1

Les bases des tests de sécurité

• Risques liés à la sécurité.
• Politiques et procédures de sécurité de l’information.
• Audit de sécurité.

2

Objectifs, buts et stratégies de test de sécurité

• Objectifs des tests de sécurité.
• Contexte organisationnel.
• Champ d’application.
• Approches de test de sécurité.
• Améliorer les pratiques de test de sécurité.

3

Processus de test de sécurité

• Définition du processus de test de sécurité.
• Planification des tests de sécurité.
• Conception et exécution des tests de sécurité.
• Evaluation des tests de sécurité.
• Maintenance des tests de sécurité.

4

Tests de sécurité dans le cycle de vie d’un logiciel

• Rôle des tests de sécurité dans les exigences et la conception.
• Rôle des tests de sécurité dans le développement et les tests d’acceptation.
• Rôle des tests de sécurité dans la maintenance.

5

Test des mécanismes de sécurité

• Durcissement du système.
• Authentification et autorisation.
• Chiffrement.
• Pare-feu et zones de réseau.
• Détection des intrusions.
• Recherche de logiciels malveillants.
• Formation.

6

Facteurs humains dans les tests de sécurité

• Comprendre les attaquants.
• Sensibilisation à la sécurité.

7

Evaluation des tests de sécurité et reporting

• Evaluation des tests de sécurité.
• Rapport sur les tests de sécurité.

8

Outils de test de sécurité

• Types et objectifs des outils de test de sécurité.
• Sélection des outils.

9

Normes et tendances du secteur

• Comprendre les normes de test de sécurité.
• Appliquer les normes de sécurité.

10

Préparation à l’examen de certification

• Questionnaire à choix multiple.
• Correction en groupe.
• Révisions des points clés pour la certification.
• Passage de la certification.