آمادگی آزمون: ISTQB تستر امنیت - آخرین آپدیت

سرفصل ها و درس ها

Introduction

• درباره مدرس About instructor

پارادایم‌های امنیتی Security Paradigms

• دارایی‌ها و سطح حفاظت مربوط به آن‌ها Assets and Their Corresponding Protection Level

• حساسیت اطلاعات و تست امنیتی Information Sensitivity and Security Testing

• ممیزی‌های امنیتی و تست امنیتی Security Audits and Security Testing

• Zero Trust چیست؟ What is Zero Trust?

• مفهوم Zero Trust در تست امنیتی Zero Trust concept in Security Testing

• مفهوم OSS و تاثیرات آن بر تست امنیتی The concept of OSS and its impacts on security testing

تکنیک‌های تست امنیتی Security Test Techniques

• تست امنیتی جعبه سیاه، جعبه سفید و جعبه خاکستری Black-Box, White-Box and Grey-Box Security Testing

• تست امنیتی ایستا و پویا Static and Dynamic Security Testing

• بکارگیری تست امنیتی Applying Security Testing

• پرداختن به ریسک‌های امنیتی در طراحی تست Addressing Security Risks in Test Design

• تست گواهی مجدد و تست تطبیق Recertification testing and reconciliation testing

• تست شناسایی، احراز هویت و مجوزدهی Testing Identification, Authentication and Authorization

• رمزنگاری Encryption

• تست فناوری‌های محافظتی Testing protective technologies

فرآیند تست امنیتی The Security Test Process

• فرآیند تست امنیتی Security Test Process

• محیط تست امنیتی The Security Test Environment

• طراحی تست‌های امنیتی Designing Security Tests

• طراحی تست امنیتی در سطح تست کامپوننت Security Test Design at Component Test Level

• طراحی تست امنیتی در سطح یکپارچه‌سازی کامپوننت Security Test Design at Component Integration Level

• تست سیستمی و تست پذیرش System Testing and Acceptance Testing

استانداردها و بهترین شیوه‌ها Standards and Best Practices

• استانداردها Standards

• استانداردهای صنعتی برای تست امنیتی Industry Standards for Security Testing

• کاربرد اجباری Mandatory Application

• کاربرد داوطلبانه Voluntary Application

• اوراکل‌های تست استخراج شده از استانداردها و بهترین شیوه‌ها Test Oracles Extracted from Standards and Best Practices

• مزایا و معایب بهره‌گیری از استانداردها و بهترین شیوه‌ها Pros and Cons of Leveraging Standards and Best Practices

تطبیق با بستر سازمانی Adjusting To the Organizational Context

• تاثیر ساختارهای سازمانی در بستر تست امنیتی The Impact of Organizational Structures in the Context of Security Testing

• تأثیر مقررات بر مقررات امنیتی The impact of regulations on security regulations

• سناریوهای حمله رایج Common Attack Scenarios

• رویکرد رایج یک هکر Common Approach of a Hacker

• پاسخ به حوادث و تحلیل پس از حادثه Incident response and post incident analysis

تطبیق با مدل‌های چرخه حیات توسعه نرم‌افزار Adjusting to Software Development Lifecycle Models

• تاثیر مدل‌های مختلف توسعه نرم‌افزار بر تست امنیتی The Effects from Different Software Development Models on Security Testing

• مدل‌های توسعه ترتیبی Sequential Development Models

• مدل‌های چرخه حیات توسعه چابک Agile Development Lifecycle Models

• رویکرد DevOps The DevOps Approach

• تست رگرسیون امنیتی و تست تایید Security Regression Testing and Confirmation Testing

تست امنیتی به عنوان بخشی از سیستم مدیریت امنیت اطلاعات Security Testing as Part of an Information Security Management System

• معیارهای پذیرش برای تست امنیتی Acceptance Criteria for Security Testing

• ورودی برای یک سیستم مدیریت امنیت اطلاعات Input for an Information Security Management System

• بهبود یک ISMS با تست امنیتی تنظیم‌شده Improving an ISMS by Adjusted Security Testing

• بهبود دیدگاه جامع یک ISMS Improving Holistic View of an ISMS

• بهبود قابلیت اندازه‌گیری در یک ISMS Improving Measurability Within an ISMS

گزارش‌دهی نتایج تست Reporting Test Results

• گزارش‌دهی تست امنیتی Security Test Reporting

• شناسایی و تحلیل آسیب‌پذیری‌ها Identifying and Analyzing Vulnerabilities

• پنهان کردن آسیب‌پذیری Hide Vulnerability

• اجتناب از آسیب‌پذیری Avoid Vulnerability

ابزارهای تست امنیتی Security Test Tools

• دسته‌بندی ابزارهای تست امنیتی Categorization of Security Test Tools

• ابزارهای تست امنیتی جعبه سفید White-box Security Test Tools

• ابزارهای تست امنیتی جعبه سیاه Black-box Security Test Tools

• ابزارهای تست امنیتی جعبه خاکستری Grey-box Security Test Tools

• ابزارهای تست امنیتی ایستا Static Security Test Tools

• ابزارهای تست امنیتی پویا Dynamic Security Test Tools

• ملاحظات برای انتخاب ابزارها Considerations for Selecting Tools

• درک کاربرد و مفاهیم ابزارهای تست امنیتی ایستا Understand the Usage and Concepts of Static Security Test Tools

• درک کاربرد و مفاهیم ابزارهای تست پویا Understand the Usage and Concepts of Dynamic Test Tools

نمونه آزمون Sample exam

• آزمون: مهندس تست امنیتی ISTQB Tester Exam: ISTQB Tester Security Test Engineer