CISSP CBK 八大知识领域
创始人
2025-05-29 16:12:58
0次

0x00 前言

CISSP很多的知识内容都是目前的我所欠缺并且需要补充的知识,只恨接触的太晚,了解的太少。哪怕是不考证书,这里面的内容也是值得学习。列出书中的大纲。one in all 第九版

0x01 安全和风险管理

  • 职业道德
  • 安全治理与合规
  • 法律法规和监管合规问题
  • 人员安全策略
  • 风险管理

0x02 资产安全

此领域解释了在整个信息资产生命周期中如何对信息资产实施保护。

  • 识别和分类信息和资产
  • 建立信息和资产处置要求
  • 安全地配置资源
  • 管理数据声明周期
  • 确定数据安全控制措施和合规要求

0x03 安全架构与工程

此领域解释了面对无数威胁的情况下如何保护信息系统发展的安全。

  • 安全设计原则
  • 安全模型
  • 选择有效的控制措施
  • 密码
  • 物理安全

0x04 通信与网络安全

此领域解释了,如果保护网络架构、通信技术和网络协议的安全。

  • 安全网络架构
  • 安全网络组件
  • 安全通信信道

0x05 身份和访问管理

此领域涵盖了用户和系统之间,系统和其他系统之间的相互关系。

  • 控制对资产的物理和逻辑访问
  • 标识和身份验证
  • 授权机制
  • 身份和访问配置声明周期
  • 实施身份验证系统

0x06 安全评估与测试

  • 评估和测试战略
  • 测试安全控制措施
  • 收集安全流程数据
  • 分析和报告结果
  • 开展和促进审计

0x07 安全运营

此领域涵盖了在日常业务中维护网路安全的活动

  • 调查
  • 记录和持续检测
  • 变更和配置管理
  • 事件管理
  • 灾难恢复

0x08 软件研发安全

此领域解释了安全原则在获取和研发软件系统中的应用,(这一部分就是包含了所谓的SDL,以及DevSecOps的内容)

  • 软件研发生命周期
  • 软件研发中的安全控制措施
  • 评估软件安全
  • 评估所购软件的安全
  • 安全编码准则和标准。

相关内容

热门资讯

今日科普作弊器!久久互娱作弊器... 今日科普作弊器!久久互娱作弊器AI插件,久久互娱多功能原来真的有作弊器插件久久互娱是不是有人用挂微扑...
揭秘!常胜棋牌透视功能脚本,常... 揭秘!常胜棋牌透视功能脚本,常胜棋牌都是是有透视脚本(有辅助挂辅教程)1、在常胜棋牌插件功能辅助器技...
科技揭秘透视挂!丫丫衡阳字牌3... 科技揭秘透视挂!丫丫衡阳字牌3透视挂AI软件,丫丫衡阳字牌3多功能总是是有透视挂软件1、许多玩家不知...
玩家必备教程透视挂!葫芦岛爱玩... 玩家必备教程透视挂!葫芦岛爱玩麻将透视挂AI攻略,葫芦岛爱玩麻将多功能确实有透视挂攻略1、下载好葫芦...
玩家实测!微乐陕西三带透视功能... 玩家实测!微乐陕西三带透视功能插件,微乐陕西三带一贯有透视插件(详细教程辅助)微乐陕西三带能透视中分...
重大通报外挂!闲逸斗地主外挂A... 重大通报外挂!闲逸斗地主外挂AI方法,闲逸斗地主多功能一贯是有外挂方法闲逸斗地主能透视中分为三种模型...
一分钟了解!棋牌游辅助功能攻略... 一分钟了解!棋牌游辅助功能攻略,棋牌游本来真的是有辅助攻略(有辅助挂技巧)1、进入游戏-大厅左侧-新...
科技新动态辅助!老地方辅助AI... 科技新动态辅助!老地方辅助AI脚本,老地方多功能总是真的有辅助脚本1、每一步都需要思考,不同水平的挑...
如何分辨真伪!蜜瓜大厅辅助器功... 如何分辨真伪!蜜瓜大厅辅助器功能方法,蜜瓜大厅切实真的是有辅助器方法(有挂辅方法)在进入蜜瓜大厅软件...
一分钟秒懂开挂!姜堰23张开挂... 一分钟秒懂开挂!姜堰23张开挂AI教程,姜堰23张多功能切实存在有开挂教程1、姜堰23张公共底牌简单...