Курсы по информационной безопасности

Программы подготовки к экзаменам по информационной безопасности

Курс IS-6.0: Подготовительный курс к экзамену CompTIA Security+

Ориентирован на: IT-специалистов, заинтересованных в получении минимального набора знаний и навыков по основам информационной безопасности и последующей сдачи сертификационного экзамена CompTIA Security+
Предварительный уровень подготовки: Сертификация CompTIA A+, Network+ и Server+ или эквивалентный набор знаний и навыков 2-летний опыт администрирования сети (Windows\Linux\Unix)
Продолжительность: 5-дневный тренинг (75% времени – лекции / 25% – практические занятия).
Методические материалы: Учебное пособие с теоретической частью и лабораторным практикумом (учебные материалы на английском языке).
Документ об окончании курса: Свидетельство учебного центра «Микроинформ».
Сертификационные статусы и экзамены: Сертификация CompTIA Security+, экзамен SY0-601

Для всех IT-специалистов мы предлагаем интенсивный курс, соответствующий требованиям American National Standards Institute к минимальному набору знаний и навыков по основам ИБ. Курс готовит к сдаче экзамена на получение международного сертификационного статуса Security+ от лидирующего провайдера вендорнезависимых IT-сертификаций Computing Technology Industry Association (CompTIA).

Программа курса

01 Роли сотрудников информационной безопасности и меры защиты

- основные термины и понятия

- ответственность сотрудников ИБ

- готовые решения по информационной защите

02 Классификация злоумышленников и поиск угроз

- типы злоумышленников и векторы атак

- получение сведений об угрозах

03 Выявление уязвимостей

- оценка организационной безопасности средствами сетевого обнаружения

- типы уязвимостей

- методы поиска уязвимостей

- концепции тестирования на проникновение

04 Социальная инженерия и виды вредоносного кода

- методы социальной инженерии

- анализ индикаторов компрометации

05 Основы криптографии

- виды шифров

- цифровая подпись

- использование криптографии и ее ограничения

06 Инфраструктура PKI

- PKI инфраструктура открытых ключей

- сертификаты и удостоверяющие центры

- управление инфраструктурой PKI

07 Управление доступом

- многофакторная проверка подлинности
- парольная аутентификация и криптоанализ
- методы проверки подлинности

08 Управление учетными записями

- управление доступом
- управление учетными записями

09 Безопасность сетевых решений

- зонирование топологии

- коммутация и маршрутизация

- безопасность беспроводных сетей

- балансировка нагрузки

10 Сетевые устройства безопасности

- брандмауэры и прокси-сервера

- мониторинг сетевой безопасности

- системы комплексного мониторинга SIEM

11 Безопасность сетевых протоколов

- протоколы локальной вычислительной сети

- защита протоколов приложений

- протоколы удаленного доступа

12 Безопасность вычислительных систем

- безопасность прошивок

- защита устройств

- безопасность встраиваемых систем

13 Безопасность мобильных устройств

- управление мобильными устройствами

- техники беспроводных подключений

14 Безопасность прикладного программного обеспечения

- атаки на прикладное ПО

- атаки на веб-приложения

- безопасная разработка приложений

- безопасность скриптов

- автоматизация доставки и управления версиями

15 Безопасность облачных технологий

- виртуализация и облачные технологии

- безопасность в облаках

- программно-определяемые ЦОДы

16 Защита данных

- категории информации и персональные данные

- меры защиты информации

17 Управление инцидентами безопасности

- процедуры управления инцидентами

- выбор источников данных об инцидентах

- применение защитных мер

18 Компьютерная криминалистика

- ключевые аспекты расследований

- сбор и хранение улик

19 Управление рисками

- принципы и методы управления рисками

- анализ воздействия на бизнес

20 Обеспечение высокой отказоустойчивости

- горячее резервирование

- стратегии резервного копирования

- решения по обеспечению отказоустойчивости

21 Физическая безопасность

- роль средств физической защиты

- физическая защита вычислительных систем