Opleiding : Geavanceerde beveiligingstester, ISTQB®-certificering
Praktijkcursus - 3d
- 21u00 - Ref. AYT
|
Downloaden in pdf-formaat
Deze cursus delen via mail
 | De basisconcepten van beveiliging en beveiligingstesten begrijpen |
| Technieken voor beveiligingstesten |
| Inzicht in veiligheidstestnormen |
| Beveiligingstests uitvoeren |
| Bijdragen aan het beheer van veiligheidsrisico's |
Doelgroep
Iedereen die al een vergevorderd stadium heeft bereikt in zijn carrière als softwaretester en zijn expertise op het gebied van beveiligingstesten verder wil ontwikkelen.
Voorafgaande vereisten
Avoir obtenu la certification ISTQB® Testeur Certifié niveau Foundation.
Avoir un premier niveau de connaissance en tests de sécurité.
Avoir un premier niveau de connaissance en tests de sécurité.
Certificatie
De ISTQB® Advanced Security Tester (AST) certificering vindt online, offline plaats op een datum naar keuze. Het examen heeft de vorm van een MCQ van 40 vragen en duurt een uur. Een minimumscore van 65% correcte antwoorden is vereist om de certificering te behalen.
Overgang naar certificaties op afstand
Raadpleeg de officiële documentatie van de certificerende instantie om de voorafgaande vereisten voor het afleggen van het online certificatie-examen te raadplegen.
Opleidingsprogramma
1 Veiligheidsparadigma's
- Veiligheidsniveaus.
- Veiligheidsaudits.
- Het concept van "zero trust".
Oefening
MCQ's voor examenoefeningen.
2 Technieken voor beveiligingstesten
- Soorten veiligheidstests.
- Toegangsbeheer testen.
- Beveiligingstechnologieën testen.
Oefening
MCQ's voor examenoefeningen.
3 Beveiliging testen
- Belangrijkste activiteiten en taken.
- Beveiligingstestomgeving.
- End-to-end beveiligingstesten.
Oefening
MCQ's voor examenoefeningen.
4 Normen en beste praktijken
- Open Web Application Security Project (OWASP).
- Algemene opsomming van kwetsbaarheden.
- Gemeenschappelijk scoresysteem voor kwetsbaarheden.
Oefening
MCQ's voor examenoefeningen.
5 Beveiligingstests aanpassen aan de organisatorische context
- Aspecten die specifiek zijn voor de context.
- De invloed van regelgeving op het beveiligingsbeleid.
- Analyse van een aanvalsscenario.
Oefening
MCQ's voor examenoefeningen.
6 Levenscycli van ontwikkeling
- Invloed van de levenscyclus op beveiligingstesten.
- Beveiligingstests tijdens onderhoud en aard van kwetsbaarheden.
Oefening
MCQ's voor examenoefeningen.
7 Beheersysteem voor informatiebeveiliging - ISMS
- Beveiligingstesten en ISMS.
- Beoordeling van ISMS-volwassenheid.
Oefening
MCQ's voor examenoefeningen.
8 Rapporten over veiligheidstests
- Identificatie van kwetsbaarheden.
- Technieken om kwetsbaarheden te verhelpen.
Oefening
MCQ's voor examenoefeningen.
9 Tools voor beveiligingstesten
- Dynamisch testen van beveiliging.
- Statische veiligheidstests.
Oefening
MCQ's voor examenoefeningen.
10 Voorbereiding op het certificeringsexamen
- Meerkeuzevragenlijst.
- Groepscorrectie.
- Bespreking van de belangrijkste punten voor certificering.
- Certificering.
Oefening
MCQ's voor examenoefeningen.
Feedback van klanten
5 / 5
De feedback van klanten is afkomstig van eindevaluaties na de opleiding. De score wordt berekend op basis van alle evaluaties die minder dan 12 maanden oud zijn. Alleen die met een tekstcommentaar worden weergegeven.
EMMANUEL P.
08/04/26
5 / 5
De inhoud was duidelijk en goed uitgelegd. De anekdotes van de docent hielpen om bepaalde principes beter te begrijpen.
DEELNEMERS
Iedereen die al een vergevorderd stadium heeft bereikt in zijn carrière als softwaretester en zijn expertise op het gebied van beveiligingstesten verder wil ontwikkelen.
VOORAFGAANDE VEREISTEN
Avoir obtenu la certification ISTQB® Testeur Certifié niveau Foundation.
Avoir un premier niveau de connaissance en tests de sécurité.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Iedereen die al een vergevorderd stadium heeft bereikt in zijn carrière als softwaretester en zijn expertise op het gebied van beveiligingstesten verder wil ontwikkelen.
VOORAFGAANDE VEREISTEN
Avoir obtenu la certification ISTQB® Testeur Certifié niveau Foundation.
Avoir un premier niveau de connaissance en tests de sécurité.
VAARDIGHEDEN VAN DE CURSUSLEIDER
De deskundigen die de cursus leiden zijn specialisten op het betreffende vakgebied. Zij werden geselecteerd door onze pedagogische teams zowel om hun vakkennis als hun pedagogische vaardigheden voor elke cursus die zij geven. Zij hebben minstens vijf tot tien jaar ervaring in hun vakgebied en oefenen of oefenden verantwoordelijke bedrijfsfuncties uit.
BEOORDELINGSMODALITEITEN
De cursusleider beoordeelt de pedagogische vooruitgang van de deelnemer gedurende de gehele cursus aan de hand van meerkeuzevragen, praktijksituaties, praktische opdrachten, …
De deelnemer legt ook van tevoren en naderhand een test af ter bevestiging van de verworven kennis.
PEDAGOGISCHE EN TECHNISCHE MIDDELEN
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
• De gebruikte pedagogische middelen en cursusmethoden zijn voornamelijk: audiovisuele hulpmiddelen, documentatie en cursusmateriaal, praktische oefeningen en correcties van de oefeningen voor praktijkstages, casestudies of reële voorbeelden voor de seminars.
• Na afloop van de stages of seminars verstrekt ORSYS de deelnemers een evaluatievragenlijst over de cursus die vervolgens door onze pedagogische teams wordt geanalyseerd.
• Na afloop van de cursus wordt een presentielijst per halve dag verstrekt, evenals een verklaring van de afronding van de cursus indien de stagiair alle sessies heeft bijgewoond.
TOEGANGSMODALITEITEN EN TERMIJNEN
De inschrijving dient 24 uur voor aanvang van de cursus plaatsgevonden te hebben.
TOEGANKELIJKHEID VOOR MINDERVALIDEN
Is voor u speciale toegankelijkheid vereist? Neem contact op met mevr. FOSSE, contactpersoon voor mindervaliden, via het adres psh-accueil@ORSYS.fr om uw verzoek en de haalbaarheid daarvan zo goed mogelijk te bestuderen.
Dit programma is een origineel concept, ontwikkeld door de pedagogische teams van ORSYS Formation. Elke reproductie, weergave, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van ORSYS, is ten strengste verboden. ORSYS behoudt zich het recht voor om alle nodige maatregelen te nemen ter bescherming van haar intellectuele-eigendomsrechten.
Data en plaats
Selecteer uw locatie of kies voor de les op afstand en kies vervolgens uw datum.
Klas op afstand
Dernières places
Date garantie en présentiel ou à distance
Session garantie
Dit programma is een origineel concept, ontwikkeld door de pedagogische teams van ORSYS Formation. Elke reproductie, weergave, aanpassing of exploitatie, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van ORSYS, is ten strengste verboden. ORSYS behoudt zich het recht voor om alle nodige maatregelen te nemen ter bescherming van haar intellectuele-eigendomsrechten.