400-888-5228

学习CCPTP: 掌握如何开展云计算下的渗透测试工作

通过CCPTP课程学习,要求学员系统掌握如何开展云计算下的渗透测试工作,在云上授权目标系统中寻找弱点和漏洞,并以合法的方式评估目标系统的安全状态,同时针对相关的弱点和漏洞要能提供有效的安全改进或加固建议。

为什么要学习CCPTP?

传统的渗透测试方法不适用云场景;在云场景中,对传统的安全从业人员提出更高的要求,云渗透测试需要对云服务提供商的资源和配置进行模拟攻击,以评估云的安全性;云渗透安全专家需要具备深入了解云技术、云安全风险和云安全控制的能力,以及云渗透测试的技能,同时,他们还需要具备协调和沟通的能力,以确保测试过程中不会影响业务正常运行。

CCPTP(Certified Cloud Penetration Test Professional)云渗透测试认证专家,是国际权威组织国际云安全联盟于2023年发布的培训和认证计划,旨在提供针对云计算渗透测试所需的专业技能,尤其是云渗透测试实操能力的专家认证,弥补云渗透测试技能人才培养的空缺。

近年来,CSA持续丰富完善云安全人才培养体系,与ISACA联合推出CCAK云计算审计知识认证人才培养与认证计划,云安全联盟大中华区创新推出CCPTP云安全渗透测试认证专家与ACSE先进云安全认证专家人才培养与认证计划。

学习CCPTP主要是学习哪些内容?

模块1-云计算概念和体系架构

云计算基本定义
云计算参考架构
共享职责模型
CSA共享职责评估

模块2-云计算整体安全

云安全模型
云安全范围与职责
云计算架构参与者
云安全与 DevOps
云渗透测试技术

模块3-渗透测试安全意识培训

定义及法律规范解读
渗透测试通用框架流程
渗透测试服务条款制定
渗透测试范围确定
云上渗透测试边界

模块4-云计算攻击路径

传统攻防 vs 云攻防
云计算攻击路径全景
云纵向攻击路径
云横向扩展攻击路径
常见攻击路径与场景

模块5-云上资产发现与信息收集

云基础架构组件介绍
云上大规模侦查技术
针对云计算架构中
不同参与角色的安全性测试

模块6-云租户业务层渗透测试

云租户web应用攻击面概览
云计算安全威胁Top11测试方式
传统漏洞云危害升级

模块7-云管理层渗透测试

云管理层攻击面概览
云控制台管理渗透测试技术
身份与访问管理渗透测试技术
应用程序编程接口渗透测试技术
云数据加密和解密攻防技术
云上监控、日志审计与防御绕过技术

模块8-云服务层渗透测试

云服务模型攻击面
IaaS渗透测试技术
PaaS渗透测试技术
SaaS渗透测试技术
云原生应用程序漏洞
云服务滥用技术

模块9-虚拟化与容器渗透测试

硬件虚拟化攻击概述
容器攻击面概览
容器攻击流程概览
容器逃逸技术

模块10-云基础设施层渗透测试

云基础设施攻击面、路径与核心目标概述
云计算网络下的渗透测试技巧
多租户环境下网络渗透技术
混合云及其他渗透测试方法

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

  • 2025-4-29 20:30
    产品开发的“上帝视角”:新产品开发战略
  • 2025-5-7 20:00
    从项目管理到组合思维:如何用MoP打造项目群的最大价值
  • 2025-5-13 20:00
    从4D绞杀到关税战:敏捷PLUS助力行业转型
  • 2025-5-14 20:00
    从支撑到共创:BRMP引领业务关系管理的新思维
  • 2025-5-15 20:00
    业务分析在公司流程管理及优化中的应用
  • 2025-5-20 20:00
    DMBOK2.0修订版重磅发布|全新解读数据管理体系的进化与价值再升级
  • 2025-5-22 20:00
    为什么工资总在那天到账?薪资系统小揭秘
  • 2025-5-27 20:00
    AI时代的安全挑战(二):扮演“任何人” | 深度伪造、AI换脸与身份信任操控术
  • 2025-5-29 20:00
    圆桌对话:聊聊BA这个职位 | 那些被问及最多的“尖锐的问题”
  • 更多直播讲座
    小艾老师还在安排中…
查看全部 >

扫码一键预约全部

查看更多 > 查看更多 >

数字化转型8大核心认证

  1. PMP项目管理认证

    艾威最近一期班: 针对2025年06月考试
  2. CBAP业务分析认证

    艾威最近一期班·开课时间: 2025-05-24
  3. CBPP流程管理认证

    艾威最近一期班·开课时间: 2025-06-21
  4. ITIL4 IT管理认证

    艾威最近一期班·开课时间: 2025-05-17
  5. TOGAF企业架构认证

    艾威最近一期班·开课时间: 2025-05-22
  6. CDMP数据管理认证

    艾威最近一期班·开课时间: 2025-05-24
  7. CISA信息安全审计师认证

    艾威最近一期班·开课时间: 2025-06-07
  8. CISSP信息安全专家认证

    艾威最近一期班·开课时间: 2025-05-11
近期课程安排