CISSP考试真题解析:信息安全实践与技术
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/star.98a08eaa.png)
"CISSP 考生中文真题回忆录(2018年12月版)" CISSP(Certified Information Systems Security Professional)是信息安全领域的一个高级认证,其考试涵盖了一系列广泛的知识领域,包括安全和风险管理、安全工程、通信和网络安全、身份和访问管理、安全评估和测试、业务连续性和灾难恢复以及法规合规等。这份2018年12月的CISSP考生中文真题回忆录整理了一些关键考点,以下是其中涉及的一些知识点详解: 1. SLA(Service Level Agreement)应定期审查,以确保服务质量和客户满意度,并适应不断变化的技术环境和业务需求。 2. 嵌入式系统的安全问题,如信息泄露,强调了对这些设备的保护和安全设计的重要性,包括加密和安全更新。 3. 堆栈溢出是一种常见的软件漏洞,允许攻击者执行任意代码,可能导致系统被完全控制,因此需要进行安全编程和漏洞管理。 4. 灭火系统的选择,例如FM200(七氟丙烷)用于数据中心的消防,应了解不同灭火剂的特性和适用场景。 5. 令牌化技术在数据脱敏中的应用,有助于保护敏感数据,防止未经授权的访问。 6. SDLC(Software Development Life Cycle)中的认证和认可通常发生在验收阶段,以确保产品满足安全和质量标准。 7. HTML5的WebSocket协议提供了双向通信,增强了Web应用的实时性。 8. AES(Advanced Encryption Standard)是硬盘加密的常用算法,提供强大的数据保护。 9. 企业重视FAR(False Acceptance Rate),即误接受率,以降低错误授权的风险。 10. TPM(Trusted Platform Module)对比USB存储设备,提供了更为安全的密钥存储环境,防止密钥被篡改或丢失。 11. RAID 10是RAID级别的组合,提供数据冗余和高性能。 12. 黑客可能利用账户锁定能力(lockoutability)进行DoS(Denial of Service)攻击。 13. Smurf攻击是利用ICMP协议的放大攻击,通过伪造源IP地址进行网络拥堵。 14. BSIMM(Building Security In Maturity Model)是一种度量软件安全实践成熟度的框架,27001是ISO/IEC 27001信息安全管理体系标准,15408(CC,Common Criteria)是通用安全评估准则,SOC3是服务组织控制报告,用于展示符合安全、隐私和可用性的审计意见。 15. 资产分类和管理流程包括识别资产、分类、标记、定期审查和解密。 16. 静态路由协议通常比动态路由协议更安全,因为它们的路由更新较少,降低了路由泄露的风险。 17. 物理销毁是最彻底的数据销毁方式,依次是消磁、复写和格式化,每个步骤都有其适用场景和安全等级。 18. TCP序列号劫持是中间人攻击的一种形式,攻击者通过操纵TCP连接中的序列号来干扰通信。 19. CISSP考试中的令牌类型包括:秘密令牌(如银行的密码卡)、带外令牌(如通过手机接收的验证码)、一次性密码设备(同步或异步令牌)和加密设备(如U盾)。 20. SCADA(Supervisory Control And Data Acquisition)工控系统的补丁管理是一项挑战,因为直接更新可能影响系统的稳定性,需要谨慎处理。 这些知识点体现了CISSP认证考试的广度和深度,涵盖了安全策略、操作安全、技术控制和合规性等多个方面。对于准备CISSP考试的人来说,理解和掌握这些内容至关重要。
![](https://csdnimg.cn/release/download_crawler_static/15120295/bg10.jpg)
![](https://csdnimg.cn/release/download_crawler_static/15120295/bg11.jpg)
![](https://csdnimg.cn/release/download_crawler_static/15120295/bg12.jpg)
![](https://csdnimg.cn/release/download_crawler_static/15120295/bg13.jpg)
![](https://csdnimg.cn/release/download_crawler_static/15120295/bg14.jpg)
剩余145页未读,继续阅读
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/aa877a775d86458fa249755d804f00d2_pengtaohanyu.jpg!1)
- 粉丝: 206
- 资源: 2万+
![](https://csdnimg.cn/release/wenkucmsfe/public/img/vip-rights-1.c8e153b4.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/vip-rights-2.8b825a4e.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/vip-rights-3.fc5e5fb6.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/vip-rights-4.320a6894.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/vip-rights-icon.fe0226a8.png)
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 计算机人脸表情动画技术发展综述
- 关系数据库的关键字搜索技术综述:模型、架构与未来趋势
- 迭代自适应逆滤波在语音情感识别中的应用
- 概念知识树在旅游领域智能分析中的应用
- 构建is-a层次与OWL本体集成:理论与算法
- 基于语义元的相似度计算方法研究:改进与有效性验证
- 网格梯度多密度聚类算法:去噪与高效聚类
- 网格服务工作流动态调度算法PGSWA研究
- 突发事件连锁反应网络模型与应急预警分析
- BA网络上的病毒营销与网站推广仿真研究
- 离散HSMM故障预测模型:有效提升系统状态预测
- 煤矿安全评价:信息融合与可拓理论的应用
- 多维度Petri网工作流模型MD_WFN:统一建模与应用研究
- 面向过程追踪的知识安全描述方法
- 基于收益的软件过程资源调度优化策略
- 多核环境下基于数据流Java的Web服务器优化实现提升性能
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)