Durée de l'examen :
60 minutes
Score requis :
65% de bonnes réponses
Durée de validité
Valable à vie
Télécharger le syllabus associé
Certification
A4Q Security Essentials
350€ HT
Réf. VA4QSE
S’inscrire à l’examen
Vous pouvez vous inscrire directement à l’examen via notre centre d’examen agréé en choisissant la date qui vous convient.
Présentation
La certification A4Q Security Essentials, confirme vos compétences en sécurité des données dans les systèmes informatiques, que ce soit votre capacité de compréhension des menaces mais aussi vos solutions trouvées pour les éviter.
Public
- Les développeurs
- Les experts informatiques
- Les analystes métier
- Les testeurs de logiciels
- Les équipes agiles
- Les gestionnaires informatiques
- Les gestionnaires de projets et d’équipes
Il est recommandé d’avoir une connaissance de base des tests ou une expérience dans les projets informatiques.
Examen
Format : questionnaire à choix multiples
Durée de validité : La certification n’a pas besoin d’être renouvelée. Une fois acquise, elle est valable à vie.
Temps de l’épreuve : 60 minutes
+ 25% de temps supplémentaire pour :
- Les personnes dont la langue de l’examen n’est pas leur langue maternelle (Document obligatoire : Passeport étranger en cours de validité avec la langue officielle de leur pays différente de la langue de l’examen)
- Les personnes handicapées (présentation d’un justificatif)
Résultat : Un score de 65% est requis pour réussir l’examen.
Repassage : Il est possible de repasser l’examen, seuls les frais de droit de passage sont à verser
Objectifs
- Comprendre les termes, concepts et processus les plus courants liés à la sécurité
- Participer activement et contribuer aux activités de gestion des risques liés à la sécurité
Pour les gestionnaires de projet et d’équipes
- Aligner les activités du projet sur les activités liées à la sécurité requises ou recommandées
- Comprendre et expliquer les exigences fondamentales en matière de sécurité auxquelles un système donné doit satisfaire
- Comprendre et expliquer de manière sécurisée les activités requises pour développer un système ou une application spécifique
Pour les développeurs
- Comprendre et expliquer les activités nécessaires au développement de systèmes et d’applications sécurisés
- Comprendre les erreurs de développement courantes liées à la sécurité
Pour les ingénieurs des besoins
- Comprendre et expliquer comment établir des exigences de sécurité fondamentales
- Comprendre les erreurs courantes liées à la sécurité dans l’ingénierie des exigences
Pour les testeurs
- Comprendre le rôle des tests dans le cycle de vie d’un développement de sécurité
- Comprendre et expliquer différents types de tests de sécurité
Pour les gestionnaires de risques informatiques et les experts en sécurité informatique
- Recevoir des conseils sur les éléments à inclure dans une formation de base complète en sécurité informatiques
Contenu
1. Principes Fondamentaux de la Sécurité Informatique
- Le Concept de Sécurité Informatique
- Atouts, Menaces et Vulnérabilités
- Le contexte de la Sécurité Informatique
- Principes du Développement de Logiciels Sécurisés
- Pourquoi la Sécurité est différente
- Normes de Sécurité
2. Comprendre les Attaques
- Aperçu sur les Taxonomies d’Attaque
- Types de Programmes Malveillants
- Surface d’Attaque
- Attaques communes et sécurité Web
- Ingénierie Sociale
- Sécurité dans les Communications sans fil
3. Sécurité dans le Cycle de Vie du Logiciel : Types, Méthodes et Gestion
- Le processus du cycle de vie du développement de la sécurité
- Modélisation de la menace et ingénierie des exigences
- Principes de conception sécurisée et de codage sécurisé
- Test de sécurité
- Gestion des défauts et classification