CISSP Exam Study Guide

استعدّ لاجتياز امتحان شهادة أخصائي أمن نظم المعلومات المعتمد (CISSP) من ISC2 باستخدام دليل دراسي شامل ومركّز، مُصمّم وفقًا لمنهج الامتحان الحالي (الذي سيبدأ العمل به في 15 أبريل 2024).

يُقسّم دليل دراسة CISSP جميع المعلومات إلى ثمانية مجالات رئيسية للامتحان، وهي: إدارة الأمن والمخاطر، أمن الأصول، هندسة وتصميم بنية الأمن، أمن الاتصالات والشبكات، إدارة الهوية والوصول (IAM)، تقييم واختبار الأمن، عمليات الأمن، وأمن تطوير البرمجيات، لضمان دراسة ما يُغطّيه الامتحان بدقة.

... خمس طرق للدراسة

• ١٧١ بطاقة تعليمية - انقر لقلبها، مصنفة حسب مجال الامتحان

• ١٢٧ سؤالًا متعدد الخيارات مع شروح مفصلة

• ١٠٢ تمرينًا صح/خطأ مبنيًا على مفاهيم خاطئة شائعة

• لعبة مطابقة المصطلحات - قم بمطابقة جميع المصطلحات الرئيسية البالغ عددها ١١٦ مصطلحًا، في جولات من خمسة

• مسرد مصطلحات قابل للبحث يضم ١١٦ مصطلحًا و٤٤ نموذجًا وإطار عمل

المواضيع التي يغطيها البرنامج

• إدارة الأمن والمخاطر: مثلث CIA، والحوكمة، ومعالجة المخاطر، والمخاطر الكمية ALE/SLE/ARO، وسياسات الأمن مقابل المعايير مقابل الإرشادات، واستمرارية الأعمال/استمرارية التعافي من الكوارث، والأخلاقيات، والأطر القانونية/التنظيمية

• أمن الأصول: تصنيف البيانات، وأدوار الملكية، ودورة حياة البيانات، والاحتفاظ بها، وأساليب حماية البيانات

• هندسة وبنية الأمن: نماذج الأمن (بيل-لابادولا، وبيبا، وكلارك-ويلسون)، والتشفير، والبنية التحتية للمفاتيح العامة، ومبادئ التصميم الآمن، والأمن المادي

• أمن الاتصالات والشبكات: نموذج OSI/TCP-IP النماذج، والبروتوكولات الآمنة، وهجمات الشبكة، والتجزئة، ومكونات الشبكة الآمنة

• إدارة الهوية والوصول: عوامل المصادقة، والبيانات البيومترية (FAR/FRR/CER)، ونماذج التحكم في الوصول (DAC/MAC/RBAC/ABAC)، وكيربيروس، وتسجيل الدخول الموحد (SSO)، والاتحاد (SAML، وOAuth، وOIDC)

• تقييم واختبار الأمان: تقييم الثغرات الأمنية مقابل اختبار الاختراق، والتحليل الثابت للثغرات الأمنية (SAST/DAST)، ومراجعة السجلات، وتقارير SOC 1/2/3، ومقاييس الأمان

• عمليات الأمان: الأدلة الجنائية الرقمية، والاستجابة للحوادث، والتسجيل والمراقبة، والنسخ الاحتياطي وRAID، ومواقع استعادة البيانات بعد الكوارث واختبارها

• أمان تطوير البرمجيات: دورة حياة تطوير البرمجيات (SDLC)، وDevSecOps، وقائمة OWASP لأهم 10 مخاطر أمنية، والبرمجة الآمنة، وأمان قواعد البيانات، ومخاطر اقتناء البرمجيات

ابدأ مجانًا بمعاينة جميع الأقسام. احصل على العضوية المميزة بشراء لمرة واحدة مدى الحياة أو باشتراك شهري منخفض - يشمل كلاهما بنك الأسئلة الكامل، وقاموس المصطلحات، ومكتبة النماذج والأطر.

ابدأ مجانًا بمعاينة كل قسم. هذا التطبيق أداة مساعدة دراسية مستقلة، ولا يتبع لمؤسسة ISC2، ولا يحظى برعايتها أو دعمها. جميع العلامات التجارية هي ملك لأصحابها. تتغير محتويات الامتحانات وسياساتها بمرور الوقت، لذا يُرجى دائمًا التحقق من المتطلبات الحالية لدى الجهة المانحة للشهادة.