安全技术经典译丛CISSP官方学习指南(第8版)
相关资料
[
直击要害，字字珠玑。
—— M. König
本书章节编排合理，讲解酣畅淋漓，详略得当，涵盖的知识极其丰富，堪称一座知识宝库。
本书是优秀的参考书，是你进入安全行业的指路明灯。每章末的“本章小结”助你巩固所学的知识，“考试要点”指明参试前必须驾轻就熟地掌握的要点，“复习题”极富挑战性，可用于为考试热身。
本书助我高效地吸取CISSP知识精髓，是我的良师益友。
如果你想通过CISSP认证考试，本书是不二之选！
—— Adrian Galindo
本书的内容源自(ISC)²CISSP通用知识体系，可为学员参加CISSP认证考试打下坚实基础。如果你想成为一名CISSP，本书是*选择。
衷心希望你能在本书的指导下自信地走进考场，旗开得胜，马到成功！
一本卓越书籍！
—— Brandon Marburger
你可通过这本综合性权威指南更明智、更快捷地准备考试。本书在上一版的基础上做出全面细致的更新，这些更新之处对于通过当前的CISSP考试至关重要。本书的习题也比上一版更精炼，更有价值。
本书是十分优秀的认证考试工具，非常详细，几乎涵盖了你将在考试中遇到的每个问题。
优秀的备考资源，出类拔萃的学习指南！
—— Barry M.
本书囊括CISSP认证考试涉及的所有知识，讲解透彻。我认真研读了本书，付出了时间和精力，并*终一次性通过CISSP考试。我相信，你也可以做到！
本书条理清晰，是安全类书籍中的翘楚之作，是你案边必备的参考书；你很容易就能从中找到重要细节，如快速找到公式ALE = SLE * ARO，或确定哪部法律涉及个人信息保护方面的内容。
一本优秀书籍，涵盖*材料。
—— Andy
获得CISSP认证资格将体现你的敬业精神，也会提高你在IT安全领域的信誉并让你在职场中更加受宠；本书便是你的CISSP应试利器！CISSP考试包括一些怪题，如几个答案看似全对，但题目要求你选出“*答案”；又有时，几个答案看似全错，但题目要求你选出“*不正确”的答案；本书将抽丝剥茧般地剖析这些难点，让你悟透道理，从容解题，并取得骄人成绩。
将所有CISSP考点一一道来，讲个通通透透，助你一次性通过考试！
—— Mina
Mike Chapple的作品十分出色！是优秀的学习指南，将助你一次性通过考试。
备考期间，你需要有严谨认真的学习态度，需要付出汗水，辛勤耕耘，但你终会收到回报。
]
本书特色
[
100%涵盖全部考试目标：
◆ 安全与风险管理
◆ 资产安全
◆ 安全架构和工程
◆ 通信与网络安全
◆ 身份和访问管理
◆ 安全评估与测试
◆ 安全运营
◆ 软件开发安全
]
内容简介
[
很大程度涵盖全部考试目标：
◆ 安全与风险管理
◆ 资产安全
◆ 安全架构和工程
◆ 通信与网络安全
◆ 身份和访问管理
◆ 安全评估与测试
◆ 安全运营
◆ 软件开发安全
]
作者简介
[
Mike Chapple，CISSP、博士、Security 、CISA、CySA ，圣母大学IT、分析学和运营学副教授。曾任品牌研究所首席信息官、美国国家安全局和美国空军信息安全研究员。他主攻网络入侵检测和访问控制专业。Mike经常为TechTarget所属的SearchSecurity网站撰稿，著书逾25本，其中包括《(ISC)：CISSP官方习题集》《CompTIA CSA 学习指南》以及《网络战：互连世界中的信息战》。
James Michael Stewart，CISSP、CEH、ECSA、CHFI、Security 、Network ，从事写作和培训工作20多年，目前专注于安全领域。自2002年起一直讲授CISSP培训课程，互联网安全、道德黑客/渗透测试等内容更在他的授课范围之内。他是超过75部著作以及大量课件的作者和撰稿者，内容涉及安全认证、微软主题和网络管理，其中包括《Security (SY0-501)复习指南》。
Mike Chapple，CISSP、博士、Security 、CISA、CySA ，圣母大学IT、分析学和运营学副教授。曾任品牌研究所首席信息官、美国国家安全局和美国空军信息安全研究员。他主攻网络入侵检测和访问控制专业。Mike经常为TechTarget所属的SearchSecurity网站撰稿，著书逾25本，其中包括《(ISC)：CISSP官方习题集》《CompTIA CSA 学习指南》以及《网络战：互连世界中的信息战》。
James Michael Stewart，CISSP、CEH、ECSA、CHFI、Security 、Network ，从事写作和培训工作20多年，目前专注于安全领域。自2002年起一直讲授CISSP培训课程，互联网安全、道德黑客/渗透测试等内容更在他的授课范围之内。他是超过75部著作以及大量课件的作者和撰稿者，内容涉及安全认证、微软主题和网络管理，其中包括《Security (SY0-501)复习指南》。
Darril Gibson，CISSP、Security 、CASP，YCDA有限责任公司首席执行官，是40多部著作的作者或共同作者。Darril持有多种专业证书，经常写作、提供咨询服务和开展教学，涉及各种技术和安全主题。
王连强，现任北京时代新威信息技术有限公司技术负责人，博士、全国信安标委WG7成员，持有信息系统审计师、IPMP等认证证书，负责统筹本书翻译各项工作事务，并承担本书第6章、第7章和第17章的翻译工作，以及全书的审校和定稿工作。
吴潇，现任北京天融信网络安全技术有限公司专家级安全顾问，持有CISSP、CISA、PMP、ISO27001等认证证书，负责本书第1~4章的翻译工作。
罗爱国，现就职于互联网公司，持有CISSP及CSSLP认证证书，参与本书第18~21章的翻译工作。
郭鹏程，现任北森云计算安全负责人，中国云安全联盟专家委员会专家、云安全讲师、C-Star咨询师，持有CISSP、CCSK等认证证书，负责本书第11章、第13章和第14章的翻译工作。
刘北水，现任中国赛宝实验室信息安全研究中心工程师，持有CISSP、PMP等认证证书，负责本书第15章和第16章的翻译工作，并为本书撰写译者序。
孙书强，北京中科博安科技有限公司创始人，(ISC)2北京分会秘书长、(ISC)2官方授权讲师，持有CISSP-ISSAP、ISSMP、CISA、PMP、系统分析师等认证证书，负责本书第8章和第9章的翻译工作。
顾广宇，现任国家电网安徽省电力科学研究院高级工程师，持有CISSP认证证书，负责本书第10章和第12章的翻译工作。
马多贺，现任中国科学院信息工程研究所副研究员，(ISC)2北京分会会员主席、CISSP认证讲师、博士、硕士生导师，持有CISSP、PMP等认证证书，参与了本书第5章的翻译工作。
最后，感谢顾伟在本书译校过程中提供的帮助。
]
目录
第1章 实现安全治理的原则和策略 11.1 理解和应用保密性、完整性及可用性的概念 11.1.1 保密性 21.1.2 完整性 31.1.3 可用性 41.1.4 其他安全概念 61.1.5 保护机制 81.1.6 分层 91.1.7 抽象 91.1.8 数据隐藏 91.1.9 加密 101.2 评估和应用安全治理原则 101.2.1 与业务战略、目标、使命和宗旨相一致的安全功能 101.2.2 组织的流程 121.2.3 组织的角色与责任 161.2.4 安全控制框架 171.2.5 应尽关心和尽职审查 181.3 开发、记录和实施安全策略、标准、程序和指南 181.3.1 安全策略 181.3.2 标准、基线和指南 191.3.3 程序 201.4 理解与应用威胁建模的概念和方法 211.4.1 识别威胁 221.4.2 确定和绘制潜在的攻击 251.4.3 执行简化分析 261.4.4 优先级排序和响应 261.5 将基于风险的管理理念应用到供应链 271.6 本章小结 281.7 考试要点 291.8 书面实验 311.9 复习题 31第2章 人员安全和风险管理的概念 352.1 人员安全策略和程序 362.1.1 候选人筛选及招聘 382.1.2 雇佣协议及策略 382.1.3 入职和离职程序 392.1.4 供应商、顾问和承包商的协议和控制 412.1.5 合规策略要求 422.1.6 隐私策略要求 422.2 安全治理 432.3 理解并应用风险管理理念 442.3.1 风险术语 452.3.2 识别威胁和脆弱性 462.3.3 风险评估/分析 472.3.4 风险响应 532.3.5 选择与实施控制措施 542.3.6 适用的控制类型 562.3.7 安全控制评估 572.3.8 监视和测量 572.3.9 资产估值与报告 572.3.10 持续改进 582.3.11 风险框架 592.4 建立和维护安全意识、教育和培训计划 602.5 管理安全功能 612.6 本章小结 622.7 考试要点 622.8 书面实验 642.9 复习题 64第3章 业务连续性计划 683.1 业务连续性计划简介 683.2 项目范围和计划 693.2.1 业务组织分析 693.2.2 选择BCP团队 703.2.3 资源需求 713.2.4 法律和法规要求 723.3 业务影响评估 733.3.1 确定优先级 743.3.2 风险识别 743.3.3 可能性评估 753.3.4 影响评估 763.3.5 资源优先级排序 773.4 连续性计划 773.4.1 策略开发 773.4.2 预备和处理 783.5 计划批准和实施 793.5.1 计划批准 793.5.2 计划实施 793.5.3 培训和教育 803.5.4 BCP文档化 803.6 本章小结 833.7 考试要点 833.8 书面实验 843.9 复习题 84第4章 法律、法规和合规 884.1 法律的分类 884.1.1 刑法 894.1.2 民法 904.1.3 行政法 904.2 法律 904.2.1 计算机犯罪 914.2.2 知识产权 944.2.3 许可 974.2.4 进口/出口控制 984.2.5 隐私 984.3 合规 1044.4 合同和采购 1054.5 本章小结 1054.6 考试要点 1064.7 书面实验 1064.8 复习题 107第5章 保护资产安全 1105.1 资产识别和分类 1105.1.1 定义敏感数据 1115.1.2 定义数据分类 1125.1.3 定义资产分类 1145.1.4 确定数据的安全控制 1145.1.5 理解数据状态 1155.1.6 管理信息和资产 1165.1.7 数据保护方法 1215.2 定义数据所有权 1235.2.1 数据所有者 1235.2.2 资产所有者 1245.2.3 业务/任务所有者 1245.2.4 数据使用者 1255.2.5 管理员 1275.2.6 托管员 1275.2.7 用户 1285.2.8 保护隐私 1285.3 使用安全基线 1285.3.1 范围界定和按需定制 1295.3.2 选择标准 1295.4 本章小结 1305.5 考试要点 1305.6 书面实验 1315.7 复习题 131第6章 密码学和对称密钥算法 1356.1 密码学的历史里程碑 1356.1.1 凯撒密码 1366.1.2 美国南北战争 1366.1.3 Ultra与Enigma 1376.2 密码学基本知识 1376.2.1 密码学的目标 1376.2.2 密码学的概念 1396.2.3 密码数学 1406.2.4 密码 1446.3 现代密码学 1496.3.1 密码密钥 1496.3.2 对称密钥算法 1506.3.3 非对称密钥算法 1516.3.4 散列算法 1536.4 对称密码 1546.4.1 数据加密标准 1546.4.2 三重DES 1556.4.3 国际数据加密算法 1566.4.4 Blowfish 1576.4.5 Skipjack 1576.4.6 高级加密标准 1576.4.7 对称密钥管理 1586.5 密码生命周期 1606.6 本章小结 1606.7 考试要点 1616.8 书面实验 1626.9 复习题 162第7章 PKI和密码应用 1667.1 非对称密码 1667.1.1 公钥和私钥 1677.1.2 RSA 1677.1.3 El Gamal 1697.1.4 椭圆曲线 1697.2 散列函数 1707.2.1 SHA 1717.2.2 MD2 1717.2.3 MD4 1717.2.4 MD5 1727.3 数字签名 1727.3.1 HMAC 1737.3.2 数字签名标准 1747.4 公钥基础设施 1747.4.1 证书 1747.4.2 发证机构 1757.4.3 证书的生成和销毁 1767.5 非对称密钥管理 1777.6 应用密码学 1787.6.1 便携设备 1787.6.2 电子邮件 1797.6.3 Web应用程序 1807.6.4 数字版权管理 1827.6.5 联网 1857.7 密码攻击 1877.8 本章小结 1897.9 考试要点 1907.10 书面实验 1917.11 复习题 191第8章 安全模型、设计和能力的原则 1958.1 使用安全设计原则实施和管理工程过程 1958.1.1 客体和主体 1968.1.2 封闭系统和开放系统 1968.1.3 用于确保保密性、完整性和可用性的技术 1978.1.4 控制 1988.1.5 信任与保证 1988.2 理解安全模型的基本概念 1998.2.1 可信计算基 2008.2.2 状态机模型 2018.2.3 信息流模型 2018.2.4 非干扰模型 2028.2.5 Take-Grant模型 2028.2.6 访问控制矩阵 2038.2.7 Bell-LaPadula模型 2048.2.8 Biba模型 2068.2.9 Clark-Wilson模型 2078.2.10 Brewer and Nash模型 2088.2.11 Goguen-Meseguer模型 2088.2.12 Sutherland模型 2098.2.13 Graham-Denning模型 2098.3 基于系统安全需求选择控制措施 2098.3.1 彩虹系列 2108.3.2 TCSEC分类和所需功能 2118.3.3 通用准则 2148.3.4 行业和国际安全实施指南 2178.3.5 认证和鉴定 2178.4 理解信息系统的安全功能 2198.4.1 内存保护 2198.4.2 虚拟化 2208.4.3 可信平台模块 2208.4.4 接口 2208.4.5 容错 2218.5 本章小结 2218.6 考试要点 2218.7 书面实验 2228.8 复习题 222第9章 安全漏洞、威胁和对策 2269.1 评估和缓解安全漏洞 2279.1.1 硬件 2279.1.2 固件 2419.2 基于客户端的系统 2429.2.1 applet 2429.2.2 本地缓存 2449.3 基于服务端的系统 2459.4 数据库系统安全 2469.4.1 聚合 2469.4.2 推理 2469.4.3 数据挖掘和数据仓库 2479.4.4 数据分析 2479.4.5 大规模并行数据系统 2489.5 分布式系统和端点安全 2489.5.1 基于云的系统和云计算 2509.5.2 网格计算 2539.5.3 对等网络 2539.6 物联网 2549.7 工业控制系统 2559.8 评估和缓解基于Web系统的漏洞 2559.9 评估和缓解移动系统的漏洞 2599.9.1 设备安全 2609.9.2 应用安全 2639.9.3 BYOD关注点 2649.10 评估和缓解嵌入式设备和信息物理系统的漏洞 2679.10.1 嵌入式系统和静态系统的示例 2679.10.2 保护嵌入式和静态系统的方法 2689.11 基本安全保护机制 2709.11.1 技术机制 2709.11.2 安全策略和计算机架构 2729.11.3 策略机制 2739.12 常见的架构缺陷和安全问题 2739.12.1 隐蔽通道 2749.12.2 基于设计或编码缺陷的攻击和安全问题 2749.12.3 编程 2769.12.4 计时、状态改变和通信中断 2779.12.5 技术和过程集成 2779.12.6 电磁辐射 2779.13 本章小结 2789.14 考试要点 2789.15 书面实验 2809.16 复习题 281第10章 物理安全要求 28410.1 站点与设施设计的安全原则 28510.1.1 安全设施计划 28510.1.2 站点选择 28510.1.3 可见度 28610.1.4 自然灾害 28610.1.5 设施设计 28610.2 实现站点与设施安全控制 28710.2.1 设备故障 28810.2.2 配线间 28810.2.3 服务器间与数据中心 29010.2.4 介质存储设施 29310.2.5 证据存储 29310.2.6 受限区与工作区安全 29410.2.7 基础设施与HVAC 29510.2.8 火灾预防、探测与消防 29710.3 物理安全的实现与管理 30010.3.1 边界安全控制 30010.3.2 内部安全控制 30310.4 本章小结 30610.5 考试要点 30710.6 书面实验 30910.7 复习题 309第11章 安全网络架构和保护网络组件 31211.1 OSI模型 31211.1.1 OSI模型的历史 31311.1.2 OSI功能 31311.1.3 封装/解封 31411.1.4 OSI模型层次 31511.2 TCP/IP模型 32111.3 融合协议 33411.4 无线网络 33611.4.1 保护无线接入点 33611.4.2 保护SSID 33811.4.3 进行现场调查 33811.4.4 使用安全加密协议 33911.4.5 天线放置 34111.4.6 天线类型 34211.4.7 调整功率电平控制 34211.4.8 WPS 34211.4.9 使用强制门户 34311.4.10 一般Wi-Fi安全程序 34311.4.11 无线攻击 34411.5 安全网络组件 34611.5.1 网络访问控制 34711.5.2 防火墙 34711.5.3 端点安全 35011.5.4 硬件的安全操作 35111.6 布线、无线、拓扑、通信和传输介质技术 35311.6.1 传输介质 35411.6.2 网络拓扑 35711.6.3 无线通信与安全 35911.6.4 局域网技术 36311.7 本章小结 36611.8 考试要点 36711.9 书面实验 36911.10 复习题 369第12章 安全通信与网络攻击 37312.1 网络与协议安全机制 37312.1.1 安全通信协议 37412.1.2 身份验证协议 37412.2 语音通信的安全 37512.2.1 VoIP 37512.2.2 社会工程 37612.2.3 欺骗与滥用 37712.3 多媒体合作 37812.3.1 远程会议 37912.3.2 即时通信 37912.4 管理邮件安全 37912.4.1 邮件安全目标 38012.4.2 理解邮件安全问题 38112.4.3 邮件安全解决方案 38112.5 远程访问安全管理 38312.5.1 远程访问安全计划 38512.5.2 拨号上网协议 38612.5.3 中心化远程身份验证服务 38612.6 虚拟专用网 38712.6.1 隧道技术 38712.6.2 VPN的工作机理 38812.6.3 常用的VPN协议 38812.6.4 虚拟局域网 39012.7 虚拟化 39112.7.1 虚拟软件 39112.7.2 虚拟化网络 39212.8 网络地址转换 39212.8.1 私有IP地址 39312.8.2 有状态NAT 39412.8.3 静态与动态NAT 39512.8.4 自动私有IP分配 39512.9 交换技术 39612.9.1 电路交换 39612.9.2 分组交换 39712.9.3 虚电路 39712.10 WAN技术 39812.10.1 WAN连接技术 39912.10.2 拨号封装协议 40112.11 多种安全控制特征 40112.11.1 透明性 40212.11.2 验证完整性 40212.11.3 传输机制 40212.12 安全边界 40312.13 防止或减轻网络攻击 40312.13.1 DoS与DDoS 40412.13.2 窃听 40412.13.3 假冒/伪装 40512.13.4 重放攻击 40512.13.5 修改攻击 40612.13.6 地址解析协议欺骗 40612.13.7 DNS毒化、欺骗及劫持 40612.13.8 超链接欺骗 40712.14 本章小结 40712.15 考试要点 40912.16 书面实验 41012.17 复习题 410第13章 管理身份和身份验证 41413.1 控制对资产的访问 41413.1.1 比较主体和客体 41513.1.2 CIA 三性和访问控制 41613.1.3 访问控制的类型 41613.2 比较身份识别和身份验证 41813.2.1 身份注册和证明 41813.2.2 授权和问责 41913.2.3 身份验证因素 42013.2.4 密码 42113.2.5 智能卡和令牌 42313.2.6 生物识别技术 42513.2.7 多因素身份验证 42813.2.8 设备验证 42913.2.9 服务身份验证 42913.3 实施身份管理 43013.3.1 单点登录 43013.3.2 凭据管理系统 43413.3.3 集成身份服务 43413.3.4 管理会话 43513.3.5 AAA协议 43513.4 管理身份和访问配置生命周期 43713.4.1 访问配置 43713.4.2 账户审核 43813.4.3 账户撤消 43913.5 本章小结 43913.6 考试要点 44013.7 书面实验 44113.8 复习题 441第14章 控制和监控访问 44514.1 比较访问控制模型 44514.1.1 比较权限、权利和特权 44514.1.2 理解授权机制 44614.1.3 使用安全策略定义需求 44714.1.4 实施纵深防御 44714.1.5 总结访问控制模型 44814.1.6 自主访问控制 44914.1.7 非自主访问控制 44914.2 了解访问控制攻击 45414.2.1 风险要素 45414.2.2 识别资产 45514.2.3 识别威胁 45614.2.4 识别漏洞 45714.2.5 常见的访问控制攻击 45714.2.6 保护方法综述 46514.3 本章小结 46714.4 考试要点 46714.5 书面实验 46814.6 复习题 468第15章 安全评估与测试 47215.1 构建安全评估和测试方案 47315.1.1 安全测试 47315.1.2 安全评估 47415.1.3 安全审计 47415.2 开展漏洞评估 47615.2.1 漏洞描述 47715.2.2 漏洞扫描 47715.2.3 渗透测试 48415.3 测试软件 48615.3.1 代码审查与测试 48615.3.2 接口测试 48915.3.3 误用例测试 48915.3.4 测试覆盖率分析 49015.3.5 网站监测 49015.4 实施安全管理流程 49115.4.1 日志审查 49115.4.2 账户管理 49115.4.3 备份验证 49215.4.4 关键绩效和风险指标 49215.5 本章小结 49215.6 考试要点 49315.7 书面实验 49415.8 复习题 494第16章 安全运营管理 49816.1 应用安全运营概念 49816.1.1 知其所需和*小特权 49916.1.2 职责分离 50016.1.3 岗位轮换 50216.1.4 强制休假 50316.1.5 特权账户管理 50316.1.6 管理信息生命周期 50416.1.7 服务水平协议 50516.1.8 关注人员安全 50616.2 安全配置资源 50716.2.1 管理硬件和软件资产 50716.2.2 保护物理资产 50816.2.3 管理虚拟资产 50916.2.4 管理云资产 50916.2.5 介质管理 51016.3 配置管理 51316.3.1 基线 51316.3.2 使用镜像技术创建基线 51316.4 变更管理 51416.4.1 安全影响分析 51616.4.2 版本控制 51616.4.3 配置文档 51716.5 补丁管理和漏洞减少 51716.5.1 系统管理 51716.5.2 补丁管理 51816.5.3 漏洞管理 51916.5.4 常见的漏洞和风险 52016.6 本章小结 52116.7 考试要点 52116.8 书面实验 52216.9 复习题 523第17章 事件的预防和响应 52617.1 事件响应管理 52717.1.1 事件的定义 52717.1.2 事件响应步骤 52717.2 落实检测和预防措施 53217.2.1 基本预防措施 53217.2.2 了解攻击 53317.2.3 入侵检测和预防系统 54017.2.4 具体预防措施 54517.3 日志记录、监测和审计 55317.3.1 日志记录和监测 55317.3.2 出口监测 55917.3.3 效果评价审计 56117.3.4 安全审计和审查 56417.3.5 报告审计结果 56417.4 本章小结 56617.5 考试要点 56717.6 书面实验 56917.7 复习题 570第18章 灾难恢复计划 57318.1 灾难的本质 57418.1.1 自然灾难 57418.1.2 人为灾难 57718.2 理解系统恢复和容错能力 58018.2.1 保护硬盘驱动器 58118.2.2 保护服务器 58218.2.3 保护电源 58318.2.4 受信恢复 58318.2.5 服务质量 58418.3 恢复策略 58518.3.1 确定业务单元的优先顺序 58518.3.2 危机管理 58618.3.3 应急通信 58618.3.4 工作组恢复 58618.3.5 可替代的工作站点 58718.3.6 相互援助协议 59018.3.7 数据库恢复 59018.4 恢复计划开发 59218.4.1 紧急事件响应 59218.4.2 人员通知 59318.4.3 评估 59318.4.4 备份和离站存储 59318.4.5 软件托管协议 59618.4.6 外部通信 59718.4.7 公用设施 59718.4.8 物流和供应 59718.4.9 恢复与还原的比较 59718.5 培训、意识与文档记录 59818.6 测试与维护 59918.6.1 通读测试 59918.6.2 结构化演练 59918.6.3 模拟测试 59918.6.4 并行测试 59918.6.5 完全中断测试 59918.6.6 维护 60018.7 本章小结 60018.8 考试要点 60018.9 书面实验 60118.10 复习题 601第19章 调查和道德 60519.1 调查 60519.1.1 调查的类型 60619.1.2 证据 60719.1.3 调查过程 61019.2 计算机犯罪的主要类别 61319.2.1 军事和情报攻击 61319.2.2 商业攻击 61419.2.3 财务攻击 61419.2.4 恐怖攻击 61419.2.5 恶意攻击 61519.2.6 兴奋攻击 61619.3 道德规范 61619.3.1 (ISC)2的道德规范 61619.3.2 道德规范和互联网 61719.4 本章小结 61819.5 考试要点 61819.6 书面实验 61919.7 复习题 619第20章 软件开发安全 62320.1 系统开发控制概述 62320.1.1 软件开发 62420.1.2 系统开发生命周期 62820.1.3 生命周期模型 63020.1.4 甘特图与PERT 63520.1.5 变更和配置管理 63520.1.6 DevOps方法 63620.1.7 应用编程接口 63720.1.8 软件测试 63820.1.9 代码仓库 63920.1.10 服务水平协议 63920.1.11 软件采购 64020.2 创建数据库和数据仓储 64020.2.1 数据库管理系统的体系结构 64120.2.2 数据库事务 64320.2.3 多级数据库的安全性 64420.2.4 ODBC 64620.2.5 NoSQL 64620.3 存储数据和信息 64720.3.1 存储器的类型 64720.3.2 存储器威胁 64720.4 理解基于知识的系统 64820.4.1 专家系统 64820.4.2 机器学习 64920.4.3 神经网络 64920.4.4 安全性应用 64920.5 本章小结 65020.6 考试要点 65020.7 书面实验 65120.8 复习题 651第21章 恶意代码和应用攻击 65421.1 恶意代码 65421.1.1 恶意代码的来源 65421.1.2 病毒 65521.1.3 逻辑炸弹 65921.1.4 特洛伊木马 66021.1.5 蠕虫 66121.1.6 间谍软件与广告软件 66221.1.7 零日(Zero-Day)攻击 66321.2 密码攻击 66321.2.1 密码猜测攻击 66321.2.2 字典攻击 66421.2.3 社会工程学 66521.2.4 对策 66621.3 应用程序攻击 66621.3.1 缓冲区溢出 66621.3.2 检验时间到使用时间 66721.3.3 后门 66721.3.4 权限提升和rootkit 66721.4 Web应用的安全性 66821.4.1 跨站脚本 66821.4.2 跨站请求伪造 66921.4.3 SQL注入攻击 66921.5 侦察攻击 67121.5.1 IP探测 67221.5.2 端口扫描 67221.5.3 漏洞扫描 67221.6 伪装攻击 67321.6.1 IP欺骗 67321.6.2 会话劫持 67321.7 本章小结 67321.8 考试要点 67421.9 书面实验 67421.10 复习题 675附录A 书面实验答案 678附录B 复习题答案 687
封面
书名:安全技术经典译丛CISSP官方学习指南(第8版)
作者:Mike
页数:0
定价:¥158.0
出版社:清华大学出版社
出版日期:2018-02-01
ISBN:9787302530299
PDF电子书大小:137MB 高清扫描完整版