八大域区分说明

前沿

CISSP第一次冲击未成功，得到八大域丢分最高的排名，于是，接下来按照八大域排名从高到低开始从新备考，以下为目录
CISSP知识域分析

• 资产安全
  • 第五章：保护资产的安全
• 软件开发安全
  • 第二十章：软件开发安全
• 身份与访问管理
  • 第十三章：管理身份与认证
  • 第十四章：控制和监控访问
• 安全运营
  • 第三章：业务连续性计划（安全运营部分）
  • 第十章：物理安全需求（安全运营部分）
  • 第十六章：管理安全运营
  • 第十七章：事件预防和响应
  • 第十八章：灾难恢复计划（安全运营部分）
  • 第十九章：事件与道德规范（安全运营部分）
• 安全工程
  • 第六章：密码学与对称加密算法
  • 第七章：PKI和密码学应用
  • 第八章：安全模型的原则、设计和功能
  • 第九章：安全脆弱性、威胁和对施
  • 第十章：物理安全需求（安全工程部分）
  • 第二十一章：恶意代码与应用攻击
• 安全与风险管理
  • 第一章：通过原则和策略的安全治理
  • 第二章：人员安全和风险管理概念
  • 第三章：业务连续性计划（安全和风险管理部分）
  • 第四章：法律、法规和合规性
  • 第十九章：事件与道德规范（安全与风险管理部分）
• 通信与网络安全
  • 第十一章：网络安全架构与保护网络组件
  • 第十二章：安全通信和网络攻击
• 安全评估与测试
  • 第十五章：安全评估与测试
  • 第十八章：灾难恢复计划
  • 第二章：人员安全和风险管理概念（安全评估与测试）