干货帖 | 阿里云云安全ACP认证考试攻略来袭…

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
云安全基线管理CSPM免费试用,1000次1年
云安全中心漏洞修复资源包免费试用,100次1年
简介: 号外!号外!云安全专业认证考试的经验分享来啦,除了烧高香,拜大佛,尊考神,我们还要做些什么实实在在的准备呢?我们来看一看~

号外!号外!云安全专业认证考试的经验分享来啦,除了烧高香,拜大佛,尊考神,我们还要做些什么实实在在的准备呢?我们来看一看~

Step 1. 了解考试考什么

一、考试简介
阿里云云安全专业认证(ACP级-Alibaba Cloud Certified Professional)是面向使用阿里云安全产品的架构、开发、运维类人员的专业技术认证,主要涉及阿里云的安全和监控、管理类的核心产品。

二、考试范围
_

Step 2. 理解ACP安全考试难点

本文说是考试攻略有点托大,其实更多的是小编通过ACP安全考试的一点经验分享,如对各位即将考试的学员有所帮助,小编不甚欢喜。以上第一部分、第二部分摘选自阿里云云安全专业认证(ACP级)考试大纲。有句话叫“不以考试大纲为基础的学习都是耍流氓,所以在准备ACP安全考试的时候,一定要仔细阅读阿里云云安全专业认证考试的考试大纲,确定需学习的内容范围。

ACP安全考试难么?难,从考试大纲中可以看到,考试的范围涉及到的安全类产品多达13个,另外还要掌握到阿里云其他的公有云产品,如基础产品四大件、涉及网络类的产品VPC、存储类产品CDN等,要了解并且学习的范围太大,考试的试题分布非常均匀,并不能找到所谓的重点中的重点,准备考试时往往不知不何处入手。

ACP安全考试简单么?简单,因为针对每个安全类产品,知识点并不多,如果你掌握到产品的应用场景、产品特点功能、基本操作,那你就能把握到考试范围的主体部分,而其他的云计算产品,你需要了解的就是产品的定位、主要功能和应用场景以及可能遇到的安全威胁,多乎哉?不多也。

Step 3. 基础知识学习

首先,强烈建议准备考试的学员参加阿里云官方提供的面授培训课程,包括阿里云弹性计算安全解析与实战(ACP61001)、阿里云安全解决方案解析与实战(ACP61005),这是能够快速学习了解阿里云云计算相关产品的不二捷径,你能够迅速学习到ACP安全考试涉及到的相关产品的概念、使用方法、实际操作以及解决方案,掌握到考试准备学习的精髓。

在这里必须提醒一下的是,云顶云会不定期推出ACP61001、ACP61007、ACP61005等课程的公开课培训,戳文末阅读原文会有优惠提供给大家哟。

单单只是参加课程培训,你只是考试的万里征程走了一小半,后面的路怎么走,建议你进入阿里云的官方网站(help.aliyun.com),进入到每个产品的产品文档进行学习,重点包括:DDoS基础防护、高防IP、WAF防火墙、安骑士、态势感知、先知计划、安全管家等,这里在考试大纲里都有列出。学习每个产品的时候,希望你能先了解一下产品涉及到的网络安全背景知识,会更有针对性得理解到产品的功能意义。

小编罗列了一些安全产品的背景知识,希望对大家有些帮助:
1、DDoS基础防护、高防IP:了解常见的网络协议,HTTP、TCP/IP、UDP、ICMP、ARP等;了解DDoS攻击的攻击方式、攻击过程。

2、WAF防火墙:了解常见的网络安全威胁,如CC攻击、SQL注入、木马、非授权访问、0Day漏洞等;计算机网络方面的基础知识,如域名、域名解析等。

3、安骑士:常见的服务器安全威胁,在安骑士产品帮助文档“用户指南”中,可根据安骑士提供的产品功能与服务器的安全威胁进行对应。

4、态势感知、先知计划:了解安全漏洞、网络入侵、业务资产概念。

5、安全管家:安全评估、网络攻击、内容安全等概念。

6、加密服务:数据加密、加密算法、秘钥等。

7、数据风控:了解常见的业务安全威胁,如垃圾注册、刷库撞库、恶意灌水等。

学而不思则罔,在学习每个安全类产品的时候,希望你能带着问题去学,这个产品的应用场景是什么,能否防范哪些安全风险,解决网络安全的哪些问题,相对于其他的产品,它有哪些显著的特点和优势。如果我需要使用这个安全产品,我需要如何操作,它能够提供给我哪些产品功能。针对每个产品,建议重点学习“产品简介”、“用户指南”、“常见问题”。在学习完每个产品后,问自己几个问题,这个产品有什么功能,应用场景是什么,能够搭配什么产品使用。看过样题的同学可能有体会,ACP安全考试更多得是考验大家对于产品应用的能力,在特定的安全事件场景中,选择适合的安全产品。

Step 4. 关注ACP安全考试重点

结合小编考试的经验,提醒给大家需要注意的几个知识点,如与最终考试题目范围有出入,请多包涵。

1、WAF防火墙的产品功能(这里想多加几个感叹号),如访问控制、CC自定义防护、HTTP/HTTPS访问控制、盗链防护、恶意爬虫防护、恶意IP封禁等,以及WAF帮助文档重点的“常见问题”。

2、DDoS高防链路说明、配置黑白名单、高防源站保护,接入高防IP步骤、流量清洗、涉及黑洞的内容知识。DDoS基础防护产品功能、安全信誉联盟说明。

3、云监控产品功能,主机监控、站点监控、自定义监控,告警服务等。

4、安骑士产品功能,主要有资产列表、异地登录、网络后门、日志等。

5、数据风控的应用场景,业务风控、滑动验证;态势感知的应用场景、产品功能;安全管家FAQ;先知计划应用场景、FAQ;阿里绿网应用场景。

6、几种不同安全产品搭配使用的系统架构,重点有WAF、DDoS高防、CDN、源站(SLB、ECS、VPC)等几种产品搭配使用的部署架构。

最后一点,就是提醒大家,实际操作动手实践,会加深对每个产品的印象,登录云中沙箱(https://edu.cloudcare.cn/),实践练习。另外,阿里云的某些安全产品提供免费版,可注册阿里云账号,登录管理控制台动手操作。
小编个人的想法是,通过考试并不是我们最终的目的,是为了在工作和学习中能够真的有所帮助,遇到安全类问题时,可以知道阿里云能够提供哪些产品支持。所以,学习既是为了通过考试,也是为了学以致用。

目录
相关文章
|
SQL 安全 算法
阿里云OpenAPI 云安全中心-检查项-检查项详情-子项-通过与未通过判断依据是什么呢?好多都看不出来明显的差别?
阿里云OpenAPI 云安全中心-检查项-检查项详情-子项-通过与未通过判断依据是什么呢?好多都看不出来明显的差别?
71 1
|
运维 安全 Cloud Native
阿里云云安全中心不同版本的区别
阿里云云安全中心不同版本的区别,云安全中心基础版免费、防病毒班432元一年、高级版优惠价969元一年,还有企业版和旗舰版可选,阿里云百科分享阿里云安全中心详细介绍,包括云安全中心功能、不同版本价格表以及有必要购买说明
283 0
|
运维 安全 Cloud Native
阿里云云安全中心使用介绍和购买流程
阿里云云安全中心使用介绍和购买流程,云安全中心功能支持漏洞扫描与修复、基线检查、防勒索、防病毒、防篡改、威胁检测模型等功能,云安全中心基础版免费、防病毒班432元一年、高级版优惠价969元一年,还有企业版和旗舰版可选,阿里云百科分享阿里云安全中心详细介绍,包括云安全中心功能、不同版本价格表以及有必要购买说明
106 0
|
运维 安全 Cloud Native
阿里云云安全中心有什么用?应用场景和收费标准说明
阿里云云安全中心有什么用?应用场景和收费标准说明,云安全中心基础版免费、防病毒班432元一年、高级版优惠价969元一年,还有企业版和旗舰版可选,阿里云百科分享阿里云安全中心详细介绍,包括云安全中心功能、不同版本价格表以及有必要购买说明
286 0
|
2月前
|
云安全 人工智能 安全
AI时代云安全新范式,阿里云安全能力全线升级!
AI时代,云安全面临着新的挑战,不仅要持续面对以往的传统问题,更需要全新理念落地于产品设计、技术演进、架构设计,才能实现效果、性能、和成本的最优解。
87 6
|
运维 安全 Cloud Native
阿里云安全中心常用功能配置_云安全中心介绍
阿里云安全中心常用功能配置_云安全中心介绍
164 0
|
安全 API 数据安全/隐私保护
云安全中心-云平台配置检查CIEM查询到的Ram相关的检查项,能否在阿里云OpenAPI查到同样的?
云安全中心-云平台配置检查CIEM查询到的Ram相关的检查项,能否在阿里云OpenAPI查到同样的?
117 1
|
运维 安全 Cloud Native
阿里云云安全中心的功能特性_云安全中心介绍
阿里云云安全中心的功能特性_云安全中心介绍,云安全中心基础版免费、防病毒班432元一年、高级版优惠价969元一年,还有企业版和旗舰版可选,阿里云百科分享阿里云安全中心详细介绍,包括云安全中心功能、不同版本价格表以及有必要购买说明
159 0
|
运维 安全 Cloud Native
阿里云云安全中心介绍_云安全中心常见问题FAQ
阿里云云安全中心介绍_云安全中心常见问题FAQ
160 0