ISC SCF-PHP 試験概要:
| 認定ベンダー: | ISC2 |
| 試験名: | ISC2 セキュアソフトウェア実践者 - PHP |
| 試験番号: | SCF-PHP |
| 出題数: | 75 |
| 関連資格: | セキュアソフトウェア実践者 - Java セキュアソフトウェア実践者 - .NET CSSLP |
| 認定の有効期間: | 3年間 |
| 試験形式: | 多肢選択式問題 |
| 対応言語: | 英語 |
| 試験時間: | 90 minutes |
| 合格点: | 700 / 1000 |
| 受験料: | $199 USD |
| 推奨トレーニング: | ISC2 公式トレーニング OWASP セキュアコーディングガイドライン |
| 受験申し込み: | Pearson VUE 試験日時予約 ISC2 公式受験登録 |
| 受験方法: | オンライン監督付き受験、またはPearson VUE認定試験会場での受験 |
| 前提条件: | 必須の受験資格はなし。推奨される前提条件:PHP開発経験1~2年およびセキュアコーディングの原則に関する知識 |
| 公式シラバスのURL: | https://www.isc2.org/certifications/secure-software-practitioner-php |
ISC SCF-PHP 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: セキュアなテストと保守運用 | 10% | - セキュリティテストと脆弱性評価 - 静的および動的なコード解析 - パッチ管理と安全なデプロイメント |
| トピック 2: セキュアなPHPの実装とコーディング | 35% | - PHPにおけるOWASP Top 10のリスクへの対策 - データ保護、暗号化、安全な保管方法 - 入力値の検証、無害化処理、出力時のエンコーディング - PHPの設定および実行環境のセキュリティ - 認証、セッション管理、アクセス制御 |
| トピック 3: 一般的な脆弱性とその対策 | 15% | - SQLインジェクション、XSS、CSRF、コマンドインジェクション - エラー処理、ログ管理、情報漏洩の防止 - ファイルインクルージョン、パストラバーサル、安全でないデシリアライゼーション |
| トピック 4: セキュアソフトウェアの概念 | 20% | - リスク管理と脅威モデリング - セキュアなSDLCの基礎知識 - セキュリティ原則(CIAトライアド、認証、認可) |
| トピック 5: セキュアなソフトウェアの要件定義と設計 | 20% | - セキュリティ要件の収集 - PHPアプリケーション向けのセキュアなアーキテクチャ - 多層防御の設計原則 |
0 お客様のコメント最新のコメント 「一部の類似なコメント・古いコメントは隠されています」
セキュリティ&プライバシー
我々は顧客のプライバシーを尊重する。McAfeeセキュリティサービスを使用して、お客様の個人情報および安心のために最大限のセキュリティを提供します。
365日無料アップデート
購入日から365日無料アップデートをご利用いただけます。365日後、更新版がほしく続けて50%の割引を与えれます。
返金保証
購入後60日以内に、試験に合格しなかった場合は、全額返金します。 そして、無料で他の製品を入手できます。
インスタントダウンロードSCF-PHP
お支払い後、弊社のシステムは、1分以内に購入した商品をあなたのメールボックスにお送りします。 2時間以内に届かない場合に、お問い合わせください。
関連製品
SCF-.NET試験参考書
SCF-Mobile試験参考書
SSP-QA試験参考書
SCF-JAVA試験参考書
SSP-ARCH試験参考書
SSP-PM試験参考書
SSP-iOS試験参考書
SSP-Android試験参考書
SCF-PHP試験参考書




