1

Risico- en veiligheidsbeheer, IAM en toegangscontrole

• Risk Management: risicobeheer, evaluaties en antwoorden.
• Security Management: ISMS, rollen en verantwoordelijkheden, frameworks, human resources.
• Identification and Authentication: identity Management, authenticatie, Access Control Monitoring.
• Access Control: soorten toegangscontroles, classificatie-informatie, toegangscontrolemodellen en methoden.

2

Beveiligingsactiviteiten en cryptografie

• Security Models and Evaluation Criteria: beschermingsmechanisme, beveiligingsmodellen.
• Operations Security: operationele incidenten en bedreigingen, verantwoordelijkheden.
• Sym. Cryptography and Hashing: definitie, geschiedenis, grondbeginselen van cryptografie, symmetrische algoritmen.
• Asym. Cryptography and PKI: hybride cryptografie en digitale handtekening, PKI, doeleinden, cryptografische aanvallen.

3

Netwerk- en communicatiebeveiliging, beveiligingsarchitectuur

• Network connections: netwerk- en communicatiebeveiliging, topologieën, netwerktransmissies, bekabeling, LAN/WAN.
• Network Protocols and Devices: OSI-model, protocollen, poorten en services.
• Telephony, VPNs and Wireless: telefonie, VPN's, wifi, netwerkgebaseerde aanvallen.
• Security Architecture and Attacks: architectuurmodellen, systeemaanvallen.

4

Softwareontwikkelingsbeveiliging, databasebeveiliging, malware

• Soft Development Security: softwareontwikkelingsproces, webbeveiliging, PCI-DSS-conformiteit.
• DB Security and System Development: modellen en terminologieën, databasebeveiliging.
• Malware and Software Attacks: virus, Worm, Logic Bomb, Trojan Horse, Timing Attack, Spyware.

5

BCP & DRP, beveiligingsincidenten, wetten en ethiek, fysieke beveiliging

• BCP & DRP: BIA, strategieën, ontwikkelingsplan, test.
• Incident Management, Law and Ethics: Computer Crime, bewijsmateriaalbeheer, ethiek en vertrouwelijkheid.
• Physical Security: ruimten en constructie van gebouwen, perimeterbeveiliging, bedreigingen inzake elektriciteit en brand.