각 모듈에 대한 다양한 예와 트레이너의 풍부한 지식.
Sebastian - BRD
Course - Secure Developer Java (Inc OWASP)
Machine Translated
모듈3 애플리케이션 공격 및 악용, XSS, SQL 주입 모듈4 서버 공격 및 악용, DOS, BOF
Tshifhiwa - Vodacom
Course - How to Write Secure Code
Machine Translated
일반 코스 정보
Paulo Gouveia - EID
Course - C/C++ Secure Coding
Machine Translated
The trainer's subject knowledge was excellent, and the way the sessions were set out so that the audience could follow along with the demonstrations really helped to cement that knowledge, compared to just sitting and listening.
Jack Allan - RSM UK Management Ltd.
Course - Secure Developer .NET (Inc OWASP)
Nothing it was perfect.