具体描述
《CISSP认证考试指南(第4版)(含1CD)》完全覆盖CISSP考试的10个专业领域，囊括通过CISSP认证考试所需的全部信息，以及最新的修订内容。借助《CISSP认证考试指南(第4版)(含1CD)》，读者可以全面把握CISSP认证的考试重点。全书共分12章，每一章都从明确的学习目标开始，接着详细介绍该领域的考试重点，最后通过考试提示、练习题以及细致的解答进行总结。配书光盘包括950多道模拟考题和答案，以及Shon Harris讲授的密码学部分的视频培训课件。
《CISSP认证考试指南(第4版)(含1CD)》权威而又不失详尽，是CISSP认证应试者的必备教材，对广大的IT安全从业人员而言，亦是理想的学习工具和参考资料。
作者简介
目录信息
1.1 为什么要成为一名CISSP
1.2 CISSP认证考试
1.3 CISSP认证的历史回顾
1.4 如何成为一名CISSP
1.5 关于再认证的规定
1.6 本书概要
1.7 CISSP认证考试小窍门
1.8 本书使用指南
1.9 问题
Chapter 2 计算机安全的发展趋势
2.1 安全已成为一个难题
2.2 安全的领域
2.3 信息战
2.4 黑客和攻击
2.5 管理部门的责任
2.6 因特网和网上行为
2.7 一种分层的模式
2.8 一种结构化的分析方法
2.9 政治和法律
2.10 教育
2.11 总结
Chapter 3 信息安全与风险管理
3.1 安全管理
3.2 安全管理和支持控制
3.3 机构安全模型
3.4 信息风险管理
3.5 风险分析
3.6 策略、规程、标准、基线和方针
3.7 信息分级
3.8 责任分层
3.9 安全意识培训
3.10 总结
3.11 快速提示
3.12 问题
Chapter 4 访问控制
4.1 访问控制概述
4.2 安全原则
4.3 标识、认证、授权和稽核
4.4 访问控制模型
4.5 访问控制方法和技术
4.6 访问控制管理
4.7 访问控制方法
4.8 访问控制类型
4.9 稽核
4.10 访问控制实践
4.11 访问控制监控
4.12 对访问控制的几种威胁
4.13 总结
4.14 快速提示
4.15 问题
Chapter 5 安全体系结构和设计
5.1 计算机体系结构
5.2 系统体系结构
5.3 安全模型
5.4 运行安全模式
5.5 系统评测方法
5.6 橘皮书和彩虹系统
5.7 信息技术安全评测标准
5.8 通用准则
5.9 认证VS.鉴定
5.10 开放系统VS.封闭系统
5.11 企业体系结构
5.12 一些对安全模型和体系结构的威胁
5.13 总结
5.14 快速提示
5.15 问题
Chapter 6 物理和环境安全
6.1 物理安全简介
6.2 规划过程
6.3 保护资产
6.4 内部支持系统
6.5 周边安全问题
6.6 总结
6.7 快速提示
6.8 问题
Chapter 7 远程通信和网络安全
7.1 开放系统互连参考模型
7.2 TCPflP
7.3 传输类型
7.4 LAN联网
7.5 路由协议
7.6 网络设备
7.7 网络服务与协议
Chapter 8 密码学
8.1 密码学的历史
8.2 密码学定义与概念
8.3 政府与密码学的牵连
8.4 密码的类型
8.5 加密方法
8.6 对称系统类型
8.7 非对称系统类型
8.8 消息完整性
8.9 公钥基础设施
8.10 密钥管理
8.11 链路加密与端到端加密
8.12 E-mail标准
8.13 因特网安全
8.14 攻击
8.15 总结
Chapter 9 业务连贯性和灾难恢复
9.1 业务连贯性和灾难恢复概述
9.2 业务连贯性规划要求
9.3 总结
9.4 快速提示
9.5 问题
Chapter 10 法律、法规、遵从和调查
10.1 计算机法律的方方面面
10.2 计算机犯罪法律的关键点
10.3 网络犯罪的复杂性
10.4 知识产权法
10.5 隐私
10.6 义务及其后果
10.7 调查
10.8 计算机法律调查及证据收集
10.9 道德
10.10 总结
10.11 快速提示
10.12 问题
Chapter 11 应用程序安全
11.1 软件的重要性
11.2 何处需要安全
11.3 不同的环境需要不同的安全
11.4 环境VS.应用程序
11.5 功能的复杂性
11.6 数据类型、格式和长度
11.7 实施和默认配置问题
11.8 故障状态
11.9 数据库管理
11.10 系统开发
11.11 应用开发方法学
11.12 分布式计算
11.13 专家系统和基于知识的系统
11.14 人工神经网络
11.15 Web安全
11.16 移动代码
11.17 补丁管理
11.18 总结
11.19 快速提示
11.20 问题
Chapter 12 操作安全
12.1 操作部门的职责
12.2 行政管理
12.3 保险等级
12.4 操作部门
12.5 配置管理
12.6 媒介控制
12.7 数据泄漏
12.8 网络和资源可用性
12.9 大型机
12.10 电子邮件安全
12.11 漏洞测试
12.12 总结
12.13 快速提示
12.14 问题
AppendixA 关于光盘
· · · · · · (收起)
读后感
用户评价
在信息安全这个日新月异的领域，《CISSP认证考试指南》这本书，为我提供了一个稳定且权威的学习平台。它不仅仅是一本考试指南，更是一本关于信息安全哲学和实践的著作。我尤其喜欢它对网络安全攻防部分的论述。书中详细介绍了各种网络攻击技术，如SQL注入、XSS攻击、DDoS攻击等，以及相应的防御策略。这对于我这样一个需要负责网络安全防护的人来说，是极其重要的。我曾在一个项目中，因为对网络攻击技术的理解不够深入而导致了安全漏洞，而《CISSP认证考试指南》中对这些内容的细致讲解，让我受益匪浅。此外，本书对安全通信和传输部分的论述也十分详尽。书中详细介绍了SSL/TLS协议、VPN技术等，以及它们在保障数据传输安全中的作用。这对于我提高企业的信息安全通信能力非常有帮助。我曾尝试过自己研究安全通信技术，但往往缺乏系统性和条理性，而本书为我提供了一个规范的框架，让我能够更有效地研究安全通信技术。这本书的语言风格也非常专业，同时又不失易读性，让我能够轻松地理解那些复杂的概念。
《CISSP认证考试指南》这本书，是我在信息安全学习道路上的一盏明灯。它以其严谨的学术态度和全面的知识覆盖，为我构建了一个坚实的信息安全知识体系。我尤其喜欢它对安全模型和框架部分的论述。书中详细介绍了各种安全模型，如Bell-LaPadula模型、Biba模型等，以及它们在信息安全管理中的应用。这对于我理解信息安全理论的基石非常有帮助。我曾在一个项目中，因为对安全模型的理解不够深入而导致了安全策略的制定不够完善，而《CISSP认证考试指南》中对这些内容的细致讲解，让我受益匪浅。此外，本书对安全评估和审计部分的论述也十分详尽。书中详细介绍了各种安全评估方法，如渗透测试、漏洞扫描等，以及它们在发现和解决安全问题中的作用。这对于我提高企业的信息安全防护能力非常有帮助。我曾尝试过自己进行安全评估，但往往缺乏系统性和条理性，而本书为我提供了一个规范的框架，让我能够更有效地进行安全评估。这本书的语言风格也非常专业，同时又不失易读性，让我能够轻松地理解那些复杂的概念。
《CISSP认证考试指南》的出版，无疑为众多信息安全从业者提供了一份宝贵的学习资源。我个人在这本书上投入了大量的时间和精力，而回报是巨大的。让我印象最深刻的是，它不仅仅是理论的罗列，而是将理论与实践紧密结合，通过大量的案例分析和实际操作指导，让我能够更直观地理解信息安全知识在现实中的应用。例如，在学习安全运维和监控章节时，书中详细介绍了各种安全监控工具的使用方法，以及如何分析安全日志，识别潜在的安全威胁。这对我日常的工作具有极大的指导意义。此外，这本书对于安全治理和法律法规的论述也极其详尽，这对于确保企业的信息安全合规性至关重要。我曾在一个项目中，因为对相关法律法规的理解不够深入而陷入困境，而《CISSP认证考试指南》中对这些内容的细致讲解，让我茅塞顿开。本书的另一个亮点在于其对安全意识培训的重视。书中专门辟有章节详细阐述了如何进行有效的安全意识培训，以及如何提高员工的安全防范意识。这对于构建一个全面的信息安全体系至关重要。我曾尝试过自己设计安全意识培训方案，但在阅读了本书的相应章节后，我意识到自己之前的许多想法都存在不足，而本书提供的方法和思路，则更加系统和有效。这本书的语言风格也非常契合信息安全领域的专业性，既有严谨的学术色彩，又不失易读性。
《CISSP认证考试指南》这本书，是一部值得反复研读的经典著作。它不仅仅是一本考试指南，更是一本信息安全从业者的百科全书。我尤其喜欢它对安全意识和人员安全方面的论述。书中详细介绍了如何通过培训和教育，提高员工的安全意识，以及如何应对内部威胁和社交工程攻击。这对于我这样一个需要负责企业安全管理的人来说，是极其重要的。我曾在一个项目中，因为员工安全意识薄弱而导致了安全事件，而《CISSP认证考试指南》中对这些内容的细致讲解，让我受益匪浅。此外，本书对物理安全和环境安全部分的论述也十分详尽。书中详细介绍了如何保护数据中心、服务器机房等关键设施，以及如何应对自然灾害和人为破坏。这对于我提高企业的信息安全防护能力非常有帮助。我曾尝试过自己进行物理安全评估，但往往缺乏系统性和条理性，而本书为我提供了一个规范的框架，让我能够更有效地进行物理安全评估。这本书的语言风格也非常专业，同时又不失易读性，让我能够轻松地理解那些复杂的概念。
《CISSP认证考试指南》这本书，可以说是我信息安全学习生涯中的一个重要里程碑。我从这本书中获得的，远不止是考试通过的知识，更是一种对信息安全本质的深刻理解。让我印象深刻的是，书中对安全架构设计部分的详尽阐述。作者不仅介绍了各种安全架构模型，如堡垒主机、DMZ等，还详细讲解了如何在实际项目中应用这些模型，并考虑各种安全因素，如网络分段、访问控制等。这对于我这样一个需要参与系统架构设计的工程师来说，是极具价值的参考。我曾在一个项目中，因为对安全架构的理解不够深入而导致了安全隐患，而《CISSP认证考试指南》中对这些内容的细致讲解，让我受益匪浅。此外，本书对安全事件响应和处理部分的论述也十分详尽。书中详细介绍了安全事件响应的各个阶段，如准备、检测、分析、遏制、根除、恢复和事后总结，并提供了具体的指导和建议。这对于提高我应对安全事件的能力非常有帮助。我曾尝试过自己总结安全事件的经验，但往往缺乏系统性和条理性，而本书为我提供了一个规范的框架，让我能够更有效地处理安全事件。这本书的语言风格也非常专业，同时又不失易读性，让我能够轻松地理解那些复杂的概念。
作为一名在信息安全领域摸爬滚打了多年的从业者，我对《CISSP认证考试指南》的评价，更多地体现在其对知识的深度和广度的全面覆盖上。这本书并非简单的考题堆砌，而是系统地梳理了信息安全管理、风险评估、安全架构、应用安全、加密技术、网络安全、物理安全、灾难恢复等八大知识域。每一部分都深入浅出，既有理论的高度，又有实践的指导意义。我尤其欣赏其对风险管理部分的详尽阐述，从风险识别、风险分析到风险应对和风险监控，作者都给出了详实的操作指南和理论依据。这对于我这样一个需要为企业制定安全策略的人来说，是极其宝贵的财富。书中对于加密技术的介绍，也做到了既全面又深入，从对称加密到非对称加密，从散列函数到数字签名，每一个技术点都进行了细致的讲解，并结合实际应用场景进行了说明。这让我能够更清晰地理解不同加密算法的优劣势以及适用范围。此外，该书在网络安全和应用安全部分的论述，也紧跟行业最新发展趋势，涵盖了当前主流的网络攻击手段和防御策略，以及Web应用安全、移动应用安全等方面的知识。我曾经在某个安全项目中遇到过一个棘手的安全漏洞，翻阅《CISSP认证考试指南》后，竟然在其中找到了相关的分析和解决方案，这让我深感惊喜。这本书的价值，绝不仅仅在于帮助考生通过考试，更在于它能够全面提升信息安全从业者的专业素养和实战能力。它就像一位经验丰富的信息安全导师，在我前进的道路上，不断地指点迷津，提供宝贵的建议。
我不得不说，《CISSP认证考试指南》这本书，是我在信息安全领域学习道路上遇到的一个宝藏。它以其严谨的态度、系统的结构和深厚的底蕴，为我打开了信息安全知识的大门。我尤其喜欢它对数据安全和隐私保护部分的论述。书中详细讲解了各种数据加密技术，如对称加密、非对称加密、哈希函数等，以及它们在数据安全中的应用。同时，还深入探讨了数据隐私保护的法律法规和最佳实践，如GDPR、CCPA等。这对于我这样一个需要负责企业数据安全和合规性的人来说，是极其重要的。我曾在一个项目中，因为对数据加密技术的理解不够深入而导致了安全漏洞，而《CISSP认证考试指南》中对这些内容的细致讲解，让我受益匪浅。此外，本书对安全审计和漏洞管理部分的论述也十分详尽。书中详细介绍了安全审计的流程和方法，以及如何进行漏洞扫描和风险评估。这对于我提高企业的信息安全管理水平非常有帮助。我曾尝试过自己进行安全审计，但往往缺乏系统性和条理性，而本书为我提供了一个规范的框架，让我能够更有效地进行安全审计和漏洞管理。这本书的语言风格也非常专业，同时又不失易读性，让我能够轻松地理解那些复杂的概念。
初识《CISSP认证考试指南》，我便被其厚重的体量和精炼的排版所吸引。封面设计简洁大气，散发着专业和权威的气息。迫不及待地翻开，首先映入眼帘的是目录，密密麻麻的知识点如同浩瀚星辰，瞬间点燃了我对CISSP认证的渴望。书中每一个章节的标题都直击要害，清晰地勾勒出了信息安全领域的宏大图景。我尤其喜欢它对每一个考点进行的深入剖析，这不仅仅是知识的罗列，更像是对一个复杂体系的精细拆解，让我得以窥见其内在的逻辑和运行机制。在阅读过程中，我常常被书中详实的案例研究所吸引，这些真实的事故分析和应对策略，极大地加深了我对理论知识的理解，让我不再是纸上谈兵，而是能够将知识与实际场景相结合。作者在内容的组织上，充分考虑到了考生的学习习惯，循序渐进，环环相扣。即使是初学者，也能在其中找到清晰的学习路径。书中对每一个概念的解释都力求严谨，同时又不失通俗易懂，这对于我这样一个在信息安全领域尚属新人的人来说，无疑是莫大的帮助。我曾尝试过其他一些学习资料，但往往由于其晦涩的语言或零散的知识点而望而却步。而《CISSP认证考试指南》则完全不同，它为我构建了一个扎实的信息安全知识框架，让我在通往CISSP认证的道路上，不再感到迷茫和孤单。我甚至在书中找到了自己曾经在工作中遇到的类似问题的解决方案，这让我感到既亲切又充满启发。书中的一些图表和流程图更是点睛之笔，将复杂的信息安全模型和流程可视化，极大地提高了我的理解效率。每一次翻阅，都能有新的收获，都能发现之前忽略的细节，这正是经典著作的魅力所在。
拿到《CISSP认证考试指南》的那一刻，我便被它沉甸甸的分量所吸引。这不仅仅是一本书，更像是一扇通往信息安全深度世界的门。我从书中获得的不仅仅是考试知识，更是一种思维方式和解决问题的能力。书中对安全策略的制定和实施部分，给我留下了深刻的印象。作者详细阐述了如何根据企业实际情况，制定符合自身需求的安全性策略，并提供了具体的实施步骤和注意事项。这对于我这样一个需要为团队制定安全规划的管理者来说，是极其宝贵的参考。我尤其喜欢其在业务连续性规划（BCP）和灾难恢复（DR）方面的论述。书中详细讲解了如何进行业务影响分析（BIA），以及如何制定有效的BCP和DR计划，确保在发生突发事件时，企业能够快速恢复业务运营。在现实工作中，我曾亲身经历过一次数据丢失的事件，而如果当时能有《CISSP认证考试指南》的指导，或许能够将损失降到最低。此外，本书对身份认证和访问控制的讲解也十分详尽，从多因素认证到权限管理，每一个环节都进行了深入的剖析，让我能够更全面地理解如何构建安全的访问控制体系。我曾尝试过通过其他渠道学习这些知识，但往往难以系统和全面。而《CISSP认证考试指南》则为我提供了一个完整的知识体系，让我能够融会贯通。
《CISSP认证考试指南》这本书，绝对是我在信息安全领域最值得投资的一本书。它不仅仅是一本考试指南，更是一本关于信息安全智慧的结晶。我尤其喜欢它对安全体系的整体设计和管理的论述。书中详细介绍了如何从宏观层面构建一个全面、立体的安全体系，包括政策、流程、技术、人员等各个方面。这对于我这样一个需要从整体上把握企业安全策略的人来说，是极其重要的。我曾在一个项目中，因为对安全体系的整体设计考虑不周而导致了某些安全环节的薄弱，而《CISSP认证考试指南》中对这些内容的细致讲解，让我受益匪浅。此外，本书对安全管理和持续改进部分的论述也十分详尽。书中详细介绍了如何建立有效的安全管理机制，以及如何通过持续的监控和评估，不断优化安全策略，应对不断变化的安全威胁。这对于我提高企业的信息安全管理水平和应对能力非常有帮助。我曾尝试过自己进行安全管理，但往往缺乏系统性和条理性，而本书为我提供了一个规范的框架，让我能够更有效地进行安全管理和持续改进。这本书的语言风格也非常专业，同时又不失易读性，让我能够轻松地理解那些复杂的概念。
2016.9过了，纪念下
咦貌似我读完第一章后就一直没继续看了
咦貌似我读完第一章后就一直没继续看了
2016.9过了，纪念下
咦貌似我读完第一章后就一直没继续看了
