Innehållsförteckning
6. Säkerhetsbedömning och testning
Vad är CISSP? – Definition, typer och mer
CISSP Definition
CISSP-kravet är en av de mest uppskattade certifieringarna i informationssäkerhetsindustrin, som visar avancerad kunskap om cybersäkerhet.
De är många fördelar. Vi riktar vår uppmärksamhet mot uppbyggnaden av själva kvalifikationen och domänerna inom den.
Och även , (ISC)2, utvecklade och bibehöll sin kvalifikation, omstrukturerade certifikatet 2015 och flyttade från tio domäner till åtta.
Läs även: Produktivitetstips för e-handel som kommer att öka dina intäkter
Vilka är de åtta CISSP-domänerna?
De åtta CISSP-domänerna listas nedan:
1. Säkerhet och riskhantering
Den omfattar cirka 15 % av CISSP-examen.
Det är huvuddomänen i CISSP, vilket ger en fullständig översikt att veta om informationssystemhantering.
- Informationens konfidentialitet, integritet och tillgänglighet
- Och även efterlevnadskrav
- Riskbaserade hanteringskoncept
- Principer för säkerhetsstyrning
- Och även IT-policyer och procedurer
-
- För det andra, bevarandeperioder
- Integritet
Och även datasäkerhetskontroller
3. Säkerhetsarkitektur och teknik
Den omfattar cirka 13 % av CISSP-examen.
Denna domän innehåller flera viktiga informationssäkerhetskoncept.
- För det första, ingenjörsprocesser med säkra designprinciper
Och även, grundläggande koncept för säkerhetsmodeller
Informationssystems säkerhetsfunktioner
Och även kryptograf
- 4. Kommunikation och nätverkssäkerhet
-
Den omfattar cirka 14 % av CISSP-examen.
Denna domän inkluderar design och skydd av en organisations nätverk.
- designprinciper för nätverksarkitektur
Säkra kommunikationskanaler
Och även säkra nätverkskomponenter
- 5. Identitets- och åtkomsthantering
-
Den omfattar cirka 13 % av CISSP-examen.
Denna domän gynnar informationssäkerhetsproffs som förstår hur man kontrollerar hur användarna får tillgång till data.
- För det första, integrera identitet som en tjänst
- Och även identiteten och åtkomstprovisioneringslivscykeln
- 6. Säkerhetsbedömning och testning
Den omfattar cirka 12 % av CISSP-examen.
Den här domänen fokuserar dock på design, prestanda och analys av säkerhetstestning .
- Utforma och validera bedömnings- och teststrategier
- Och även säkerhetskontrolltestning
- Insamling av säkerhetsprocessdata
Testutgångar
- Och även interna och tredje parts säkerhetsrevisioner
- 7. Säkerhetsoperationer
Det omfattar cirka 13 % av CISSP-provet .
Den här domänen adresserar hur planer träder i kraft.
- Säkra tillhandahållandet av resurser
Katastrofåterställning
- Och även loggning och övervakningsaktiviteter
- Och även affärskontinuitet
- Effektiviteten av mjukvarusäkerhet
- Läs även: Vad är SaaS-fakturering?
Identifiering och autentisering
Fysisk och logisk tillgång till tillgångar
Och även auktoriseringsmekanismer
Incidenthantering
Hantera fysisk säkerhet
Den omfattar cirka 10 % av CISSP exam. Och även, den här domänen hjälper proffs att förstå, tillämpa och upprätthålla mjukvarusäkerhet. På liknande sätt, riktlinjer och standarder för säkra kodning
8. Säkerhet för mjukvaruutveckling
Säkerhet i mjukvaruutvecklingens livscykel
Och även säkerhetskontroller i utvecklingsmiljöer