CISSP認證信息系統(tǒng)安全專家全息教程

第1章  責任衡量和訪問控制
  訪問控制綜述
  身份標識和驗證技術
  訪問控制技術
  訪問控制模型
  訪問控制方法及其實施
  訪問控制管理
  小結
  考試要點
  關鍵術語
  復習題
  復習題答案
  第2章  攻擊和監(jiān)控
  監(jiān)控
  入侵檢測
  與IDS相關的工具
  滲透測試
  攻擊的方法
  小結
  考試要點
  關鍵術語
  復習題
  復習題答案
  第3章  ISO模型.  網絡安全和協(xié)議
  OSI模型
  通信和網絡安全
  因特網/內部網/外部網組件
  網絡和協(xié)議安全機制
  網絡和協(xié)議服務
  小結
  考試要點
  關鍵術語
  復習題
  復習題答案
  第4章  通信安全性和對策
  隧道技術
  虛擬專用網絡（VPN）
  網絡地址翻譯
  繁雜的安全控制特性
  電子郵件安全性
  傳真安全性
  安全語音通信
  安全性邊界
  網絡攻擊和對策
  小結
  考試要點
  關鍵術語
  復習題
  復習題答案
  第5章  安全管理概念和原則
  安全管理概念和原則概述
  保護機制
  變化控制/管理
  數(shù)據(jù)分類
  小結
  考試要點
  關鍵術語
  復習題
  復習題答案
  第6章  資產價值.  安全策略和角色
  策略和準則的運用
  安全角色
  策略.  標準.  基準.  指導方針和措施
  風險管理
  安全意識培訓
  安全管理計劃編制
  小結
  考試要點
  關鍵術語
  復習題
  復習題答案
  第7章  數(shù)據(jù)和應用程序的安全問題
  應用程序問題
  數(shù)據(jù)庫和數(shù)據(jù)倉庫技術
  數(shù)據(jù)/信息存儲器
  知識型系統(tǒng)
  系統(tǒng)開發(fā)控制
  小結
  考試要點
  關鍵術語
  書面實驗
  復習題
  復習題答案
  書面實驗答案
  第8章  惡意代碼和應用程序攻擊
  惡意代碼
  密碼攻擊
  拒絕服務攻擊
  應用程序攻擊
  偵察攻擊
  偽裝攻擊
  誘騙技術
  小結
  考試要點
  關鍵術語
  書面實驗
  復習題
  復習題答案
  書面實驗答案
  第9章  密碼術和私有密鑰算法
  歷史
  密碼術基礎
  現(xiàn)代密碼術
  對稱密碼系統(tǒng)
  小結
  考試要點
  關鍵術語
  書面實驗
  復習題
  復習題答案
  第10章  PKI和密碼術的應用
  非對稱密碼術
  哈希函數(shù)
  數(shù)據(jù)簽名
  公共密鑰體系結構
  應用的密碼術
  密碼術攻擊
  小結
  考試要點
  關鍵術語
  復習題
  復習題答案
  第11章  計算機設計原則
  計算機體系結構
  保護機制
  小結
  考試要點
  關鍵術語
  復習題
  復習題答案
  第12章  安全模型的原則
  通用安全模型.  體系結構的評估標準
  常見的系統(tǒng)缺陷和安全問題
  小結
  考試要點
  關鍵術語
  復習題
  復習題答案
  第13章  行政性管理
  防病毒管理
  操作安全的概念
  小結
  考試要點
  關鍵術語
  復習題
  復習題答案
  第14章  審核和監(jiān)控
  審核
  監(jiān)控
  滲透測試技術
  不確定的威脅和對策
  小結
  考試要點
  關鍵術語
  復習題
  復習題答案
  第15章  業(yè)務連續(xù)性計劃
  業(yè)務連續(xù)性計劃簡介
  方案范圍和計劃編制
  業(yè)務影響評估
  連續(xù)性策略
  BCP文檔小結
  考試要點
  關鍵術語
  復習題
  復習題答案
  第16章  災難恢復計劃
  災難恢復計劃簡介
  恢復策略
  恢復計劃的開發(fā)
  培訓和文檔記錄
  測試和維護
  小結
  考試要點
  關鍵術語
  書面實驗
  復習題
  復習題答案
  書面實驗答案
  第17章  法津和調查
  法律的類型
  法律
  計算機犯罪
  調查
  小結
  考試要點
  關鍵術語
  復習題
  復習題答案
  第18章  事故和道德規(guī)范
  計算機犯罪的主要類型
  事故處理
  道德規(guī)范
  小結
  考試要點
  關鍵術語
  復習題
  復習題答案
  第19章  物理安全要求
  物理安全威脅
  設施要求
  物理訪問控制的形式
  技術控制
  環(huán)境和生命安全
  設備故障
  小結
  考試要點
  關鍵術語
  復習題
  復習題答案