- Erklären Sie die Bedeutung von Bedrohungsdaten und -informationen.
- In einem gegebenen Szenario Bedrohungsdaten nutzen, um die organisatorische Sicherheit zu unterstützen.
- In einem gegebenen Szenario Aktivitäten zum Schwachstellenmanagement durchführen.
- In einem gegebenen Szenario die Ergebnisse gängiger Tools zur Schwachstellenanalyse analysieren.
- Erläutern der Bedrohungen und Schwachstellen im Zusammenhang mit speziellen Technologien.
- Erläutern der Bedrohungen und Schwachstellen im Zusammenhang mit dem Betrieb in der Cloud.
- In einem gegebenen Szenario Kontrollen implementieren, um Angriffe und Softwareschwachstellen zu vermindern.
- Anhand eines Szenarios Sicherheitslösungen für das Infrastrukturmanagement anwenden.
- Best Practices zur Softwaresicherung erklären.
- Best Practices für Hardwaresicherheit erklären.
- In einem gegebenen Szenario, Daten als Teil von Sicherheitsüberwachungsaktivitäten analysieren.
- In einem gegebenen Szenario Konfigurationsänderungen an bestehenden Kontrollen implementieren, um die Sicherheit zu verbessern.
- Die Bedeutung der proaktiven Bedrohungssuche erklären.
- Automatisierungskonzepte und -technologien vergleichen und gegenüberstellen.
- Die Bedeutung des Incident-Response-Prozesses erklären.
- Anhand eines Szenarios das geeignete Verfahren zur Reaktion auf einen Vorfall anwenden.
- Anhand eines Vorfalls mögliche Indikatoren für eine Gefährdung analysieren.
- In einem gegebenen Szenario grundlegende Techniken der digitalen Forensik anwenden.
- Die Bedeutung von Datenschutz und Datensicherheit verstehen.
- In einem gegebenen Szenario Sicherheitskonzepte zur Unterstützung der organisatorischen Risikominderung anwenden.
- Die Bedeutung von Rahmenwerken, Richtlinien, Verfahren und Kontrolle
Hinweis: Die Unterrichtssprache, Unterlagen und ggf. Examen sind in englischer Sprache.