阿里云云安全工程师acp认证考试大纲

阿里云云安全工程师acp认证考试大纲

阿里云云安全工程师 ACP 认证介绍：

阿里云云安全工程师 ACP 认证（Alibaba Cloud Certified Professional - Cloud Security）是面向使用阿里云安全产品的架构、开发、风控、运维等人员的专业技术认证，主要涉及云上基础安全、业务安全、数据安全、身份管理及安全服务相关产品的使用和管理。

通过该技术认证可以有效证明该认证人员具备以下能力：

1、具备 IT、安全相关从业的基础知识，了解安全相关法律法规。

2、能够根据企业的业务需求，基于阿里云的产品和服务制定有效的安全防护方案，进而保护云上的核心资产。

3、能够熟练的使用和管理阿里云云盾核心产品。

4、熟悉常见的安全风险类型及应对措施（包括：网络级、主机级、WEB 应用、数据身份安全、业务安全等），并根据具体情况选择最优的云上安全解决方案。

阿里云云安全工程师 ACP 认证考试内容范围：

一、阿里云云安全考试内容：

（1）云服务相关安全基础协议：HTTP、FTP、TCP、UDP、ICMP 等。

（2）阿里云云安全全系产品的产品特点、应用场景，竞争优势，产品功能。

（3）安全核心产品：DDoS 防护、WAF、云安全中心、SSL 证书、风险识别、实人认证、内容安全、堡垒机、数据安全中心等产品的操作和使用。

（4）安全应用方案设计，例如：收到管理控制台、邮件、短信报警后能正确理解和处理，具体包括：发现 DDoS 攻击、密码暴力破解，SQL 注入等常见安全风险，并选择合适的方案进行防护。

（5）安全产品运维管理：熟悉阿里云安全管控类和安全核心类产品上线及操作，能针对简单问题进行排错，具备安全产品运维和管理能力。

二、云计算相关产品（ECS、SLB、OSS、RDS、VPC、CDN）考试内容：

了解以上产品经常遇到的安全威胁，及组合方案的安全优势。