CISSP認證考試指南（第2版）

第1章  成為一名CISSP的理由
  1.1  為什么要成為一名CISSP
  1.2  CISSP認證考試
  1.3  CISSP認證的歷史回顧
  [.4  如何成為一名CISSP
  1.5  關于再認證的規(guī)定
  1.6  本書概要
  1.7  CISSP認證考試小竅門
  1.8  本書使用指南
  1.9  問題
第2章  計算機安全的發(fā)展趨勢
  2.1  計算機安全的發(fā)展趨勢
  2.2  安全的領域
  2.3  信息戰(zhàn)
  2.3.1  黑客活動的最新進展
  2.3.2  信息安全對國家的影響
  2.3.3  公司如何受到影響
  2.3.4  美國政府的行動
  2.3.5  這對于我們意味著什么
  2.4  黑客和攻擊
  2.5  管理部門的責任
  2.6  因特網(wǎng)和網(wǎng)上行為
  2.6.1  雙層結構模式
  2.6.2  數(shù)據(jù)庫的角色
  2.6.3  微軟數(shù)據(jù)訪問組件
  2.7  一種分層的模式
  2.8  一種結構化的分析方法
  2.8.1  消失的那一層
  2.8.2  將所有的層結合在一起
  2.9  政治和法律
  2.10  教育
  2.11  總結
第3章  安全管理實踐
  3.1  安全管理
  3.2  安全管理職責
  3.3  安全管理和支持控制
  3.4  安全的基本原則
  3.4.1  可用性
  3.4.2  完整性
  3.4.3  機密性
  3.5  安全定義
  3.6  自頂向下的方法
  3.7  機構安全模型
  3.8  商業(yè)需求——私有企業(yè)和軍事組織
  3.9  風險管理
  3.10  風險分析
  3.10.1  風險分析團隊
  3.10.2  信息和財產(chǎn)的價值
  3.10.3  構成價值的成本
  3.10.4  識別威脅
  3.10.5  定量的方法
  3.10.6  分析輸入和數(shù)據(jù)采集
  3.10.7  自動風險分析方法
  3.10.8  風險分析的步驟
  3.10.9  風險分析的結果
  3.10.10  定性的風險分析
  3.10.11  定量和定性的對比
  3.10.12  保護機制
  3.10.13  綜合考慮
  3.10.14  總風險和剩余風險
  3.10.15  處理風險
  3.11  策略、規(guī)程、標準、基線和方針
  3.11.1  安全策略
  3.11.2  標準
  3.11.3  基線
  3.11.4  方針
  3.11.5  規(guī)程
  3.11.6  實行
  3.12  信息分級
  3.13  職責層次
  3。13.1  人員
  3.13.2  構架
  3.14  雇用措施
  3.14.1  運作
  3.14.2  終止
  3.15  安全意識
  3.16  總結
  3.17  快速提示
  3.18  問題
第4章  訪問控制
  4.1  訪問控制
  4.2  安全原則
  4.2.1  可用性
  4.2.2  完整性
  4.2.3  機密性
  4.3  標識、認證、授權和稽核
  4.3.1  標識和認證
  4.3.2  授權
  4.3.3  單點登錄
  4.4訪問控制模型
  4.4.1  自主型訪問控制
  4.4.2  強制型訪問控制
  4.4.3  基于角色的訪問控制
  4.5  訪問控制方法和技術
  4.5.1  基于規(guī)則的訪問控制
  4.5.2  限制性的用戶接口
  4.5.3  訪問控制矩陣
  4.5.4訪問能力表
  4.5.5  訪問控制列表
  4.5.6  基于內容的訪問控制
  4.6  訪問控制管理
  4.6.1  集中式
  4.6.2  分散式
  4.6.3  混合式
  4.7  訪問控制方法
  4.7.1  訪問控制層
  4.7.2  管理控制
  4.7.3  物理控制
  4.7.4  技術控制
  4.8  訪問控制類型
  4.9  訪問控制實踐
  4.10  訪問控制監(jiān)控
  4.11  對訪問控制的幾種威脅
  4.11.1  字典式攻擊
  4.11.2  蠻力攻擊
  4.11.3  登錄欺騙
  4.11.4  滲透測試
  4.12  總結
  4.13  快速提示
  4.14  問題
第5章  安全模型和體系結構
  5.1  安全模型和體系結構
  5.2  計算機體系結構
  5.2.1  中央處理單元
  5.2.2  存儲器
  5.2.3  CPU模式和保護環(huán)
  5.2.4  進程活動
  5.2.5  輸入輸出設備管理
  5.2.6  小結
  5.3  系統(tǒng)體系結構
  5.3.1  定義主體和客體子集
  5.3.2  可信計算基礎
  5.3.3  安全邊界
  5.3.4  引用監(jiān)控器和安全核心
  5.3.5  領域
  5.3.6  資源隔離
  5.3.7  安全策略
  5.3.8  最小特權
  5.3.9  分層、數(shù)據(jù)隱藏和抽象化
  5.4  安全模型
  5.4.1  狀態(tài)機模型
  5.4.2  Bell-LaPadula模型
  5.4.3  Biba模型
  5.4.4  Clark-Wilson模型
  5.4.5  信息流模型
  5.4.6  非干涉模型
  5.4.7  Brewer  Nash模型
  5.4.8  Graham-Denning和Harrison-Ruzzo-Ullman模型
  5.5  運行安全模式
  5.5.1  專門的安全模式
  5.5.2  系統(tǒng)范圍的安全模式
  5.5.3  分段安全模式
  5.5.4  多級安全模式
  5.5.5  可信與保險
  5.6  系統(tǒng)評測方法
  5.7  橘皮書
  5.7.1  D組——最小保護
  5.7.2  C組——自主保護
  5.7.3  B組——強制保護
  5.7.4  A組——驗證保護
  5.8  彩虹系列
  5.9  信息技術安全評測標準
  5.10  通用準則
  5.11  認證和認可
  5.11.1  認證
  5.11.2  認可
  5.11.3  7799標準
  5.12  開放系統(tǒng)和封閉系統(tǒng)
  5.12.1  開放系統(tǒng)
  5.12.2  封閉系統(tǒng)
  5.13  一些對安全模型和體系結構的威脅
  5.13.1  隱蔽通道
  5.13.2  后門
  5.13.3  異步攻擊
  5.13.4  緩沖區(qū)溢出
  5.14  總結
  5.15  快速提示
  5.16  習題
第6章  物理安全
  6.1  物理安全
  6.2  執(zhí)行步驟的計劃
  6.3  設施管理
  6.3.1  設施的物理特性
  6.3.2  建筑物的建造
  6.3.3  建筑設施的構件
  6.3.4  計算機和設備的房間
  6.4  物理安全風險
  6.5  物理安全設備的選擇步驟
  6.5.1  安全須知
  6.5.2  安全應知
  6.5.3  備份
  6.6  環(huán)境因素
  6.6.1  通風
  6.6.2  火災的預防、探測和排除
  6.6.3  火災探測的類型
  6.6.4  火災的撲滅
  6.7  管理方面的措施
  6.8  周邊安全問題
  6.8.1  設施訪問控制
  6.8.2  員工的訪問控制
  6.8.3  外部邊界的保護措施
  6.8.4  入侵檢測系統(tǒng)
  6.9  總結
  6.10  快速提示
  6.11  問題
第7章  遠程通信和網(wǎng)絡安全
  7.1  遠程通信和網(wǎng)絡安全
  7.2  開放系統(tǒng)互連模型
  7.2.1  應用層
  7.2.2  表示層
  7.2.3  會話層
  7.2.4  傳輸層
  7.2.5  網(wǎng)絡層
  7.2.6  數(shù)據(jù)鏈路層
  7.2.7  物理層
  7.3  綜合這些層
  7.4  TCP/IP
  7.4.1  TCP
  7.4.2  TCP握手
  7.4.3  數(shù)據(jù)結構
  7.4.4  1P尋址
  7.5  傳輸類型
  7.5.1  模擬和數(shù)字
  7.5.2  異步和同步
  7.5.3  寬帶和基帶
  7.6  聯(lián)網(wǎng)
  7.7  網(wǎng)絡拓撲
  7.7.1  環(huán)形拓撲
  7.7.2  總線拓撲
  7.7.3  星型拓撲
  7.7.4  網(wǎng)格拓撲
  7.7.5  LAN介質訪問技術
  7.7.6  布線
  7.7.7  布線問題
  7.7.8  LAN傳輸方法
  7.8  LAN介質訪問技術
  7.8.1  令牌傳遞
  7.8.2  CSMA
  7.8.3  沖突域
  7.8.4  輪詢
  7.9  協(xié)議
  7.9.1  地址解析協(xié)議
  7.9.2  反向地址解析協(xié)議
  7.9.3  因特網(wǎng)控制消息協(xié)議-
  7.10  網(wǎng)絡設備
  7.10.1  中繼器
  7.10.2  橋接器
  7.10.3  轉發(fā)表
  7.10.4  路由器
  7.10.5  路由選擇
  7.10.6  交換機
  7.10.7  VLAN
  7.10.8  網(wǎng)關
  7.10.9  PBX
  7.10.10  防火墻
  7.11  網(wǎng)絡隔離
  7.12  網(wǎng)絡服務
  7.12.1  網(wǎng)絡操作系統(tǒng)
  7.12.2  DNS
  7.12.3  因特網(wǎng)DNS和域
  7.12.4  目錄服務
  7.13  內部網(wǎng)和外部網(wǎng)
  7.14  城域網(wǎng)
  7.15  廣域網(wǎng)
  7.15.1  遠程通信的發(fā)展
  7.15.2  專用鏈路
  7.15.3  T載波
  7.15.4  S/WAN
  7.15.5  WAN技術
  7.15.6  多服務訪問技術
  7.16  遠程訪問
  7.16.1  撥號和RAS
  7.16.2  ISDN
  7.16.3  DSL
  7.16.4  電纜調制解調器
  7.16.5  VPN
  7.16.6  隧道協(xié)議
  7.17  網(wǎng)絡和資源的可用性
  7.17.1  單一故障點
  7.17.2  RAID
  7.17.3  集群
  7.17.4  備份
  7.18  無線技術
  7.19  小結
  7.20  快速提示
  7.21  問題
第8章  密碼學
  8.1  密碼學
  8.2  密碼學的歷史
  8.3  密碼學的定義
  8.4  密碼系統(tǒng)的強度
  8.5  密碼系統(tǒng)的目標
  8.6  密碼的類型
  8.6.1  代換密碼
  8.6.2  置換密碼
  8.6.3  流動密碼與隱藏密碼
  8.7  隱藏術
  8.8  政府與密碼學的牽連
  8.9  加密方法
  8.9.1  對稱和非對稱加密算法.，
  8.9.2  流密碼與分組密碼
  8.9.3  對稱密碼系統(tǒng)的類型
  8.9.4  非對稱加密算法
  8.9.5  混合加密方法
  8.10  公鑰基礎設施
  8.10.1  認證授權方
  8.10.2  證書
  8.10.3  注冊授權方
  8.10.4  PKI步驟
  8.1l  消息完整性
  8.11.1  單向哈希函數(shù)
  8.11.2  數(shù)字簽名
  8.11.3  數(shù)字簽名標準
  8.11.4  各種哈希算法
  8.11.5  攻擊單向哈希函數(shù)
  8.11.6  一次一密
  8.12  密鑰管理
  8.13  鏈路加密與端到端加密
  8.14  e-mail標準
  8.14.1  MIME
  8.14.2  增強型加密郵件
  8.14.3  消息安全協(xié)議
  8.14.4  良好隱私標準
  8.15  因特網(wǎng)安全
  8.16  攻擊
  8.16.1  僅密文攻擊
  8.16.2  已知明文攻擊
  8.16.3  選擇明文攻擊
  8.16.4  選擇密文攻擊
  8.16.5  中間人攻擊
  8.16.6  字典攻擊
  8.16.7  重放攻擊
  8.16.8  旁路攻擊
  8.17  總結
  8.18  快速提示
  8.19  問題
第9章  業(yè)務連貫性規(guī)劃
  9.1  業(yè)務連貫性和災難恢復
  9.2  將其作為安全策略和綱要的一部分
  9.3  務影響分析
  9.4  業(yè)務連貫性計劃的需求
  9.4.1  制定意外事故計劃的目標
  9.4.2  發(fā)展團隊
  9.4.3  企業(yè)范圍
  9.4.4  計劃的發(fā)展
  9.4.5  確定業(yè)務關鍵功能
  9.4.6  確定支持關鍵功能的資源和系統(tǒng)
  9.4.7  估計潛在的災難事件
  9.4.8  選擇計劃策略
  9.4.9  實施策略
  9.4.10  測試和修訂計劃
  9.5  終端用戶環(huán)境
  9.6  備份方案選擇
  9.6.1  硬件備份
  9.6.2  軟件備份
  9.7  選擇軟件備份設施
  9.7.1  文檔
  9.7.2  人力資源
  9.8  恢復和重建
  9.9  測試和演習
  9.9.1  核對性的測試
  9.9.2  結構化的排練性測試
  9.9.3  模擬測試
  9.9.4  并行測試
  9.9.5  全中斷測試
  9.9.6  其他類型的訓練
  9.10  緊急事件響應
  9.11  總結
  9.12  快速提示
  9.13  問題
第10章  道德、法律和調查
  10.1  計算機法律的方方面面
  10.2  道德
  10.2.1  計算機道德協(xié)會
  10.2.2  因特網(wǎng)體系結構研究委員會
  10.2.3  通用安全規(guī)則系統(tǒng)
  10.2.4  動機、機會和方式
  10.3  黑客和駭客
  10.4  著名的計算機犯罪
  10.4.1  布谷鳥彩蛋
  10.4.2  KevinMitnick
  10.4.3  Chaos計算機俱樂部
  10.4.4  CultoftheDeadCOw
  10.4.5  電話飛客
  10.5  識別、保護和起訴
  10.6  義務及其后果
  10.6.1  個人信息
  10.6.2  黑客入侵
  10.7  法律類型
  10.8  丟棄設備及軟件案例
  10.9  計算機犯罪調查
  10.9.1  一個不同的方法
  10.9.2  事件處理
  10.9.3  法庭上可接受些什么
  10.9.4  監(jiān)視、搜索和查封
  10.9.5  訪談和審訊
  10.10  進出口法律
  10.11  隱私
  10.12  法律、指令和規(guī)范
  10.12.1  聯(lián)邦健康保險法案
  10.12.2  1999年的金融現(xiàn)代化法案..
  10.12.3  計算機詐騙及濫用法案
  10.12.4  1974年的聯(lián)邦隱私法案
  10.12.5  歐盟隱私原則
  10.12.6  1987年的計算機安全法案
  10.12.7  通過加密的安全和自由法案
  10.12.8  聯(lián)邦判決指南
  10.12.9  1996年的經(jīng)濟間諜法案
  10.13  國際合作成就
  10.13.1  G8
  10.13.2  Interpol
  10.13.3  歐盟
  10.14  總結
  10.15  快速提示
  t0.16  問題
第11章  應用和系統(tǒng)開發(fā)
  11.1  軟件的重要性
  11.2  設備和軟件安全
  11.3  不同的環(huán)境需要不同的安全
  11.3.1  電子商務
  11.3.2  客戶/服務器模型
  11.4  環(huán)境和應用程序控制
  11.5  功能復雜性
  11.6  數(shù)據(jù)類型、格式和長度
  ]1.7  實施和默認配置問題
  11.8  故障狀態(tài)
  11.9  數(shù)據(jù)庫管理
  11.9.1  數(shù)據(jù)庫管理軟件
  11.9.2  數(shù)據(jù)庫模型
  11.9.3  數(shù)據(jù)庫接口語言
  11.9.4  關系數(shù)據(jù)庫組件
  11.9.5  數(shù)據(jù)字典
  11.9.6  完整性
  11.9.7  數(shù)據(jù)庫安全問題
  11.9.8  數(shù)據(jù)倉庫和數(shù)據(jù)挖掘
  11.10  系統(tǒng)開發(fā)
  11.10.1  開發(fā)管理
  11.10.2  生命周期
  11.10.3  軟件開發(fā)方法
  11.10.4  變更控制
  11.10.5  能力成熟度模型
  11.10.6  軟件托管
  11.11  應用開發(fā)方法學
  11.11.1  面向對象的概念
  11.11.2  數(shù)據(jù)建模
  11.11.3  軟件體系結構
  11.11.4  數(shù)據(jù)結構
  11.11.5  ORB和CORBA
  11.11.6  計算機輔助軟件工程
  11.11.7  原型開發(fā)
  11.11.8  COM和DCOM
  11.11.9  開放數(shù)據(jù)庫連接
  11.11.10  對象鏈接和嵌入
  11.11.11  動態(tài)數(shù)據(jù)交換
  11.11.12  分布式計算環(huán)境
  11.11.13  企業(yè)JavaBean
  11.11.14  專家系統(tǒng)和基于知識的系統(tǒng)
  11.11.15  人工神經(jīng)網(wǎng)絡
  11.11.16  Java
  11.11.17  ActiveX
  11.11.18  惡意代碼
  11.11.19  攻擊
  11.12  總結
  11.13  快速提示
  11.14  問題
第12章  操作安全
  12.1  操作安全
  12.1.1  行政管理
  12.1.2  可稽核性
  12.1.3  安全操作和產(chǎn)品評估
  12.1.4  輸入和輸出控制
  12.2  電子郵件安全
  12.2.1  傳真安全
  12.2.2  破壞和攻擊方法
  12.2.3  操作部門
  12.3  總結
  12.4  快速提示
  12.5  問題
附錄A  安全策略
  A.1  安全策略的類型
  A.1.1  信息保護策略
  A.1.2  遠程訪問策略
  A.1.3  外部網(wǎng)和業(yè)務伙伴策略
  A.2  策略示例
  A.2.1  信息保護策略
  A.2.2  遠程訪問策略
  A.3  制定安全策略
附錄B  British Standard 7799
附錄C  安全組織
  C.1  NSA
  C.2  NIST
  C.3  NCSC
  C.4  ISO
  C.5  ANSI
  C.6  IEEE
附錄D  Gramm-Leach-Bmey法案.
  D.1  Security Program Components.
  D.1.1  Responsibility
  D.1.2  Risk Management
  D.1.3  Training
  D.1.4  Test Security Measures
  D.1.5  Service Provider
  D.1.6  Disclosing Procedures
  D.1.7  Responding to Incidents
  D.2  Summary
附錄E  以太網(wǎng)的多種組網(wǎng)方式
  E.1  以太網(wǎng)
  E.1.1  10Mbps以太網(wǎng)
  E.1.2  百兆快速以太網(wǎng)——IEEE 802.3u
  E.1.3  G比特千兆以太網(wǎng)
  E.1.4  以太網(wǎng)幀結構
附錄F  無線技術
  F.1  新的無線標準
附錄G  HIPAA
附錄H  關于光盤
  H.1  運行QuickTime，觀看密碼技術視頻課件
  H.1.1  故障處理
  H.1.2  技術支持
  H.2  安裝Total Seminar的考試軟件
  H.2.1  導航
  H.2.2  Total Seminar的考試軟件的系統(tǒng)最小配置
  H.2.3  技術支持
術語表