CISSP Exam Study Guide

Persiapkan diri Anda untuk ujian ISC2 Certified Information Systems Security Professional (CISSP) dengan panduan belajar yang terfokus dan komprehensif yang selaras dengan cetak biru ujian saat ini (berlaku mulai 15 April 2024).

Panduan Belajar CISSP mengorganisir semuanya ke dalam 8 domain ujian — Manajemen Keamanan dan Risiko; Keamanan Aset; Arsitektur dan Rekayasa Keamanan; Keamanan Komunikasi dan Jaringan; Manajemen Identitas dan Akses (IAM); Penilaian dan Pengujian Keamanan; Operasi Keamanan; dan Keamanan Pengembangan Perangkat Lunak — sehingga Anda mempelajari persis apa yang diujikan dalam ujian.

LIMA CARA BELAJAR

• 171 kartu flash — ketuk untuk membalik, diberi tag berdasarkan domain ujian

• 127 pertanyaan pilihan ganda dengan penjelasan lengkap

• 102 latihan benar/salah yang dibangun dari kesalahpahaman nyata

• Permainan mencocokkan istilah — pasangkan semua 116 istilah kunci, dalam lima putaran

• Glosarium 116 istilah yang dapat dicari dan 44 model & kerangka kerja

TOPIK YANG DILIPUT

• Manajemen Keamanan dan Risiko: triad CIA, tata kelola, penanganan risiko, risiko kuantitatif ALE/SLE/ARO, kebijakan keamanan vs. standar vs. pedoman, BCP/DRP, etika, dan kerangka hukum/regulasi

• Keamanan Aset: klasifikasi data, peran kepemilikan, siklus hidup data, retensi, dan metode perlindungan data

• Arsitektur dan Rekayasa Keamanan: model keamanan (Bell-LaPadula, Biba, Clark-Wilson), kriptografi, PKI, prinsip desain aman, dan keamanan fisik

• Komunikasi dan Keamanan Jaringan: Model OSI/TCP-IP, protokol aman, serangan jaringan, segmentasi, dan komponen jaringan yang aman

• Manajemen Identitas dan Akses: faktor otentikasi, biometrik (FAR/FRR/CER), model kontrol akses (DAC/MAC/RBAC/ABAC), Kerberos, SSO, dan federasi (SAML, OAuth, OIDC)

• Penilaian dan Pengujian Keamanan: penilaian kerentanan vs. pengujian penetrasi, SAST/DAST, tinjauan log, laporan SOC 1/2/3, dan metrik keamanan

• Operasi Keamanan: forensik digital, respons insiden, pencatatan dan pemantauan, pencadangan dan RAID, serta situs dan pengujian pemulihan bencana

• Keamanan Pengembangan Perangkat Lunak: SDLC, DevSecOps, OWASP Top 10, pengkodean aman, keamanan basis data, dan risiko akuisisi perangkat lunak

Mulai gratis dengan pratinjau setiap bagian. Buka Premium dengan pembelian seumur hidup satu kali atau langganan bulanan rendah — keduanya mencakup seluruh bank soal, glosarium, dan perpustakaan model & kerangka kerja.

Aplikasi ini adalah alat bantu belajar independen dan tidak berafiliasi dengan, didukung oleh, atau disponsori oleh ISC2. Semua merek dagang adalah milik dari pemiliknya masing-masing. Konten dan kebijakan ujian berubah seiring waktu — selalu verifikasi persyaratan terkini dengan badan sertifikasi.