Zertifizierter Händler seit über 35 Jahren
Mo.–Fr. 8:30 – 17:00 Uhr: 0 21 91 - 99 11 00
Mo.-Fr. 8:30 - 17:00 Uhr: 0 21 91 - 99 11 00
Logo EDV-BUCHVERSAND Delf Michel
Software & Fachbücher vom Experten
Logo EDV-BUCHVERSAND Delf Michel
Software & Fachbücher vom Experten
Mo.-Fr. 8:30 - 17:00 Uhr: 0 21 91 - 99 11 00
0
Basiswissen Sicherheitstests

Basiswissen Sicherheitstests

Aus- und Weiterbildung zum ISTQB Advanced Level Specialist

Verlag

dpunkt.Verlag

Autor:innen

Frank Simon, Jürgen Großmann, Christian Alexander Graf, Jürgen Mottok, Martin A. Schneider

Fassung

394 Seiten, Hardcover

Erschienen

06/2019

ISBN

978-3-86490-618-3
9783864906183

Buch

39,90 inkl. MwSt.
Best.-Nr.: DP-618
Versandkostenfrei (D)
Lieferbar in 48 h
Basiswissen Sicherheitstests

Basiswissen Sicherheitstests

Aus- und Weiterbildung zum ISTQB Advanced Level Specialist

Verlag: dpunkt.Verlag
Autor:innen Frank Simon, Jürgen Großmann, Christian Alexander Graf, Jürgen Mottok, Martin A. Schneider
Fassung: 394 Seiten, Hardcover
Erschienen: 06/2019
ISBN: 978-3-86490-618-3
9783864906183
Best.-Nr.: DP-618
Lieferbar in 48 h
39,90 inkl. MwSt.
Versandkostenfrei (D)
Inhaltsverzeichnis: Jetzt downloaden
Vorwort: Jetzt downloaden
Leseprobe: Jetzt downloaden

Basiswissen Sicherheitstests

Aus- und Weiterbildung zum ISTQB Advanced Level Specialist

Basiswissen Sicherheitstests
Best.-Nr.: DP-618
Lieferbar in 48 h
39,90 inkl. MwSt.
Versandkostenfrei (D)
Verlag: dpunkt.Verlag
Autor:innen Frank Simon, Jürgen Großmann, Christian Alexander Graf, Jürgen Mottok, Martin A. Schneider
Fassung: 394 Seiten, Hardcover
Erschienen: 06/2019
ISBN: 978-3-86490-618-3
9783864906183
Inhaltsverzeichnis: Jetzt downloaden
Vorwort: Jetzt downloaden
Leseprobe: Jetzt downloaden
Die Sicherheit von IT-Systemen ist heute eine der wichtigsten Qualitätseigenschaften. Wie für andere Eigenschaften gilt auch hier das Ziel, fortwährend sicherzustellen, dass ein IT-System den nötigen Sicherheitsanforderungen genügt, dass diese in einem Kontext effektiv sind und etwaige Fehlerzustände in Form von Sicherheitsproblemen bekannt sind.

Die Autoren geben einen fundierten, praxisorientierten Überblick über die technischen, organisatorischen, prozessoralen, aber auch menschlichen Aspekte des Sicherheitstestens und vermitteln das notwendige Praxiswissen, um für IT-Anwendungen die Sicherheit zu erreichen, die für eine wirtschaftlich sinnvolle und regulationskonforme Inbetriebnahme von Softwaresystemen notwendig ist.

Aus dem Inhalt

  • Grundlagen des Testens der Sicherheit
  • Sicherheitsanforderungen und -risiken
  • Ziele und Strategien von Sicherheitstests
  • Sicherheitstestprozesse im Softwarelebenszyklus
Hier das ganze Inhaltsverzeichnis lesen.
  • Testen von Sicherheitsmechanismen
  • Auswertung von Sicherheitstests
  • Auswahl von Werkzeugen und Standards
  • Menschliche Faktoren, Sicherheitstrends

Dabei orientiert sich das Buch am Lehrplan "ISTQB® Advanced Level Specialist – Certified Security Tester" und eignet sich mit vielen erläuternden Beispielen und weiterführenden Literaturverweisen und Exkursen gleichermaßen für das Selbststudium wie als Begleitliteratur zur entsprechenden Schulung und folgender Prüfung zum ISTQB® Certified Tester – Sicherheitstester.
Maximale Sicherheit ist wirtschaftlich sinnvoll nicht möglich und technisch höchst anspruchsvoll. Daher spielt die Risikobewertung für das Abwägen, wie viel Sicherheit nötig ist, eine wesentliche Rolle. In dieser Leseprobe beleuchten die Autoren die Rolle der Risikobewertung beim Testen der Sicherheit.

Wer hat’s geschrieben?

Dr. Frank Simon ist in der Zurich Gruppe Deutschland für die IT-Security verantwortlich. Das Aufgabenfeld reicht dabei von der sicheren Softwareentwicklung, über prozessorale, technische und organisatorische Sicherheitsvorgaben bis hin zu gesamtheitlichen Bedrohungsanalysen. Dabei bringt er 30 Jahre Erfahrung im Bereich der holistischen Qualitätssicherung verschiedener Qualitätseigenschaften ein und berücksichtigt hier insgesamt besonders technische Aspekte wie Architekturen und Bad Smells. Darüber hinaus ist er Mitglied des German Testing Boards (GTB), in dem er die Leitung des Business Development und der Security AG innehat.
Dr.-Ing. Jürgen Großmann ist Teamleiter im Geschäftsbereich System Quality Center (SQC) am Fraunhofer-Institut FOKUS. Er ist verantwortlich für die Durchführung von Forschungsprojekten zur Validierung und Verifikation von vernetzten und eingebetteten Softwaresystemen im Spannungsfeld zwischen Wissenschaft und Industrie. Seine Schwerpunkte sind modellbasierte Softwareentwicklung, modellbasiertes Testen sowie Testautomatisierung. Ergänzend dazu arbeitet er als Experte für IT-Sicherheit im Bereich kritischer Anwendungen der Automobilindustrie und im Finanzsektor.
Dipl.-Math. Christian Alexander Graf ist freiberuflich tätiger Berater und Trainer. Seit mehr als 17 Jahren beschäftigt er sich beruflich mit Themen rund um Datenanalyse, Planungssysteme, Kennzahlen, Qualitätssicherung, Prozessanalyse und -optimierung, Softwaretest und Validierung. An der Dualen Hochschule Baden-Württemberg in Mannheim unterrichtet er in den Fächern Mathematik, Operations Research und Informatik und im Studiengang technische Informatik das Fach IT-Security. Er ist aktives Mitglied in der American Statistical Association und im Verein Deutscher Ingenieure.
Prof. Dr. Jürgen Mottok (ZD.B-Forschungsprofessor) lehrt Informatik an der OTH Regensburg und ist wiss. Leiter des Laboratory for Safe and Secure Systems (LaS³). Seine Lehr- und Forschungsgebiete sind Software Engineering, Real-Time Systems, Functional Safety und IT-Security. Er ist Träger des Preises für herausragende Lehre, der vom Bayerischen Staatsministerium für Wissenschaft, Forschung und Kunst vergeben wird. Prof. Mottok ist in Programmkomitees zahlreicher wiss. Konferenzen vertreten, Vorstandsmitglied des Bayerischen IT-Sicherheitscluster e.V. und Vorstand des Lehren von Software Engineering e.V.
Dipl.-Inform. Martin A. Schneider ist wissenschaftlicher Mitarbeiter (Senior) am Fraunhofer-Institut FOKUS. Er beschäftigt sich mit analytischen Methoden zur Qualitätssicherung von nichtfunktionalen Qualitätseigenschaften und fortgeschrittenen Testmethoden und -techniken, insbesondere modellbasierte Testtechniken zur Prüfung von IT-Sicherheitsaspekten, basierend auf verschiedenen Fuzzing-Techniken, IT-Sicherheitstestmustern und -metriken im Rahmen unterschiedlicher industrieller Domänen mit speziellem Fokus auf komplexe vernetzte Systeme, cyber-physische Systeme und dienstorientierte Architekturen.

Wer hat's geschrieben?

Dr. Frank Simon ist in der Zurich Gruppe Deutschland für die IT-Security verantwortlich. Das Aufgabenfeld reicht dabei von der sicheren Softwareentwicklung, über prozessorale, technische und organisatorische Sicherheitsvorgaben bis hin zu gesamtheitlichen Bedrohungsanalysen. Dabei bringt er 30 Jahre Erfahrung im Bereich der holistischen Qualitätssicherung verschiedener Qualitätseigenschaften ein und berücksichtigt hier insgesamt besonders technische Aspekte wie Architekturen und Bad Smells. Darüber hinaus ist er Mitglied des German Testing Boards (GTB), in dem er die Leitung des Business Development und der Security AG inne hat.

Dr.-Ing. Jürgen Großmann ist Teamleiter im Geschäftsbereich System Quality Center (SQC) am Fraunhofer-Institut FOKUS. Er ist verantwortlich für die Durchführung von Forschungsprojekten zur Validierung und Verifikation von vernetzten und eingebetteten Softwaresystemen im Spannungsfeld zwischen Wissenschaft und Industrie. Seine Schwerpunkte sind modellbasierte Softwareentwicklung, modellbasiertes Testen sowie Testautomatisierung. Ergänzend dazu arbeitet er als Experte für IT-Sicherheit im Bereich kritischer Anwendungen der Automobilindustrie und im Finanzsektor.

Dipl.-Math. Christian Alexander Graf ist freiberuflich tätiger Berater und Trainer. Seit mehr als 17 Jahren beschäftigt er sich beruflich mit Themen rund um Datenanalyse, Planungssysteme, Kennzahlen, Qualitätssicherung, Prozessanalyseund -optimierung, Softwaretest und Validierung. An der Dualen Hochschule Baden-Württemberg in Mannheim unterrichtet er in den Fächern Mathematik, Operations Research und Informatik und im Studiengang technische Informatik das Fach IT-Security. Er ist aktives Mitglied in der American Statistical Association und im Verein Deutscher Ingenieure.

Bild von Autor:in Jürgen Mottok

Prof. Dr. Jürgen Mottok (ZD.B-Forschungsprofessor) lehrt Informatik an der OTH Regensburg und ist wiss. Leiter des Laboratory for Safe and Secure Systems (LaS³). Seine Lehr- und Forschungsgebiete sind Software Engineering, Real-Time Systems, Functional Safety und IT-Security. Er ist Träger des Preises für herausragende Lehre, der vom Bayerischen Staatsministerium für Wissenschaft, Forschung und Kunst vergeben wird. Prof. Mottok ist in Programmkomitees zahlreicher wiss. Konferenzen vertreten, Vorstandsmitglied des Bayerischen IT-Sicherheitscluster e.V. und Vorstand des Lehren von Software Engineering e.V.

Dipl.-Inform. Martin A. Schneider ist wissenschaftlicher Mitarbeiter (Senior) am Fraunhofer-Institut FOKUS. Er beschäftigt sich mit analytischen Methoden zur Qualitätssicherung von nichtfunktionalen Qualitätseigenschaften und fortgeschrittenen Testmethoden und -techniken, insbesondere modellbasierte Testtechniken zur Prüfung von IT-Sicherheitsaspekten, basierend auf verschiedenen Fuzzing-Techniken, IT-Sicherheitstestmustern und -metriken im Rahmen unterschiedlicher industrieller Domänen mit speziellem Fokus auf komplexe vernetzte Systeme, cyber-physische Systeme und dienstorientierte Architekturen.

Basiswissen Sicherheitstests

Basiswissen Sicherheitstests

Aus- und Weiterbildung zum ISTQB Advanced Level Specialist

Verlag

dpunkt.Verlag

Autor:innen

Frank Simon, Jürgen Großmann, Christian Alexander Graf, Jürgen Mottok, Martin A. Schneider

Fassung

394 Seiten, Hardcover

Erschienen

06/2019

ISBN

978-3-86490-618-3
9783864906183

Buch

39,90 inkl. MwSt.
Best.-Nr.: DP-618
Versandkostenfrei (D)
Lieferbar in 48 h
Basiswissen Sicherheitstests

Basiswissen Sicherheitstests

Aus- und Weiterbildung zum ISTQB Advanced Level Specialist

Best.-Nr.: DP-618
Lieferbar in 48 h
39,90 inkl. MwSt.
Versandkostenfrei (D)

Basiswissen Sicherheitstests

Aus- und Weiterbildung zum ISTQB Advanced Level Specialist

Basiswissen Sicherheitstests
Best.-Nr.: DP-618
Lieferbar in 48 h
39,90 inkl. MwSt.
Versandkostenfrei (D)
Basiswissen Sicherheitstests
Basiswissen Sicherheitstests