课程主页: https://www.coursera.org/learn/activos-amenazas-y-vulnerabilidades
在谷歌网络安全证书的第五门课程《Activos, amenazas y vulnerabilidades》中，学习者将深入探讨资产、威胁和脆弱性的基本概念。这门课程从资产的分类开始，让学生清楚了解哪些资产需要保护，并介绍组织如何识别和管理这些资产。
课程的第一部分围绕资产的安全性进行介绍，探讨如何通过风险管理来分类资产，并面对保护实体资产和数字资产的挑战。特别值得注意的是，这部分学习了美国国家标准与技术研究所（NIST）提供的标准和最佳实践，以帮助学生更好地管理网络安全风险。
接下来，课程将重点关注组织资产的保护措施。学生将学习如何通过各种安全控制措施来保护资产，以及私密性对这些资产安全性的影响。此部分也强调了加密技术在保护数字资产隐私中的重要性，并介绍了认证和授权系统在有效验证用户身份方面的关键作用。
课程的第三部分聚焦于系统中的脆弱性，学习者将了解常见的脆弱性，并培养攻击者思维，通过实际案例分析那些被利用的脆弱性如何实际构成威胁。
最后，学员将深入探讨对数字资产安全构成威胁的各种类型，并分析网络攻击者使用的工具和技术。通过学习威胁建模的过程，参与者将了解到安全专业人士如何采取主动措施防止安全漏洞的发生。
总之，这门课程不仅提供了理论知识，还结合了实际的操作技巧，是希望在网络安全领域深入发展的学生的理想选择。
课程主页: https://www.coursera.org/learn/activos-amenazas-y-vulnerabilidades