阿里云云安全工程師acp認證考試大綱

阿里云云安全工程師 ACP 認證介紹：

阿里云云安全工程師 ACP 認證（Alibaba Cloud Certified Professional - Cloud Security）是面向使用阿里云安全產品的架構、開發、風控、運維等人員的專業技術認證，主要涉及云上基礎安全、業務安全、數據安全、身份管理及安全服務相關產品的使用和管理。

通過該技術認證可以有效證明該認證人員具備以下能力：

1、具備 IT、安全相關從業的基礎知識，了解安全相關法律法規。

2、能夠根據企業的業務需求，基于阿里云的產品和服務制定有效的安全防護方案，進而保護云上的核心資產。

3、能夠熟練的使用和管理阿里云云盾核心產品。

4、熟悉常見的安全風險類型及應對措施（包括：網絡級、主機級、WEB 應用、數據身份安全、業務安全等），并根據具體情況選擇最優的云上安全解決方案。

阿里云云安全工程師 ACP 認證考試內容范圍：

一、阿里云云安全考試內容：

（1）云服務相關安全基礎協議：HTTP、FTP、TCP、UDP、ICMP 等。

（2）阿里云云安全全系產品的產品特點、應用場景，競爭優勢，產品功能。

（3）安全核心產品：DDoS 防護、WAF、云安全中心、SSL 證書、風險識別、實人認證、內容安全、堡壘機、數據安全中心等產品的操作和使用。

（4）安全應用方案設計，例如：收到管理控制臺、郵件、短信報警后能正確理解和處理，具體包括：發現 DDoS 攻擊、密碼暴力破解，SQL 注入等常見安全風險，并選擇合適的方案進行防護。

（5）安全產品運維管理：熟悉阿里云安全管控類和安全核心類產品上線及操作，能針對簡單問題進行排錯，具備安全產品運維和管理能力。

二、云計算相關產品（ECS、SLB、OSS、RDS、VPC、CDN）考試內容：

了解以上產品經常遇到的安全威脅，及組合方案的安全優勢。