安全技术经典译丛：CISSP官方学习指南（第7版）

图书标准信息

• 作者 唐俊飞 译
• 出版社 清华大学出版社
• 出版时间 2017-04
• 版次 1
• ISBN 9787302459330
• 定价 128.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 786页
• 正文语种 简体中文
• 丛书 安全技术经典译丛

【内容简介】

　　《安全技术经典译丛：CISSP官方学习指南（第7版）》为你提供了CISSP认证考试的完备基础知识。购买《安全技术经典译丛：CISSP官方学习指南（第7版）》表示你愿意学习和进一步通过完成CISSP认证要求技能的需求。《安全技术经典译丛：CISSP官方学习指南（第7版）》前言为你概述了《安全技术经典译丛：CISSP官方学习指南（第7版）》与CISSP考试的内容。
　　《安全技术经典译丛：CISSP官方学习指南（第7版）》是专门为参加CISSP认证考试的读者和学生编写的。如果有志成为一名通过认证的安全专家，那么CISSP认证和这本学习指南就非常适合你。《安全技术经典译丛：CISSP官方学习指南（第7版）》的目的就是要帮助你为通过CISSP认证考试做好充分准备。

【作者简介】

James Michael Stewart，拥有CISSP、CEH、CHFI、Security+认证，致力于钻研安全、认证和各种操作系统20余年，他教授大量的就业技能和认证课程。

【目录】

第1章 通过原则和策略的安全治理
1．1 理解和应用机密性、完整性和可用性的概念
1．1．1 机密性
1．1．2 完整性
1．1．3 可用性
1．1．4 其他安全概念
1．1．5 保护机制
1．2 应用安全治理原则
1．2．1 安全功能战略、目标、任务和愿景的一致
1．2．2 组织流程
1．2．3 安全角色和责任
1．2．4 控制架构
1．2．5 应尽关注和应尽职责
1．3 开发和文档化安全策略、标准、指导方针和程序
1．3．1 安全策略
1．3．2 安全标准、基准及指南
1．3．3 安全程序
1．4 理解和应用威胁建模
1．4．1 识别威胁
1．4．2 确定和用图表示潜在攻击
1．4．3 执行降低分析
1．4．4 优先级和响应
1．5 把安全风险考虑到收购策略和实践中
1．6 本章小结
1．7 考试要点
1．8 书面实验室
1．9 复习题

第2章 人员安全和风险管理概念
2．1 促进人员安全策略
2．1．1 筛选候选人
2．1．2 雇佣协议和策略
2．1．3 解雇员工的流程
2．1．4 供应商、顾问和承包商控制
2．1．5 合规性
2．1．6 隐私
2．2 安全治理
2．3 理解和应用风险管理概念
2．3．1 风险术语
2．3．2 识别威胁和脆弱性
2．3．3 风险评估/分析
2．3．4 风险分配/接受
2．3．5 对策的选择和评估
2．3．6 实施
2．3．7 控制的类型
2．3．8 监控和测量
2．3．9 资产评估
2．3．10 持续改进
2．3．11 风险框架
2．4 建立和管理信息安全教育、培训和意识
2．5 管理安全功能
2．6 本章小结
2．7 考试要点
2．8 书面实验室
2．9 复习题

第3章 业务连续性计划
第4章 法律、法规和合规性
第5章 保护资产的安全
第6章 密码学与对称加密算法
第7章 PKI和密码学应用
第8章 安全模型的原则、设计和功能
第9章 安全脆弱性、威胁和对施
第10章 物理安全需求
第11章 网络安全架构与保护网络组件
第12章 安全通信和网络攻击
第13章 管理身份与认证
第14章 控制和监控访问
第15章 安全评估和测试
第16章 管理安全运营
第17章 事件预防和响应
第18章 灾难恢复计划
第19章 事件与道德规范
第20章 软件开发安全
第21章 恶意代码与应用攻击
附录A 复习题答案
附录B 书面实验室答案
术语表