CISSP Exam Study Guide

Preparati all'esame ISC2 Certified Information Systems Security Professional (CISSP) con una guida di studio completa e mirata, allineata al programma d'esame attuale (in vigore dal 15 aprile 2024).

La Guida di Studio CISSP organizza tutti gli argomenti in base agli 8 domini d'esame: Sicurezza e Gestione del Rischio; Sicurezza degli Asset; Architettura e Ingegneria della Sicurezza; Sicurezza delle Comunicazioni e delle Reti; Gestione delle Identità e degli Accessi (IAM); Valutazione e Test della Sicurezza; Operazioni di Sicurezza; e Sicurezza dello Sviluppo Software, in modo da studiare esattamente ciò che l'esame valuta.

CINQUE MODI PER STUDIARE

• 171 flashcard: tocca per sfogliare, etichettate per ambito d'esame

• 127 domande a risposta multipla con spiegazioni dettagliate

• 102 esercizi vero/falso basati su errori concettuali reali

• Gioco di abbinamento dei termini: abbina tutti i 116 termini chiave, in round da cinque

• Glossario ricercabile di 116 termini e 44 modelli e framework

ARGOMENTI TRATTATI

• Sicurezza e gestione del rischio: la triade CIA, governance, trattamento del rischio, rischio quantitativo ALE/SLE/ARO, politiche di sicurezza vs. standard vs. linee guida, BCP/DRP, etica e quadri normativi/legali

• Sicurezza degli asset: classificazione dei dati, ruoli di proprietà, ciclo di vita dei dati, conservazione e metodi di protezione dei dati

• Architettura e ingegneria della sicurezza: modelli di sicurezza (Bell-LaPadula, Biba, Clark-Wilson), crittografia, PKI, principi di progettazione sicura e sicurezza fisica

• Sicurezza delle comunicazioni e delle reti: OSI/TCP-IP Modelli, protocolli sicuri, attacchi di rete, segmentazione e componenti di rete sicuri

• Gestione delle identità e degli accessi: fattori di autenticazione, biometria (FAR/FRR/CER), modelli di controllo degli accessi (DAC/MAC/RBAC/ABAC), Kerberos, SSO e federazione (SAML, OAuth, OIDC)

• Valutazione e test della sicurezza: valutazione delle vulnerabilità vs. penetration testing, SAST/DAST, revisione dei log, report SOC 1/2/3 e metriche di sicurezza

• Operazioni di sicurezza: analisi forense digitale, risposta agli incidenti, registrazione e monitoraggio, backup e RAID, siti di disaster recovery e relativi test

• Sicurezza dello sviluppo software: SDLC, DevSecOps, OWASP Top 10, programmazione sicura, sicurezza dei database e rischio di acquisizione del software

Inizia gratuitamente con un'anteprima di ogni sezione. Sblocca Premium con un acquisto a vita una tantum o un abbonamento mensile a basso costo: entrambi includono l'intera banca dati di domande, il glossario e la libreria di modelli e framework.

Questa app è un ausilio allo studio indipendente e non è affiliata, approvata o sponsorizzata da ISC2. Tutti i marchi sono di proprietà dei rispettivi proprietari. Il contenuto e le politiche degli esami possono cambiare nel tempo: verificare sempre i requisiti attuali con l'ente certificatore.