課程描述:

阿里云云安全專業(yè)認(rèn)證(ACP 級(jí)-Alibaba Cloud CertifiedProfessional)是面向使用阿里云安全產(chǎn)品的架構(gòu)、開發(fā)、運(yùn)維等人員的專業(yè)技術(shù)認(rèn)證,主要涉及云上基礎(chǔ)安全、業(yè)務(wù)安全、數(shù)據(jù)安全、身份管理及安全服務(wù)相關(guān)產(chǎn)品的使用和管理。

通過該技術(shù)認(rèn)證可以有效證明該認(rèn)證人員具備以下能力:

l 具備 IT 、安全相關(guān)從業(yè)的基礎(chǔ)知識(shí),了解網(wǎng)絡(luò)安全法律法規(guī)。

l 能夠根據(jù)企業(yè)的業(yè)務(wù)需求,基于阿里云的產(chǎn)品和服務(wù)制定有效的安全防護(hù)方案,進(jìn)而保護(hù)云上的核心資產(chǎn)。

l 能夠熟練的使用和管理阿里云云盾核心產(chǎn)品。

l 熟悉常見的安全風(fēng)險(xiǎn)類型及應(yīng)對(duì)措施(包括:網(wǎng)絡(luò)級(jí)、主機(jī)級(jí)、WEB 應(yīng)用、數(shù)據(jù)身份安全、業(yè)務(wù)安全等) ,并根據(jù)具體情況選擇*優(yōu)的云上安全解決方案。

學(xué)習(xí)阿里云云安全專業(yè)認(rèn)證培訓(xùn)所需具備的知識(shí):

l 了解阿里云云計(jì)算相關(guān)產(chǎn)品的基本概念,包括云服務(wù)器 ECS、負(fù)載均衡 SLB、彈性伸縮(Auto Scaling)、對(duì)象存儲(chǔ) OSS、內(nèi)容分發(fā)網(wǎng)絡(luò) CDN、專有網(wǎng)絡(luò) VPC、云盾和云監(jiān)控

l 了解云計(jì)算領(lǐng)域的基礎(chǔ)概念及相關(guān)的知識(shí),如虛擬化、存儲(chǔ)、網(wǎng)絡(luò)等

l 了解云安全相關(guān)監(jiān)管要求,包括網(wǎng)絡(luò)安全法、等級(jí)保護(hù)等

l 熟悉常見的網(wǎng)絡(luò)協(xié)議,如 HTTP、FTP、TCP、UDP、ICMP 等

l 具備網(wǎng)絡(luò)安全方面的基礎(chǔ)知識(shí),如防火墻策略、密鑰加密、訪問控制、 網(wǎng)絡(luò)安全、網(wǎng)絡(luò)攻擊及防護(hù)等

l 熟悉阿里云上的安全產(chǎn)品和解決方案,主要包括:云盾系列產(chǎn)品、云監(jiān) 控、RAM、MFA、ECS 安全組。

通用IT的知識(shí):

l 了解云安全相關(guān)監(jiān)管要求,包括網(wǎng)絡(luò)安全法、等級(jí)保護(hù)、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法等。

l 熟悉常見的網(wǎng)絡(luò)協(xié)議,如HTTP、FTP、TCP、UDP、ICMP等。

l 具備網(wǎng)絡(luò)安全方面的基礎(chǔ)知識(shí),如防火墻策略、密鑰加密、訪問控制、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)攻擊及防護(hù)等。

課程大綱:

l 云服務(wù)相關(guān)安全基礎(chǔ)協(xié)議:HTTP、FTP、TCP、UDP、 ICMP 等。

l 阿里云云盾 DDoS 高防 IP 和 Web 應(yīng)用防火墻等全系產(chǎn)品的 產(chǎn)品特點(diǎn)、應(yīng)用場(chǎng)景,競(jìng)爭(zhēng)優(yōu)勢(shì),產(chǎn)品功能。

l 阿里云安全管控相關(guān)產(chǎn)品,包括:云監(jiān)控、RAM、VPC、安 全組、云防火墻的產(chǎn)品特點(diǎn)、應(yīng)用場(chǎng)景,產(chǎn)品功能。

l 安全核心產(chǎn)品:DDoS 基礎(chǔ)防護(hù)、DDoS 高防 IP、WAF、態(tài) 勢(shì)感知、SSL 證書、內(nèi)容安全、堡壘機(jī)、數(shù)據(jù)庫(kù)審計(jì)和云監(jiān) 控等產(chǎn)品的基本操作及管理。

l 安全應(yīng)用方案設(shè)計(jì),例如:收到管理控制臺(tái)、郵件、短信報(bào) 警后能正確理解和處理,具體包括:發(fā)現(xiàn) DDoS 攻擊、密碼暴力破解,SQL 注入等常見安全風(fēng)險(xiǎn),并選擇合適的方案進(jìn) 行防護(hù)。

l 安全產(chǎn)品運(yùn)維管理:熟悉阿里云安全管控類和安全核心類產(chǎn) 品上線及操作,能針對(duì)簡(jiǎn)單問題進(jìn)行排錯(cuò),具備安全產(chǎn)品運(yùn) 維和管理能力。

l 了解以上產(chǎn)品的定位、主要功能、工作原理和應(yīng)用場(chǎng)景。

l 了解以上產(chǎn)品經(jīng)常遇到的安全威脅,及組合方案的安全優(yōu)勢(shì)。

認(rèn)證考試:

一、考試形式:在線實(shí)驗(yàn)+線下上機(jī)考試

二、試卷滿分及考試時(shí)間

試卷滿分為100分,80分為通過,考試時(shí)間為120分鐘。

三、試卷類型