Kursbeschreibung
Dieses Modul führt in die Grundsätze der Sicherheit ein. Sie lernen die Prinzipien der geringsten Privilegien, der Einfachheit und der Defense-in-Depth kennen. Sie lernen auch, wie Sie herausfinden, was die verschiedenen Benutzertypen tun können sollten. Sie lernen etwas über die Sicherung von Ein- und Ausgaben und über die Bedeutung des Datenschutzes.
Lernziele:
- Das Prinzip des geringsten Privilegs verstehen
- Sie verstehen das Prinzip der Einfachheit
- Das Prinzip der „Defense-in-Depth§ verstehen
- Sie verstehen die Unterschiede zwischen den Nutzertypen
- Verstehen der Unterschiede zwischen Whitelist- und Blacklist-Ansätzen für die Sicherheit
Fähigkeiten:
- Sie füllen ein Raster der Fähigkeiten nach Benutzerrolle aus
- Sie analysieren die Funktionen von Webanwendungen, um festzustellen, welche allgemeinen Schwachstellen auftreten können.
Was Sie lernen werden
- Wenden Sie das Prinzip der geringsten Berechtigung beim Entwerfen von Zugriffsverwaltung an
- Verstehen Sie die Prinzipien der Einfachheit und Defense-in-Depth
- Identifizieren Sie, was verschiedene Benutzertypen tun können sollten
- Unterscheiden Sie zwischen Whitelist- und Blacklist-Ansätzen zur Sicherheit
- Sichern Sie Eingaben und Ausgaben innerhalb einer Anwendung
- Erkennen Sie die Bedeutung von Datenschutz und starken Passwörtern
Wichtige Erkenntnisse
- Das Modul führt grundlegende Sicherheitsprinzipien ein, einschließlich der geringsten Berechtigung, Einfachheit und Defense-in-Depth.
- Das Verständnis der Unterschiede zwischen Benutzertypen hilft bei der Bestimmung, was jeder durch Autorisierung tun kann.
- Whitelist und Blacklist stellen zwei unterschiedliche Ansätze zur Sicherheit dar.
- Das Sichern von Eingaben und Ausgaben sowie der Schutz der Privatsphäre werden als wichtige Sicherheitspraktiken betont.
- Der Kurs behandelt Threat-Modellierung und die Verwendung starker Passwörter.
Häufig gestellte Fragen
Was behandelt dieser Kurs?
Dieses Modul führt die Prinzipien der Sicherheit ein, einschließlich der geringsten Berechtigung, Einfachheit und Defense-in-Depth. Es behandelt auch die Identifizierung, was verschiedene Benutzertypen tun können sollten, das Sichern von Eingaben und Ausgaben sowie die Bedeutung von Datenschutz.
Was sind die Lernziele dieses Kurses?
Die Ziele sind das Verstehen des Prinzips der geringsten Berechtigung, des Prinzips der Einfachheit, des Prinzips von Defense-in-Depth, der Unterschiede zwischen Benutzertypen und der Unterschiede zwischen Whitelist- und Blacklist-Ansätzen zur Sicherheit.
Welche Themen sind in den Lektionen enthalten?
Lektionen behandeln Principles of Security, Simplicity, Defence in Depth, Users, Authorization, Threat Modeling, Securing Input/Output, Importance of Privacy und Strong Passwords.
Welche Fähigkeiten werde ich in diesem Kurs erwerben?
Der Kurs adressiert Fähigkeiten wie Hardware Security Module, Linux Security Modules, logische Sicherheit, Sicherheitsimplementierung, Sicherheitsverwaltung und Sicherheitsmuster.
