CISSP国际信息系统安全专家认证培训课程 - 艾威国际网校 - IT在线培训直播视频教程,项目管理培训网络课堂

(0人评价)

CISSP国际信息系统安全专家认证培训课程

兼修技术与管理，CISSP帮你成为一名名副其实、可信赖的“安全专家”

价格 ¥ 5000.00

学习有效期 360 天（随到随学）

音频听课手机端支持一键听课（试一试）

请加入后再学习

记住威胁建模方法的顺序

无羁 · 06-25 · 1.10 理解并应用威胁建模的概念和方法 0

#1.10 威胁建模

和domain8结合起来，安全前置，威胁建模在系统设计阶段的就要开始。

1、主动的威胁建模，比后期追加安全方式更加有效，注意在设计阶段就要开始进行。

2、识别威胁。关注资产，攻击者，软件（1）关注资产，识别资产价值，包括数据、硬件、存储数据的介质（2）关注软件（3）关注攻击者

3、威胁建模方法 STRIDE、攻击模拟和威胁分析。七个阶段要记住

4、绘制潜在的攻击图

bingo_gui · 02-27 · 1.10 理解并应用威胁建模的概念和方法 0

LuMingming

艾威.教务班主任

avtrainer88

艾威Amanda

艾威教务~胡媛

视频(62)

a******u 完成了 2.4 管理数据生命周期

R********o 加入学习

吕*雷加入学习

c***岚加入学习

香* 加入学习