CISSP Exam Study Guide

Bereiten Sie sich mit diesem fokussierten und umfassenden Lernmaterial optimal auf die ISC²-Prüfung zum Certified Information Systems Security Professional (CISSP) vor, die sich an den aktuellen Prüfungsrichtlinien orientiert (gültig ab 15. April 2024).

Der CISSP-Lernleitfaden gliedert alle Inhalte in die acht Prüfungsbereiche – Sicherheit und Risikomanagement; Anlagensicherheit; Sicherheitsarchitektur und -engineering; Kommunikations- und Netzwerksicherheit; Identitäts- und Zugriffsmanagement (IAM); Sicherheitsbewertung und -tests; Sicherheitsbetrieb; und Softwareentwicklungssicherheit – sodass Sie genau das lernen, was in der Prüfung abgefragt wird.

FÜNF LERNMÖGLICHKEITEN

• 171 Karteikarten – zum Umblättern antippen, nach Prüfungsgebiet kategorisiert

• 127 Multiple-Choice-Fragen mit ausführlichen Erklärungen

• 102 Richtig/Falsch-Übungen basierend auf realen Fehlvorstellungen

• Begriffs-Zuordnungsspiel – alle 116 Schlüsselbegriffe in Fünferrunden einander zuordnen

• Durchsuchbares Glossar mit 116 Begriffen und 44 Modellen & Frameworks

BEHANDELTE THEMEN

• Sicherheit und Risikomanagement: Die CIA-Triade, Governance, Risikobehandlung, quantitatives Risiko (ALE/SLE/ARO), Sicherheitsrichtlinien vs. -standards vs. -leitlinien, BCP/DRP, Ethik und rechtliche/regulatorische Rahmenbedingungen

• Anlagensicherheit: Datenklassifizierung, Eigentümerrollen, Datenlebenszyklus, Aufbewahrung und Datenschutzmethoden

• Sicherheitsarchitektur und -technik: Sicherheitsmodelle (Bell-LaPadula, Biba, Clark-Wilson), Kryptografie, PKI, Prinzipien für sicheres Design und physische Sicherheit

• Kommunikations- und Netzwerksicherheit: OSI/TCP/IP-Modelle, sichere Protokolle Netzwerkangriffe, Segmentierung und sichere Netzwerkkomponenten

• Identitäts- und Zugriffsmanagement: Authentifizierungsfaktoren, Biometrie (FAR/FRR/CER), Zugriffskontrollmodelle (DAC/MAC/RBAC/ABAC), Kerberos, SSO und Federation (SAML, OAuth, OIDC)

• Sicherheitsbewertung und -tests: Schwachstellenanalyse vs. Penetrationstests, SAST/DAST, Protokollanalyse, SOC-1/2/3-Berichte und Sicherheitskennzahlen

• Sicherheitsbetrieb: Digitale Forensik, Reaktion auf Sicherheitsvorfälle, Protokollierung und Überwachung, Datensicherung und RAID sowie Disaster-Recovery-Standorte und -Tests

• Sicherheit in der Softwareentwicklung: Der SDLC, DevSecOps, die OWASP Top 10, sichere Programmierung, Datenbanksicherheit und Risiken bei der Softwarebeschaffung

Starten Sie kostenlos mit einer Vorschau aller Abschnitte. Schalten Sie Premium mit einem einmaligen Kauf oder einem günstigen Monatsabonnement frei – beide beinhalten den gesamten Fragenpool, das Glossar und die Bibliothek mit Modellen und Frameworks.

Diese App ist ein unabhängiges Lernmittel und steht in keiner Verbindung zu ISC2, wird nicht von ISC2 unterstützt oder gesponsert. Alle Markenrechte gehören den jeweiligen Inhabern. Prüfungsinhalte und -richtlinien können sich ändern – bitte informieren Sie sich stets bei der Zertifizierungsstelle über die aktuellen Anforderungen.