77869288
CCSK4認證云計算安全管理
課程大綱
認證須知
開課計劃
學習QQ群
常見問題
云計算已成主流，急需提升云計算安全技能。CCSK自2010年發布，是云計算安全聯盟（CSA）組織全球專家制定的全球首個云計算安全知識框架及認證，現已被廣泛認可和高度接受成為全球云計算安全領域的黃金標準。2017年12月1日起正式發布全新CCSK V4版本考試，反映云計算安全領域的最新發展和技能要求。CCSK V4考綱基于三個關鍵文檔，包括87%基于《Security Guidance for Critical Areas of Focus in Cloud Computing, V4》安全指引，7% 基于云計算控制矩陣CCM 3.0.1，6%基于歐洲網絡與信息安全局(ENISA)的《Cloud Computing: Benefits, Risks and Recommendations for Information Security》。
學員收益
了解云計算安全框架和14個知識領域
了解云計算安全的收益、挑戰和風險
公有云和私有云的安全管理
了解云計算安全控制要求和措施
參加學員
信息部門主管， CIO/CTO
IT規劃部門的專家
信息安全從業人員
云計算架構師
系統營運、網絡管理、數據庫管理等信息人員
云運算服務提供商
對云運算安全有興趣的相關人員
授課方式
小班授課，師生互動，案例研討和樣本計劃相結合，通過每個模塊的課堂實踐和演練對概念有切身的體驗，激發學員全心熱情投入學習。70％講師授課，30％討論練習，小組討論同行交流，鼓勵提問講師個別輔導，角色扮演體驗。
課程大綱
課程單元 | 課程內容大綱 |
CCSK安全知識認證簡介 | 什么是CCSK 。 CCSK 4所涵蓋的知識領域。 |
Domain 1 | 云計算安全關鍵領域 云運算的定義 云運算安全范圍、責任和參考模型 |
Domain 2 | 云計算風險工具 云計算治理工具 云計算企業風險管理 不同服務和部署模型的作用 |
Domain 3 | 電子證據發現的建議 數據保護和隱私的法律框架 合約與云供應商的選擇 |
Domain 4 法規遵循與審計 | 云計算的法規遵循建議 云計算審計的要求 |
Domain 5 | 數據安全功能、關鍵人和控制 治理領域 數據安全生命周期的六個階段及要素 |
Domain 6 | 管理面安全 云計算業務連續性和災難恢復 容錯架構 |
Domain 7 | 云計算和負載安全 云網絡虛擬化 云網絡的安全變更 虛擬化應用的挑戰 SDN安全收益 微分組與軟件定義邊界 混合云考慮 |
Domain 8 | 容器 虛擬化類別 網絡 存儲 |
Domain 9 | 云計算對于事件響應的影響 事件響應生命周期 |
Domain 10 | 機會和挑戰 安全軟件生命周期 云計算如何影響應用設計與架構 DevOps興起與角色 |
Domain 11 | 確保云中的數據安全 數據安全控制 云數據存儲類型 管理數據向云遷移 |
Domain 12 | 權利與訪問管理 云計算訪問管理標準 用戶和身份管理 身份驗證與憑證 |
Domain 13 安全云服務 | 安全作為服務提供的主要類別 SecaaS收益與概念 |
Domain 14 云安全服務 | 安全云服務分類 安全云服務的挑戰 安全云服務的控制措施 |
復習與擴展 | 云端運算之安全風險 信息確保的架構 課程復習與重點回顧 |
在線考試，90分鐘60道單選題，答對80%通過。
1． 問：CCSK是什么？
答：CCSK是 Certificate of Cloud Security Knowledge 的英文縮寫，是云計算安全領域第一個也是重要的認證，反映個人對于云計算安全的能力。由CSA聯盟自2010年發起，全球第一個面向個人的云計算安全管理認證，已成為云計算安全專家黃金認證。近年來，CCSK多次在美國高薪IT資格認證中排列前茅。
2． 問：CCSK考試的最新版本？
答：CCSK 核心知識文檔自2009年發布，2010年發布V1版考試，2017年更新至V4版。CCSK考試自2017年12月1日啟用version 4版本。
3． 問：CCSK的發展勢頭怎么樣？
答：在發布兩年多的時間里，CCSK認證發展迅猛，受到業界熱烈歡迎，目前全球有超過3000名專業人士擁有了CCSK認證。許多組織開始尋找具有CCSK資質的專業人員，表明擁有云計算安全最佳實踐了專業知識和技能。
4． 問：CCSK認證的關系？
答：簡而言之，CCSK在云計算安全領域拔得頭籌，與其他信息安全、審計和治理認證高度互補。
雖然在CISSP, CISA, CISM知識體系中也會提到一點云計算，但CCSK是云計算安全方面專業的最佳實踐，并且CCSK可以獲得相應的CPE。
5． 問：為什么參加CCSK培訓？
答：雖然CCSK是在線開卷考試，但是并不意味著容易通過。對于正確率要求很高，需要答對80%才能通過考試。據統計，全球通過率不到60%。通過培訓，可以以實際案例分析、手把手經驗分享的方式深入理解云計算安全問題和最佳實踐。
6． 問：誰適合學習CCSK?
答：CCSK涉及在采用云計算服務時相關的架構、治理、合規、審計、信息管理、數據安全等等主題，適合于用戶組織、云計算提供商、審計組織等各類組織的管理者和專家。
7.問：如果獲得CCSK認證
第一步，報名參加邁瑞思培訓中心CCSK培訓
第二步，課堂上參加CCSK在線考試，當即出成績。
第三步，通過后在線下載CCSK電子版證書。
8.如何在線驗證CCSK證書有效 性？
在CCSK官方網站，有 “Validate a Certificate” 框，輸入考生郵箱和驗證碼，以驗證通過考試。
