八大域区分说明

2022-02-20

前沿 【八大域区分说明】CISSP第一次冲击未成功，得到八大域丢分最高的排名，于是，接下来按照八大域排名从高到低开始从新备考，以下为目录
CISSP知识域分析

资产安全
- 第五章：保护资产的安全
软件开发安全
- 第二十章：软件开发安全
身份与访问管理
- 第十三章：管理身份与认证
- 第十四章：控制和监控访问
安全运营
- 第三章：业务连续性计划（安全运营部分）
- 第十章：物理安全需求（安全运营部分）
- 第十六章：管理安全运营
- 第十七章：事件预防和响应
- 第十八章：灾难恢复计划（安全运营部分）
- 第十九章：事件与道德规范（安全运营部分）
安全工程
- 第六章：密码学与对称加密算法
- 第七章：PKI和密码学应用
- 第八章：安全模型的原则、设计和功能
- 第九章：安全脆弱性、威胁和对施
- 第十章：物理安全需求（安全工程部分）
- 第二十一章：恶意代码与应用攻击
安全与风险管理
- 第一章：通过原则和策略的安全治理
- 第二章：人员安全和风险管理概念
- 第三章：业务连续性计划（安全和风险管理部分）
- 第四章：法律、法规和合规性
- 第十九章：事件与道德规范（安全与风险管理部分）
通信与网络安全
- 第十一章：网络安全架构与保护网络组件
- 第十二章：安全通信和网络攻击
安全评估与测试
- 第十五章：安全评估与测试
- 第十八章：灾难恢复计划
- 第二章：人员安全和风险管理概念（安全评估与测试）

推荐阅读

上一篇：吴承恩只是《西游记》的定稿者（来看唐僧师徒原型最早出现时间表）

下一篇：话年味儿之—“忙年”