CISSP Exam Study Guide

Prepare-se para o exame ISC2 Certified Information Systems Security Professional (CISSP) com um guia de estudo completo e focado, alinhado ao formato atual do exame (em vigor a partir de 15 de abril de 2024).

O Guia de Estudo CISSP organiza todo o conteúdo nos 8 domínios do exame — Segurança e Gerenciamento de Riscos; Segurança de Ativos; Arquitetura e Engenharia de Segurança; Segurança de Comunicação e Rede; Gerenciamento de Identidade e Acesso (IAM); Avaliação e Teste de Segurança; Operações de Segurança; e Segurança no Desenvolvimento de Software — para que você estude exatamente o que é avaliado no exame.

CINCO MANEIRAS DE ESTUDAR

• 171 flashcards — vire com um toque, organizados por domínio do exame

• 127 questões de múltipla escolha com explicações detalhadas

• 102 exercícios de verdadeiro/falso baseados em equívocos reais

• Jogo de correspondência de termos — combine todos os 116 termos-chave em rodadas de cinco

• Glossário pesquisável com 116 termos e 44 modelos e estruturas

TÓPICOS ABORDADOS

• Segurança e Gestão de Riscos: a tríade CIA, governança, tratamento de riscos, risco quantitativo ALE/SLE/ARO, políticas de segurança vs. padrões vs. diretrizes, BCP/DRP, ética e estruturas legais/regulatórias

• Segurança de Ativos: classificação de dados, funções de propriedade, ciclo de vida dos dados, retenção e métodos de proteção de dados

• Arquitetura e Engenharia de Segurança: modelos de segurança (Bell-LaPadula, Biba, Clark-Wilson), criptografia, PKI, princípios de design seguro e segurança física

• Segurança de Comunicação e Rede: modelos OSI/TCP-IP, protocolos seguros, rede • Ataques, segmentação e componentes de rede seguros

• Gerenciamento de Identidade e Acesso: fatores de autenticação, biometria (FAR/FRR/CER), modelos de controle de acesso (DAC/MAC/RBAC/ABAC), Kerberos, SSO e federação (SAML, OAuth, OIDC)

• Avaliação e Teste de Segurança: avaliação de vulnerabilidades versus teste de penetração, SAST/DAST, revisão de logs, relatórios SOC 1/2/3 e métricas de segurança

• Operações de Segurança: perícia digital, resposta a incidentes, registro e monitoramento, backups e RAID, e sites e testes de recuperação de desastres

• Segurança no Desenvolvimento de Software: o SDLC, DevSecOps, OWASP Top 10, programação segura, segurança de banco de dados e risco de aquisição de software

Comece gratuitamente com uma prévia de cada seção. Desbloqueie o Premium com uma compra única vitalícia ou uma assinatura mensal acessível — ambos incluem todo o banco de questões, glossário e biblioteca de modelos e frameworks.

Este aplicativo é uma ferramenta de estudo independente e não possui qualquer vínculo, endosso ou patrocínio da ISC2. Todas as marcas registradas são propriedade de seus respectivos proprietários. O conteúdo e as políticas dos exames podem sofrer alterações — sempre verifique os requisitos atuais junto ao órgão certificador.