コースは、長期的なセキュリティ・プログラムに非常に簡単に組み込むことができます。コースとアセスメントを組み合わせるためのヒントをいくつか挙げました:
- 全体的なセキュリティプログラムを作成する場合は、まずアセスメントを設定することから始めることをお勧めします。対象となる脆弱性と、アセスメントでカバーしたいトレーニングのレベルを考慮してください。
- アセスメントを作成したら、次に、そのアセスメントがカバーする脆弱性に基づいてコース構造を設定します。各脆弱性をコースの独立したモジュールとして設定することで、開発者が各脆弱性の重要な内容をすべて学習し、吸収するのに十分な時間を与えることができます。
- 評価の期限を設定することを検討してください。こうすることで、セキュリティプログラムの目標と進捗を管理することができ、一定時間ま でに評価が完了するようにして、プログラムの他の側面に移行することができます。
注:コースは、アセスメントやその他のプログラムのチェックポイントの前に、フリートレーニングとして使用できるように、簡単かつ容易にアクセスできるように考慮する必要があるため、期限を設定することはお勧めしません。
- コースやアセスメントにどのような難易度を選んだらよいかわからない場合や、開発者のセキュリティ意識のスキルレベルがわからない場合は、全員がどの程度のレベルにあるかを把握するために、簡単な課題と中程度の課題を均等に混ぜて提供することを推奨します。
コースでどのような内容を取り上げたいかを考えることは、良いヒントになります。
どのようなフォーカスオプションを選択できるかについては、「コースの作成方法」をご覧ください、 コースの作り方」をご覧ください。
コメント
0件のコメント
サインインしてコメントを残してください。