数字安全烧考师的博客_CISSP,个人信息保护

CISSP考点拾遗——区分检查Examine和测试Test

区分评估活动中所采取的行动究竟属于检查方法还是测试方法，是一个受欢迎的出题点，俗称“坑点”~~

CISSP

CISSP考点

原创 2022-10-21 20:19:10 180 阅读 1评论

CISSP考点拾遗——信任服务标准Trust Services Criteria

SOC 2和SOC 3报告所依据的信任服务标准Trust Services Criteria

CISSP

CISSP考点

原创 2022-10-20 15:54:01 250 阅读

CISSP考点拾遗——外部测试External Testing和内部测试Internal Testing

外部External/内部Internal测试关注的是从什么位置开始测试，而不是测试人员的来源

CISSP

CISSP考点

原创 2022-10-18 11:43:47 363 阅读

CISSP考点拾遗——关于道德

(ISC)2道德规范的考试要点。

CISSP

CISSP考点

原创 2022-10-17 23:00:39 421 阅读

CISSP考点拾遗——公开测试Overt Testing和隐蔽测试Covert Testing

这是一个找遍CISSP三个主要教材（CBK、OSG、AIO）都不见但考试会考到的内容(*^_^*)y本文中内容主要出自NIST SP 800-115 信息安全测试和评估技术指南TECHNICAL GUIDE TO INFORMATION SECURITY TESTING AND ASSESSMENT ，笔者水平有限，请参见原文以准。公开测试Overt Testing：在机构的IT人员知情并同意的情

CISSP

CISSP考点

原创 2022-10-14 18:17:52 334 阅读

CISSP考点拾遗——介质净化之加密擦除

适用或不适用加密擦除的情形

介质净化

CISSP

CISSP考点

原创 2022-10-14 10:52:39 267 阅读

CISSP考点拾遗——介质净化

各类介质不同级别推荐净化方法

介质净化

数据残留

CISSP

CISSP考点

原创 2022-10-04 10:15:55 471 阅读

CISSP考点拾遗——基于xx的访问控制

说明：“考点拾遗”系列基于日常为学员和网友做的答疑整理，主要涉及教材中没有完全覆盖到的知识点。以下内容主要参考的NIST SP 800-162和NIST SP 800-178，本人水平有限，请以原文准。ACL（IBAC）：注意ACL是以客体为出发点的权限控制实现（具体请查阅CISSP教材访问控制矩阵、访问控制列表、访问能力表相关知识点内容）。在IBAC模型中，如果一个主体提供的凭证与ACL中要求

CISSP考点

CISSP考点拾遗

CISSP

原创 2022-09-26 17:44:22 262 阅读

CISSP考点拾遗——信息安全持续监测ISCM

建立、实施和维护ISCM的步骤

信息安全持续监测

风险管理

CISSP考点

原创 2022-09-22 19:35:20 417 阅读

CISSP考点拾遗——SDLC（1）

考试中一般所引用的SDLC各阶段名称及典型安全活动。

CISSP考点拾遗

CISSP考点

CISSP

原创 2022-07-12 00:53:51 562 阅读

CISSP考点拾遗——安全评估方法assessment methods

安全评估方法assessment methods，检查、访谈和测试

CISSP考点拾遗

CISSP考点

原创 2022-07-02 23:35:14 284 阅读 1点赞 1收藏 1评论

CISSP考点拾遗——GDPR的跨境传输要求

说明：“考点拾遗”系列基于日常为学员和网友做的答疑整理，主要涉及教材中没有完全覆盖到的知识点。GDPR涉及数据跨境这块，有三种情况，如下：1、基于充分性认定的传送如果欧盟委员会认定第三国、该第三国的某地区或一个或多个特定部门，或某国际组织，具备“充分性保护”（就是达到了与GDPR可对等的程度）的情况下，可以不需要任何特定的授权，从欧盟直接向上述该国/地区/范围传输需要传递的数据。2、采用标准合同条

CISSP考点拾遗

原创 2022-06-13 11:45:13 456 阅读 1点赞 1收藏 2评论

CISSP考点拾遗——深度防御defense-in-depth

说明：“考点拾遗”系列基于日常为学员和网友做的答疑整理，主要涉及教材中没有完全覆盖到的知识点。“深度防御（或分层安全）是指应用多个不同层次的安全技术和策略以实现更大的整体保护的概念。在信息安全方面，美国国家安全局（NSA）首先使用这个短语来描述使用多种类型、位置和层次的防御，并结合检测和分析漏洞的能力，以便迅速作出反应和缓解。通过使用安全控制的组合，任何单一控制的失败所带来的影响都可以减少，甚至消

多实例

CISSP考点拾遗

原创 2022-06-12 21:09:58 488 阅读

CISSP考点拾遗——软件保障SwA

CISSP几本教材里轻描淡写甚至完全不提，但偏还喜欢考的内容：软件保障SwA

CISSP考点拾遗

CISSP

原创 2022-06-03 13:58:41 629 阅读

CISSP考点拾遗——联邦身份之联邦模型

说明：“考点拾遗”系列基于日常为学员和网友做的答疑整理，主要涉及教材中没有完全覆盖到的知识点。一、联邦成员：提供身份验证服务的IdP和使用这些服务的RP被称为联邦成员。IdP(Identity Provider，身份提供商)：管理订户(subscriber)的主要身份验证凭据，并发布从这些凭据派生的断言的一方，也叫做CSP(credential service providers，凭据服务提供商

CISSP考点拾遗

原创 2022-05-31 18:30:56 488 阅读

CISSP考点拾遗——BCP/DRP演练层次问题

说明：“考点拾遗”系列基于日常为学员和网友做的答疑整理，主要涉及教材中没有完全覆盖到的知识点。这部分各个教材用词略有差别，应对考试应以CBK为准。这部分考试坑点多，注意我加粗的关键字。按CBK，BCP/DRP演练的类型主要有以下几种：1、核对性检查Read-through，也就是文件通读，验证灾难期间沟通所需的信息和程序，目标是发现缺失或过时的细节（比如联系人列表和备品备件是否正常），以及任何不正

CISSP考点拾遗

原创 2022-05-30 11:23:16 1065 阅读

CISSP考点拾遗——记录一些关于“最”的定论

把最近遇到的几个有定论的“最”记录备查，后面再遇上了就续上。

CISSP考点拾遗

原创 2022-05-29 13:41:17 388 阅读

CISSP考点拾遗——分割隧道与全隧道

分割隧道Split Tunnel和全隧道Full Tunnel

CISSP考点拾遗

原创 2022-05-28 21:59:29 606 阅读在51CTO的第一篇博文

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

数字安全烧考师