CISSP认证考试指南(第6版)
顶级IT安全认证和培训专家Shon harris执笔,从教程到题集轻松备战,CISSP考试过关首选

作者:[美] Shon Harris 著 张胜生、 张博、付业辉 译

定价:128元

印次:1-4

ISBN:9787302344407

出版日期:2014.01.01

印刷日期:2015.12.24

图书责编:王军

图书分类:零售

电子书
在线购买
分享
内容简介
作者简介
前言序言
资源下载
查看详情 查看详情 查看详情

《CISSP认证考试指南(第6版)》针对最新发布的信息系统安全专家考试做了全面修订,它全面、最新地覆盖了(ISC)2开发的CISSP考试的所有10个专业领域。这本权威的考试指南 在每一章的开始都给出了学习目标、考试技巧、实践问题和深入的解释。 《CISSP认证考试指南(第6版)》由IT安全认证和培训的首席专家撰写,将帮助您轻松地通过考试,也可以作为工作的一本重要参考书。

Shon Harris拥有CISSP、MCSE认证,是一位安全顾问,提供安全评估和分析,漏洞检测,以及广泛业务的解决方案。她是美国空军信息战部队的成员,该部队负责军事基地评估和在模拟入侵演习中扮演“红方”。Harris是Information Security杂志和Windows 2000杂志的特约撰稿人。她还在地方高校教授网络和安全课程。�

前 言 我已经从事安全业务39年了,其中26年专注于信息安全。这些年我们已经看到了这个行业前所未有的变化:原来的计算机有一间屋子那么大,而且必须用水冷。到现在手机的计算能力已经超过了美国宇航局用于登陆月球所用的计算机。 我们敬畏地看着这一切,技术在发展,我们的生活质量也在不断提升。例如,我们可以通过手机来支付,我们的汽车也是计算机控制的,计算机控制带来了性能的优化和燃料的经济性,我们可以在酒店的房间办理登记手续并且得到登机牌。 但遗憾的是,一些人却通过技术和自己的优势找到漏洞,把这些进步变成了他们个人或其组织谋取政治利益和经济利益的工具。 为了应对这些对手,信息安全专业出现了。第一个认识到信息安全专业的组织是(ISC)2,它成立于1988年。1994年(ISC)2创建了注册信息系统安全专家(Certified Information System Security Professional,CISSP)认证并举行了第一次考试。这样就可以给经理和雇主(和潜在的雇主)一个保证,证实证书持有人对组成公共知识体(Common Body of Knowledge,CBK)中的10个领域都有基本的理解。 Shon Harris撰著的《CISSP认证考试指南》(CISSP All-in-One Exam Guide)是为应考者准备CISSP考试的指导书籍。我看到过许多类似的考试指南,Shon的书和别人的区别是她的书并不教人们如何通过考试,而是教你要通过考试所需的知识和材料。这意味着,虽然可能已经通过考试并获得证书,但是Shon的书仍然会在你的书架上(或平板...

暂无课件

样章下载

暂无网络资源

扫描二维码
下载APP了解更多

目录
荐语
查看详情 查看详情
  目    录   

第1章  成为一名CISSP 1

1.1  成为CISSP的理由 1

1.2  CISSP考试 2

1.3  CISSP认证的发展简史 5

1.4  如何注册考试 6

1.5  本书概要 6

1.6  CISSP应试小贴士 6

1.7  本书使用指南 8

1.7.1  问题 8

1.7.2  答案 16

第2章  信息安全治理与风险管理 17

2.1  安全基本原则 18

2.1.1  可用性 18

2.1.2  完整性 19

2.1.3  机密性 19

2.1.4  平衡安全 20

2.2  安全定义 21

2.3  控制类型 22

2.4  安全框架 26

2.4.1  ISO/IEC 27000系列 28

2.4.2  企业架构开发 32

2.4.3  安全控制开发 41

2.4.4  COSO 44

2.4.5  流程管理开发 45

2.4.6  功能与安全性 51

2.5  安全管理 52

2.6  风险管理 52

2.6.1  谁真正了解风险管理 53

2.6.2  信息风险管理策略 53

2.6.3  风险管理团队 54

2.7  风险评估和分析 55

2.7.1  风险分析团队 56

2.7.2  信息和资产的价值 56

2.7.3  构成价值的成本 56

2.7.4  识别脆弱性和威胁 57

2.7.5  风险评估方法 58

2.7.6  风险分析方法 63

2.7.7  定性风险分析 66

2.7.8  保护机制 69

2.7.9  综合考虑 71

2....