CISSP总纲

这是一篇关于CISSP总纲的思维导图，总结的内容是基于第八版AIO，其中有策略、物理控制、管理控制、技术控制和被保护对象等内容。

CISSP - Certified Information System Security Professonal - 21AIO Introduction

• 策略
  • AIO 1 - 实现安全治理的原则和策略
  • AIO 4 - 法律法规和合规
  • AIO 19 - 调查和道德（ISC2的要求）
  • AIO 8 - 安全模型，设计和能力的原则
  • AIO 15 - 安全评估和测试
  • AIO 16 - 安全运营
  • AIO 17 - 事件的预防和响应
• 物理控制
  • AIO 10 - 午励安全要求
  • 网络安全
    • AIO 11 - 安全网络架构和保护网络组件
    • AIO 12 - 安全通信与网络攻击
  • 企业年报
  • 固定资产
• 技术/逻辑控制
  • 密码学
    • AIO 6 - 密码学和对称密码算法
    • AIO 7 - PKI和密码应用
  • AIO 9 - 安全漏洞，威胁和对策
  • AIO 21 - 恶意代码和应用攻击
• 管理控制
  • AIO 2 - 人员安全和风险管理
  • AIO 3 -业务连续性BCP
  • AIO 18 - 灾难恢复计划
  • IAM Identification Access Management
    • AIO 13 - 管理身份及身份验证
    • AIO 14 - 控制和监控访问
• 被保护对象
  • AIO 5 - 保护资产安全
  • AIO 20 - 软件开发安全