原創(chuàng)2022-03-15小艾老師

CCSK云計算安全知識認證知識體系考證須知證書含金量培訓大綱 3分鐘小視頻我要提問

CCSK是云計算安全領域第一個也是重要的認證，反映個人對于云計算安全的能力。由CSA云安全聯(lián)盟自2010年發(fā)起，全球第一個面向個人的云計算安全管理認證，已成為云計算安全專家黃金認證，CCSK旨在確保與云計算相關的從業(yè)人員對云安全威脅和云安全最佳實踐有一個全面的了解和廣泛的認知。

中文名CCSK云計算安全知識認證
英文名Certificate of Cloud Security Knowledge
英文簡稱CCSK
頒證機構CSA云安全聯(lián)盟
證書類別信息安全
同類認證CISSP、CISM、CISA

截止到3月13日，為期兩天的CCSK云計算安全認證培訓圓滿完成。本次授課采用線上直播方式，講師為袁老師，學員共十人，來自電信等公司。相信本次學習會讓大家都能全部掌握所知識點！

CCSK（Certificate?of?Cloud?Security?Knowledge）云計算安全知識認證旨在確保與云計算相關的從業(yè)人員對云安全威脅和云安全_佳實踐有一個全面的了解和廣泛的認知。2018年更新發(fā)布CCSK?V4版本，中國與全球同步，推出中英文對照考試，助力學員榮獲國際云安全認證證書。

1.云計算行業(yè)面向個人用戶的全球_安全認證
2.中英文考試上線，_漢化的廠商中立云安全認證
3.教考分離，_知識水平

課程大綱

本課程分為6個模塊，涵蓋CSA指導的14個領域和ENISA云計算：信息安全的利益、風險和建議。

模塊1：云計算簡介。本單元涵蓋了云計算的基礎知識，包括定義、構架和虛擬化的角色。主要議題包括云計算服務模型，部署模型和基本特征。它還介紹了共享責任模型和接近云安全的框架。

模塊2：云計算基礎設施安全。本模塊深入探討保護云計算核心基礎架構的細節(jié)，包括云組件、網(wǎng)絡、管理接口和管理員證書。它深入研究了虛擬網(wǎng)絡和工作負載安全，包括容器和無服務器的基礎知識。

模塊3：管理云計算安全性和風險。本模塊涵蓋了管理云計算安全的重要注意事項。它從風險評估和管理開始，然后涵蓋法律和合規(guī)問題，例如云中的發(fā)現(xiàn)需求。它也涵蓋了重要的CSA風險工具，包括CAIQ，CCM和STAR注冊表。

模塊4：云計算中的數(shù)據(jù)安全。云安全中_大的問題之一是數(shù)據(jù)保護。該模塊涵蓋了云的信息生命周期管理以及如何應用安全控制，重點關注公共云。主題包括數(shù)據(jù)安全生命周期、云存儲模型、不同交付模型的數(shù)據(jù)安全問題以及管理云中的加密，包括客戶托管的密碼（BYOK））。

模塊5：保護云應用和用戶。該模塊涵蓋了云部署的身份管理和應用程序安全。主題包括結成同盟身份和不同的IAM應用程序、安全開發(fā)以及管理云中的應用程序安全。

模塊6：云安全運行。本模塊涵蓋評估、選擇和管理云計算提供商時的關鍵注意事項。我們還會討論服務提供商的安全角色以及對云應急響應的影響。

ENISA云計算:?信息安全收益、風險和建議

隔離失效
經濟的拒絕服務
許可風險
虛機跳躍
所有場景中常見的五個關鍵法律問題
ENISA研究中的排名靠前的風險
虛擬開放格式OVF
治理缺失的潛在漏洞
用戶配置漏洞
獲得云服務提供商的風險問題
云安全的收益
風險1?–?R.35?和潛在的漏洞
數(shù)據(jù)控制器與數(shù)據(jù)處理器的定義
在IaaS模型中,?誰負責客戶系統(tǒng)的監(jiān)控

云安全聯(lián)盟-云控制矩陣

CCM?域
CCM?控制項
架構相關
交付模型適用性
適用性范圍
標準和框架映射

如果您對更體系化的學習感興趣,?我們強烈建議您參加CCSK?和CCM?培訓課程.?與任何IT認證一樣,?正式的培訓是幫助您提升_的_佳途徑,與同行分享真實經驗，并動手體驗云安全_佳實踐。

考試概況

CCSK?是限時考試，題型為單選題和判斷題，共60道題，必須在90分鐘內完成.?考生獲得80%以上的成績才能通過考試。

關于艾威

艾威（AVTECH）是北美著名的培訓機構，總部位于美國新澤西州，2000?年進入中國，以培養(yǎng)國際化的中高端信息人才為己任,專注于國際前沿的新技術研發(fā)與教育,艾威主要的業(yè)務為培訓與咨詢兩大類，目前培訓的主要產品有：項目管理培訓、IT?管理培訓、IT?技術培訓、云計算大數(shù)據(jù)培訓、需求管理培訓、產品管理培訓，信息安全類，AI?人工智能等....近十類上幾百門的課程的培訓與咨詢服務。

贊