1、安全定义

（网络安全）CISSP学习笔录_安全与风险管理_安全定义和控制措施_控制措施

2、分层

也称为纵深防御，指简单使用一系列控制中的多个控制，没有哪个控制能防御所有可能的威胁。使用多层防护解决方案允许使用多个不同的控制措施来抵御随时出现的威胁。使一个控制失效不会导致整个系统或数据暴露

3、控制措施类型

（网络安全）CISSP学习笔录_安全与风险管理_安全定义和控制措施_控制措施_02

4、威胁建模

（网络安全）CISSP学习笔录_安全与风险管理_安全定义和控制措施_纵深防御_03