课程 7 - 系统和应用程序安全 本课程是 SSCP 专业的第七门课程。 本课程讨论近年来我们使用数据的方式发生的两大变化：移动化和使用云安全。首先，我们通过为手机、Wi-Fi 和其他设备提供的数据服务在移动中使用数据。其次，在我们日常的个人和职业生活中，许多我们认为理所当然的增强功能都是通过云服务实现的，我们的数据就是在云服务中存储或处理的。课程 7 学习目标 完成本课程后，学员将能够： 1：- 对不同类型的恶意软件进行分类。

- 确定如何实施恶意软件应对措施。 - 识别各种类型的恶意活动。- 制定减少恶意活动的策略。- 描述攻击者使用的各种社会工程学方法。- 解释行为分析技术在检测和缓解威胁方面的作用。- 解释基于主机的入侵防御系统 (HIPS)、基于主机的入侵检测系统 (HIDS) 和基于主机的防火墙的作用和功能。- 评估应用程序白名单在端点设备安全中的优势。- 解释端点加密的概念及其在端点安全中的作用。- 描述可信平台模块（TPM）技术在提供基于硬件的安全功能方面的作用和功能。- 确定使用数字证书和安全通信协议实施安全浏览实践的步骤。- 解释端点检测和响应（EDR）的概念及其在提供实时监控、检测、调查和响应能力以识别和缓解端点设备上的高级威胁和安全事件方面的作用。- 识别移动设备的配置技术。- 解释容器化的概念及其如何促进有效的移动设备管理。- 解释加密如何促进有效的移动设备管理。- 描述移动应用管理（MAM）流程，以有效管理移动应用的生命周期。- 区分 Cloud Security 中的 Public、Private、Hybrid 和 Community 部署模式。- 区分各种服务模式及其对云安全实践的影响。- 描述虚拟化技术及其在维护 Cloud Security 方面的作用。- 确定与云安全相关的法律和法规问题。- 确定在维护云安全的同时实施数据存储、处理和传输的策略。- 解释与第三方服务和云存储外包相关的要求和注意事项。- 解释云存储中责任分担模型的概念。- 确定管理和保护 Hypervisor 环境安全的步骤。- 解释如何在虚拟化环境中部署、配置和维护虚拟设备。- 确定管理容器化环境的流程。- 描述虚拟化环境中存储管理的最佳实践。- 制定确保虚拟化环境中业务连续性和弹性的策略。- 分析针对虚拟环境的潜在威胁和攻击。 谁应该学习本课程？初学者 需要经验：无经验要求