CISSP Exam Study Guide

Подготовьтесь к экзамену ISC2 Certified Information Systems Security Professional (CISSP) с помощью целенаправленного и всестороннего учебного пособия, соответствующего текущей программе экзамена (действующей с 15 апреля 2024 года).

Учебное пособие CISSP структурирует всю информацию по 8 разделам экзамена: безопасность и управление рисками; безопасность активов; архитектура и проектирование безопасности; безопасность связи и сетей; управление идентификацией и доступом (IAM); оценка и тестирование безопасности; операционная безопасность; и безопасность разработки программного обеспечения — таким образом, вы будете изучать именно то, что проверяется на экзамене.

ПЯТЬ СПОСОБОВ ПОДГОТОВКИ

• 171 карточка для запоминания — перелистывайте одним касанием, помечены по областям экзамена

• 127 вопросов с множественным выбором и подробными объяснениями

• 102 упражнения «верно/неверно», основанные на реальных заблуждениях

• Игра на сопоставление терминов — сопоставьте все 116 ключевых терминов в раундах по пять

• Поисковый глоссарий из 116 терминов и 44 модели и фреймворка

РАССМАТРИВАЕМЫЕ ТЕМЫ

• Безопасность и управление рисками: триада CIA, управление, обработка рисков, количественный риск ALE/SLE/ARO, политики безопасности против стандартов против руководящих принципов, BCP/DRP, этика и правовые/нормативные рамки

• Безопасность активов: классификация данных, роли владельцев, жизненный цикл данных, хранение и методы защиты данных

• Архитектура и проектирование безопасности: модели безопасности (Белл-ЛаПадула, Биба, Кларк-Уилсон), криптография, PKI, принципы безопасного проектирования и физическая безопасность

• Безопасность связи и сетей: OSI/TCP-IP • Модели, защищенные протоколы, сетевые атаки, сегментация и защищенные сетевые компоненты

• Управление идентификацией и доступом: факторы аутентификации, биометрия (FAR/FRR/CER), модели контроля доступа (DAC/MAC/RBAC/ABAC), Kerberos, SSO и федерация (SAML, OAuth, OIDC)

• Оценка и тестирование безопасности: оценка уязвимостей против тестирования на проникновение, SAST/DAST, анализ журналов, отчеты SOC 1/2/3 и метрики безопасности

• Операции безопасности: цифровая криминалистика, реагирование на инциденты, ведение журналов и мониторинг, резервное копирование и RAID, а также сайты аварийного восстановления и тестирование

• Безопасность разработки программного обеспечения: SDLC, DevSecOps, OWASP Top 10, безопасное кодирование, безопасность баз данных и риски приобретения программного обеспечения

Начните бесплатно с предварительного просмотра каждого раздела. Разблокируйте Premium с помощью единовременной пожизненной покупки или низкой ежемесячной подписки — оба варианта включают весь банк вопросов, глоссарий и библиотеку моделей и фреймворков.

Это приложение является независимым учебным пособием и не связано с ISC2, не одобрено ею и не спонсируется ею. Все товарные знаки являются собственностью их соответствующих владельцев. Содержание и правила экзаменов со временем меняются — всегда уточняйте актуальные требования у сертифицирующего органа.