Курс начинается с основ информационной безопасности. В первых модулях рассматривают угрозы и уязвимые места, которые существуют в современных системах. Слушатели узнают о различных типах атак и получат фундаментальные знания по сетевой безопасности.
Далее курс охватывает механизмы контроля доступа. Здесь рассматривают идентификацию, аутентификацию и авторизацию. Также детально изучают три типа контроля безопасности: административный, физический и технический. Каждый из них рассматривается отдельно с практическими примерами реализации.
Следующий блок посвящен методам оценки безопасности сети. Слушатели ознакомятся с инструментами для выявления угроз и анализа уязвимостей. Отдельный модуль посвящен безопасности программ - от проектирования до тестирования на уязвимости.
Курс охватывает виртуализацию, облачные вычисления и безопасность беспроводных сетей. Дополнительно рассматривают защиту мобильных устройств, IoT-технологий и операционных систем. Эти модули дают понимание специфики различных технологических сред.
Важный раздел курса посвящен криптографии - основам защиты информации. Здесь же изучают методы безопасности данных, включая контроль доступа, резервное копирование и предотвращение потери информации.
Слушатели научатся устранять неисправности сети и мониторить сетевой трафик. Курс включает анализ журналов сети и выявление подозрительной активности. Отдельный модуль посвящен планированию реагирования на киберинциденты.
Завершающие модули охватывают компьютерную криминалистику - сбор цифровых доказательств и этапы расследования. Также рассматривают управление рисками, непрерывность бизнеса и планы аварийного восстановления.
На курсе используют официальные материалы EC-Council с 12-месячным доступом. Доступ к лабораторной среде предоставляется на 6 месяцев для практических заданий. После завершения обучения слушатели получают ваучер на сертификационный экзамен и сертификат о прохождении курса.