CISSP Exam Study Guide

ISC2 Sertifikalı Bilgi Sistemleri Güvenlik Uzmanı (CISSP) sınavına, güncel sınav planına (15 Nisan 2024'ten itibaren geçerli) uygun, odaklanmış ve kapsamlı bir çalışma kılavuzu ile hazırlanın.

CISSP Çalışma Kılavuzu, her şeyi 8 sınav alanına göre düzenler: Güvenlik ve Risk Yönetimi; Varlık Güvenliği; Güvenlik Mimarisi ve Mühendisliği; İletişim ve Ağ Güvenliği; Kimlik ve Erişim Yönetimi (IAM); Güvenlik Değerlendirmesi ve Testi; Güvenlik Operasyonları; ve Yazılım Geliştirme Güvenliği. Böylece sınavın tam olarak neyi test ettiğini çalışırsınız.

BEŞ ÇALIŞMA YÖNTEMİ

• 171 bilgi kartı — çevirmek için dokunun, sınav alanına göre etiketlenmiş

• Çözümlü açıklamalı 127 çoktan seçmeli soru

• Gerçek yanlış anlamalardan oluşturulmuş 102 doğru/yanlış alıştırması

• Terim eşleştirme oyunu — 116 temel terimin tamamını beşerli turlar halinde eşleştirin

• Aranabilir 116 terimli sözlük ve 44 model ve çerçeve

KAPSANAN KONULAR

• Güvenlik ve Risk Yönetimi: CIA üçlüsü, yönetişim, risk işleme, ALE/SLE/ARO nicel risk, güvenlik politikaları vs. standartlar vs. yönergeler, BCP/DRP, etik ve yasal/düzenleyici çerçeveler

• Varlık Güvenliği: veri sınıflandırması, sahiplik rolleri, veri yaşam döngüsü, saklama ve veri koruma yöntemleri

• Güvenlik Mimarisi ve Mühendisliği: güvenlik modelleri (Bell-LaPadula, Biba, Clark-Wilson), kriptografi, PKI, güvenli tasarım prensipleri ve fiziksel güvenlik

• İletişim ve Ağ Güvenliği: OSI/TCP-IP modelleri, • Güvenli protokoller, ağ saldırıları, segmentasyon ve güvenli ağ bileşenleri

• Kimlik ve Erişim Yönetimi: kimlik doğrulama faktörleri, biyometri (FAR/FRR/CER), erişim kontrol modelleri (DAC/MAC/RBAC/ABAC), Kerberos, SSO ve federasyon (SAML, OAuth, OIDC)

• Güvenlik Değerlendirmesi ve Testi: güvenlik açığı değerlendirmesi ve sızma testi, SAST/DAST, log incelemesi, SOC 1/2/3 raporları ve güvenlik metrikleri

• Güvenlik Operasyonları: dijital adli tıp, olay müdahalesi, günlük kaydı ve izleme, yedeklemeler ve RAID, felaket kurtarma siteleri ve testleri

• Yazılım Geliştirme Güvenliği: SDLC, DevSecOps, OWASP Top 10, güvenli kodlama, veritabanı güvenliği ve yazılım edinme riski

Her bölümün önizlemesiyle ücretsiz başlayın. Tek seferlik ömür boyu satın alma veya düşük aylık abonelikle Premium'un kilidini açın — her ikisi de tüm soru bankasını, sözlüğü ve model ve çerçeve kütüphanesini içerir.

Bu uygulama bağımsız bir çalışma yardımcısıdır ve ISC2 ile bağlantılı değildir, ISC2 tarafından onaylanmamıştır veya sponsorluğunu üstlenmemiştir. Tüm ticari markalar ilgili sahiplerinin mülkiyetindedir. Sınav içeriği ve politikaları zaman içinde değişir; güncel gereksinimleri her zaman sertifikasyon kuruluşuyla doğrulayın.