CISSP：认证信息系统安全专家全息教程PDF电子书下载

第1章 责任衡量和访问控制 1

访问控制综述 1

身份标识和验证技术 4

访问控制技术 9

访问控制模型 10

访问控制方法及其实施 14

访问控制管理 15

小结 17

考试要点 18

关键术语 19

复习题 21

复习题答案 24

第2章 攻击和监控 26

监控 26

入侵检测 27

与IDS相关的工具 29

渗透测试 30

攻击的方法 30

小结 36

考试要点 36

关键术语 38

复习题 39

复习题答案 42

第3章 ISO模型、网络安全和协议 44

OSI模型 44

通信和网络安全 50

因特网/内部网/外部网组件 57

网络和协议安全机制 59

网络和协议服务 61

小结 62

考试要点 62

关键术语 63

复习题 65

复习题答案 69

第4章 通信安全性和对策 71

隧道技术 71

虚拟专用网络(VPN) 72

网络地址翻译 73

繁杂的安全控制特性 74

电子邮件安全性 75

传真安全性 77

安全语音通信 77

安全性边界 79

网络攻击和对策 79

小结 81

考试要点 82

关键术语 83

复习题 83

复习题答案 86

第5章 安全管理概念和原则 88

安全管理概念和原则概述 88

保护机制 92

变化控制/管理 93

数据分类 94

小结 96

考试要点 97

关键术语 98

复习题 98

复习题答案 101

第6章 资产价值、安全策略和角色 103

策略和准则的运用 103

安全角色 105

策略、标准、基准、指导方针和措施 106

风险管理 108

安全意识培训 115

安全管理计划编制 116

小结 116

考试要点 117

关键术语 119

复习题 120

复习题答案 123

第7章 数据和应用程序的安全问题 124

应用程序问题 124

数据库和数据仓库技术 128

数据/信息存储器 131

知识型系统 132

系统开发控制 133

小结 141

考试要点 141

关键术语 142

书面实验 143

复习题 144

复习题答案 146

书面实验答案 147

第8章 恶意代码和应用程序攻击 149

恶意代码 149

密码攻击 156

拒绝服务攻击 158

应用程序攻击 162

侦察攻击 164

伪装攻击 165

诱骗技术 166

小结 166

考试要点 167

关键术语 168

书面实验 169

复习题 169

复习题答案 171

书面实验答案 172

第9章 密码术和私有密钥算法 174

历史 174

密码术基础 175

现代密码术 183

对称密码系统 186

小结 191

考试要点 191

关键术语 192

书面实验 193

复习题 193

复习题答案 195

书面实验答案 196

第10章 PKI和密码术的应用 198

非对称密码术 198

哈希函数 201

数字签名 203

公共密钥体系结构 205

应用的密码术 207

密码术攻击 212

小结 213

考试要点 214

关键术语 215

复习题 216

复习题答案 219

第11章 计算机设计原则 221

计算机体系结构 221

保护机制 233

小结 235

考试要点 235

关键术语 236

复习题 237

复习题答案 241

第12章 安全模型的原则 243

通用安全模型、体系结构和评估标准 243

常见的系统缺陷和安全问题 252

小结 254

考试要点 255

关键术语 256

复习题 257

复习题答案 260

第13章 行政性管理 262

防病毒管理 262

操作安全的概念 263

小结 271

考试要点 272

关键术语 274

复习题 274

复习题答案 277

第14章 审核和监控 279

审核 279

监控 283

渗透测试技术 284

不确定的威胁和对策 288

小结 289

考试要点 290

关键术语 292

复习题 293

复习题答案 296

第15章 业务连续性计划 298

业务连续性计划简介 298

方案范围和计划编制 298

业务影响评估 301

连续性策略 305

BCP文档 307

小结 309

考试要点 310

关键术语 310

复习题 311

复习题答案 315

第16章 灾难恢复计划 317

灾难恢复计划简介 317

恢复策略 323

恢复计划的开发 328

培训和文档记录 331

测试和维护 331

小结 333

考试要点 333

关键术语 333

书面实验 334

复习题 334

复习题答案 337

书面实验答案 339

第17章 法律和调查 340

法律的类别 340

法律 342

计算机犯罪 342

调查 353

小结 356

考试要点 356

关键术语 357

书面实验 358

复习题 358

复习题答案 362

书面实验答案 363

第18章 事故和道德规范 364

计算机犯罪的主要类别 364

事故处理 367

道德规范 372

小结 373

考试要点 373

关键术语 374

复习题 375

复习题答案 378

第19章 物理安全要求 380

物理安全威胁 380

设施要求 380

物理访问控制的形式 382

技术控制 385

环境和生命安全 386

设备故障 390

小结 390

考试要点 391

关键术语 393

复习题 394

复习题答案 397

词汇表 399