CISSP Exam Study Guide

Préparez-vous à l'examen ISC2 Certified Information Systems Security Professional (CISSP) grâce à un guide d'étude complet et ciblé, conforme au programme d'examen actuel (en vigueur depuis le 15 avril 2024).

Ce guide d'étude CISSP organise l'ensemble des connaissances selon les 8 domaines de l'examen : sécurité et gestion des risques ; sécurité des actifs ; architecture et ingénierie de la sécurité ; sécurité des communications et des réseaux ; gestion des identités et des accès (IAM) ; évaluation et tests de sécurité ; opérations de sécurité ; et sécurité du développement logiciel. Vous vous concentrez ainsi précisément sur les sujets évalués par l'examen.

CINQ FAÇONS D'ÉTUDIER

• 171 fiches de révision interactives, classées par domaine d'examen

• 127 questions à choix multiples avec explications détaillées

• 102 exercices vrai/faux basés sur des idées reçues courantes

• Jeu d'association de termes : associez les 116 termes clés, par manches de cinq

• Glossaire consultable de 116 termes et 44 modèles et cadres de référence

SUJETS ABORDÉS

• Sécurité et gestion des risques : le modèle CIA, la gouvernance, le traitement des risques, les risques quantitatifs ALE/SLE/ARO, les politiques de sécurité, les normes et les lignes directrices, les plans de continuité d'activité et de reprise après sinistre, l'éthique et les cadres juridiques et réglementaires

• Sécurité des actifs : classification des données, rôles de propriété, cycle de vie des données, conservation et méthodes de protection des données

• Architecture et ingénierie de la sécurité : modèles de sécurité (Bell-LaPadula, Biba, Clark-Wilson), cryptographie, infrastructure à clés publiques (PKI), principes de conception sécurisée et sécurité physique

• Sécurité des communications et des réseaux : modèles OSI/TCP-IP, protocoles sécurisés, réseaux Attaques, segmentation et composants réseau sécurisés

• Gestion des identités et des accès : facteurs d’authentification, biométrie (FAR/FRR/CER), modèles de contrôle d’accès (DAC/MAC/RBAC/ABAC), Kerberos, SSO et fédération (SAML, OAuth, OIDC)

• Évaluation et tests de sécurité : évaluation des vulnérabilités vs tests d’intrusion, SAST/DAST, analyse des journaux, rapports SOC 1/2/3 et indicateurs de sécurité

• Opérations de sécurité : criminalistique numérique, réponse aux incidents, journalisation et surveillance, sauvegardes et RAID, sites et tests de reprise après sinistre

• Sécurité du développement logiciel : cycle de vie du développement logiciel (SDLC), DevSecOps, OWASP Top 10, programmation sécurisée, sécurité des bases de données et risques liés à l’acquisition de logiciels

Commencez gratuitement avec un aperçu de chaque section. Accédez à la version Premium grâce à un achat unique à vie ou un abonnement mensuel à petit prix : les deux options incluent l’intégralité de la banque de questions, du glossaire et de la bibliothèque de modèles et de frameworks.

Cette application est un outil d'étude indépendant et n'est ni affiliée à, ni approuvée par, ni parrainée par ISC2. Toutes les marques déposées appartiennent à leurs propriétaires respectifs. Le contenu et les politiques des examens évoluent ; veuillez toujours vérifier les exigences en vigueur auprès de l'organisme certificateur.