Vad är CISSP? – Definition, typer och mer

CISSP Definition

CISSP-kravet är en av de mest uppskattade certifieringarna i informationssäkerhetsindustrin, som visar avancerad kunskap om cybersäkerhet.

De är många fördelar. Vi riktar vår uppmärksamhet mot uppbyggnaden av själva kvalifikationen och domänerna inom den.

Och även , (ISC)2, utvecklade och bibehöll sin kvalifikation, omstrukturerade certifikatet 2015 och flyttade från tio domäner till åtta.

Läs även: Produktivitetstips för e-handel som kommer att öka dina intäkter

Vilka är de åtta CISSP-domänerna?

De åtta CISSP-domänerna listas nedan:

1. Säkerhet och riskhantering

Den omfattar cirka 15 % av CISSP-examen.

Det är huvuddomänen i CISSP, vilket ger en fullständig översikt att veta om informationssystemhantering.

• Informationens konfidentialitet, integritet och tillgänglighet
• Och även efterlevnadskrav
  Principer för säkerhetsstyrning
  • Riskbaserade hanteringskoncept
  Och även IT-policyer och procedurer
  • 
    

Det omfattar cirka 10 % av CISSP-provet .

Den här domänen adresserar dock de fysiska behoven av informationssäkerhet.

För det första, hanteringskrav
• För det andra, bevarandeperioder
• Integritet

Och även datasäkerhetskontroller

3. Säkerhetsarkitektur och teknik

• Den omfattar cirka 13 % av CISSP-examen.

  Denna domän innehåller flera viktiga informationssäkerhetskoncept.

  • För det första, ingenjörsprocesser med säkra designprinciper

  Och även, grundläggande koncept för säkerhetsmodeller

  Informationssystems säkerhetsfunktioner

  • Bedöma och mildra sårbarheter i system
  Och även kryptograf
  • 4. Kommunikation och nätverkssäkerhet

  • Den omfattar cirka 14 % av CISSP-examen.

    Denna domän inkluderar design och skydd av en organisations nätverk.

    • designprinciper för nätverksarkitektur

    Säkra kommunikationskanaler

    Och även säkra nätverkskomponenter

    5. Identitets- och åtkomsthantering

    • Den omfattar cirka 13 % av CISSP-examen.

      Denna domän gynnar informationssäkerhetsproffs som förstår hur man kontrollerar hur användarna får tillgång till data.

      För det första, integrera identitet som en tjänst

      Identifiering och autentisering

      • Och även identiteten och åtkomstprovisioneringslivscykeln

      Fysisk och logisk tillgång till tillgångar

      Och även auktoriseringsmekanismer
      • 6. Säkerhetsbedömning och testning

      • Den omfattar cirka 12 % av CISSP-examen.

        Den här domänen fokuserar dock på design, prestanda och analys av säkerhetstestning .

        • Utforma och validera bedömnings- och teststrategier
        • Och även säkerhetskontrolltestning
        • Insamling av säkerhetsprocessdata

        Testutgångar

        Och även interna och tredje parts säkerhetsrevisioner
        • 7. Säkerhetsoperationer

          Det omfattar cirka 13 % av CISSP-provet .

          Den här domänen adresserar hur planer träder i kraft.

        • Säkra tillhandahållandet av resurser

        Katastrofåterställning

        • Och även loggning och övervakningsaktiviteter

        Incidenthantering

        Hantera fysisk säkerhet

        • Och även affärskontinuitet
        8. Säkerhet för mjukvaruutveckling

        Den omfattar cirka 10 % av CISSP exam.

        Och även, den här domänen hjälper proffs att förstå, tillämpa och upprätthålla mjukvarusäkerhet.

        Säkerhet i mjukvaruutvecklingens livscykel

        På liknande sätt, riktlinjer och standarder för säkra kodning

        • Effektiviteten av mjukvarusäkerhet
        Och även säkerhetskontroller i utvecklingsmiljöer
        • Läs även: Vad är SaaS-fakturering?