CISSP Exam Study Guide

Chuẩn bị cho kỳ thi Chứng chỉ Chuyên gia Bảo mật Hệ thống Thông tin (CISSP) của ISC2 với tài liệu ôn tập toàn diện, tập trung vào đề cương thi hiện hành (có hiệu lực từ ngày 15 tháng 4 năm 2024).

Tài liệu hướng dẫn ôn tập CISSP sắp xếp mọi thứ theo 8 lĩnh vực thi — Quản lý An ninh và Rủi ro; Bảo mật Tài sản; Kiến trúc và Kỹ thuật An ninh; An ninh Truyền thông và Mạng; Quản lý Danh tính và Truy cập (IAM); Đánh giá và Kiểm thử An ninh; Vận hành An ninh; và An ninh Phát triển Phần mềm — để bạn học chính xác những gì kỳ thi kiểm tra.

NĂM CÁCH HỌC TẬP

• 171 thẻ ghi nhớ — chạm để lật, được gắn thẻ theo lĩnh vực thi

• 127 câu hỏi trắc nghiệm với lời giải thích chi tiết

• 102 bài tập đúng/sai dựa trên những quan niệm sai lầm thực tế

• Trò ​​chơi ghép thuật ngữ — ghép tất cả 116 thuật ngữ chính, theo vòng năm cặp

• Từ điển thuật ngữ có thể tìm kiếm gồm 116 thuật ngữ và 44 mô hình & khung lý thuyết

CÁC CHỦ ĐỀ ĐƯỢC BAO GỒM

• Quản lý An ninh và Rủi ro: bộ ba CIA, quản trị, xử lý rủi ro, rủi ro định lượng ALE/SLE/ARO, chính sách an ninh so với tiêu chuẩn so với hướng dẫn, BCP/DRP, đạo đức và khung pháp lý/quy định

• Bảo mật Tài sản: phân loại dữ liệu, vai trò sở hữu, vòng đời dữ liệu, lưu trữ và các phương pháp bảo vệ dữ liệu

• Kiến trúc và Kỹ thuật An ninh: các mô hình an ninh (Bell-LaPadula, Biba, Clark-Wilson), mật mã học, PKI, nguyên tắc thiết kế an toàn và an ninh vật lý

• Truyền thông và Mạng Bảo mật: Mô hình OSI/TCP-IP, giao thức bảo mật, các cuộc tấn công mạng, phân đoạn mạng và các thành phần mạng an toàn

• Quản lý danh tính và truy cập: Các yếu tố xác thực, sinh trắc học (FAR/FRR/CER), mô hình kiểm soát truy cập (DAC/MAC/RBAC/ABAC), Kerberos, SSO và liên kết (SAML, OAuth, OIDC)

• Đánh giá và kiểm thử bảo mật: Đánh giá lỗ hổng so với kiểm thử xâm nhập, SAST/DAST, xem xét nhật ký, báo cáo SOC 1/2/3 và các chỉ số bảo mật

• Vận hành bảo mật: Pháp y kỹ thuật số, ứng phó sự cố, ghi nhật ký và giám sát, sao lưu và RAID, và các địa điểm và kiểm thử phục hồi thảm họa

• Bảo mật phát triển phần mềm: Chu trình phát triển phần mềm (SDLC), DevSecOps, OWASP Top 10, mã hóa an toàn, bảo mật cơ sở dữ liệu và rủi ro mua lại phần mềm

Bắt đầu miễn phí với bản xem trước của mọi phần. Mở khóa Premium với một lần mua trọn đời hoặc đăng ký hàng tháng với phí thấp — cả hai đều bao gồm toàn bộ ngân hàng câu hỏi, thuật ngữ và thư viện mô hình & khung.

Ứng dụng này là công cụ hỗ trợ học tập độc lập và không liên kết, không được ISC2 chứng thực hoặc tài trợ. Tất cả các nhãn hiệu đều thuộc sở hữu của các chủ sở hữu tương ứng. Nội dung và chính sách thi có thể thay đổi theo thời gian — luôn luôn xác minh các yêu cầu hiện hành với cơ quan cấp chứng chỉ.