CISSP Exam Study Guide

Prepárate para el examen de Profesional Certificado en Seguridad de Sistemas de Información (CISSP) de ISC2 con una guía de estudio integral y específica, alineada con el temario actual (vigente desde el 15 de abril de 2024).

La Guía de Estudio CISSP organiza todo el contenido en los 8 dominios del examen: Seguridad y Gestión de Riesgos; Seguridad de Activos; Arquitectura e Ingeniería de Seguridad; Seguridad de Comunicaciones y Redes; Gestión de Identidades y Accesos (IAM); Evaluación y Pruebas de Seguridad; Operaciones de Seguridad; y Seguridad en el Desarrollo de Software. Así, estudiarás con precisión lo que se evalúa en el examen.

CINCO FORMAS DE ESTUDIAR

• 171 tarjetas didácticas: páselas para voltearlas, etiquetadas por dominio del examen

• 127 preguntas de opción múltiple con explicaciones detalladas

• 102 ejercicios de verdadero/falso basados ​​en conceptos erróneos reales

• Juego de emparejamiento de términos: empareje los 116 términos clave en rondas de cinco

• Glosario con función de búsqueda de 116 términos y 44 modelos y marcos de trabajo

TEMAS TRATADOS

• Seguridad y gestión de riesgos: la tríada CIA, gobernanza, tratamiento de riesgos, riesgo cuantitativo ALE/SLE/ARO, políticas de seguridad frente a estándares y directrices, BCP/DRP, ética y marcos legales/regulatorios

• Seguridad de activos: clasificación de datos, roles de propiedad, ciclo de vida de los datos, retención y métodos de protección de datos

• Arquitectura e ingeniería de seguridad: modelos de seguridad (Bell-LaPadula, Biba, Clark-Wilson), criptografía, PKI, principios de diseño seguro y seguridad física

• Seguridad de las comunicaciones y redes: modelos OSI/TCP-IP, protocolos seguros, redes Ataques, segmentación y componentes de red seguros

• Gestión de identidades y accesos: factores de autenticación, biometría (FAR/FRR/CER), modelos de control de acceso (DAC/MAC/RBAC/ABAC), Kerberos, SSO y federación (SAML, OAuth, OIDC)

• Evaluación y pruebas de seguridad: evaluación de vulnerabilidades frente a pruebas de penetración, SAST/DAST, revisión de registros, informes SOC 1/2/3 y métricas de seguridad

• Operaciones de seguridad: análisis forense digital, respuesta a incidentes, registro y monitorización, copias de seguridad y RAID, y sitios y pruebas de recuperación ante desastres

• Seguridad en el desarrollo de software: SDLC, DevSecOps, OWASP Top 10, codificación segura, seguridad de bases de datos y riesgo en la adquisición de software

Comience gratis con una vista previa de todas las secciones. Desbloquee la versión Premium con una compra única de por vida o una suscripción mensual a bajo costo; ambas incluyen el banco completo de preguntas, el glosario y la biblioteca de modelos y marcos de trabajo.

Esta aplicación es una herramienta de estudio independiente y no está afiliada, respaldada ni patrocinada por ISC2. Todas las marcas registradas son propiedad de sus respectivos dueños. El contenido y las políticas de los exámenes cambian con el tiempo; verifique siempre los requisitos vigentes con el organismo certificador.