数字安全烧考师的最近发布

CISSP官方模拟测试题

CISSP官方习题集最新第4版第9章模拟测试一

CISSP

Test

原创 2024-10-13 13:13:44 176 阅读

CISSP考点拾遗——渗透测试的各阶段

CISSP考试中渗透测试究竟包含哪些阶段

CISSP

CISSP考点

原创 2023-03-11 10:25:51 485 阅读

CISSP考点拾遗——区分检查Examine和测试Test

区分评估活动中所采取的行动究竟属于检查方法还是测试方法，是一个受欢迎的出题点，俗称“坑点”~~

CISSP

CISSP考点

原创 2022-10-21 20:19:10 180 阅读 1评论

CISSP考点拾遗——信任服务标准Trust Services Criteria

SOC 2和SOC 3报告所依据的信任服务标准Trust Services Criteria

CISSP

CISSP考点

原创 2022-10-20 15:54:01 250 阅读

CISSP考点拾遗——外部测试External Testing和内部测试Internal Testing

外部External/内部Internal测试关注的是从什么位置开始测试，而不是测试人员的来源

CISSP

CISSP考点

原创 2022-10-18 11:43:47 363 阅读

CISSP考点拾遗——关于道德

(ISC)2道德规范的考试要点。

CISSP

CISSP考点

原创 2022-10-17 23:00:39 421 阅读

CISSP考点拾遗——公开测试Overt Testing和隐蔽测试Covert Testing

这是一个找遍CISSP三个主要教材（CBK、OSG、AIO）都不见但考试会考到的内容(*^_^*)y本文中内容主要出自NIST SP 800-115 信息安全测试和评估技术指南TECHNICAL GUIDE TO INFORMATION SECURITY TESTING AND ASSESSMENT ，笔者水平有限，请参见原文以准。公开测试Overt Testing：在机构的IT人员知情并同意的情

CISSP

CISSP考点

原创 2022-10-14 18:17:52 334 阅读

CISSP考点拾遗——介质净化之加密擦除

适用或不适用加密擦除的情形

介质净化

CISSP

CISSP考点

原创 2022-10-14 10:52:39 267 阅读

CISSP考点拾遗——介质净化

各类介质不同级别推荐净化方法

介质净化

数据残留

CISSP

CISSP考点

原创 2022-10-04 10:15:55 470 阅读

CISSP考点拾遗——基于xx的访问控制

说明：“考点拾遗”系列基于日常为学员和网友做的答疑整理，主要涉及教材中没有完全覆盖到的知识点。以下内容主要参考的NIST SP 800-162和NIST SP 800-178，本人水平有限，请以原文准。ACL（IBAC）：注意ACL是以客体为出发点的权限控制实现（具体请查阅CISSP教材访问控制矩阵、访问控制列表、访问能力表相关知识点内容）。在IBAC模型中，如果一个主体提供的凭证与ACL中要求

CISSP考点

CISSP考点拾遗

CISSP

原创 2022-09-26 17:44:22 262 阅读

CISSP考点拾遗——信息安全持续监测ISCM

建立、实施和维护ISCM的步骤

信息安全持续监测

风险管理

CISSP考点

原创 2022-09-22 19:35:20 415 阅读

CISSP考点拾遗——SDLC（1）

考试中一般所引用的SDLC各阶段名称及典型安全活动。

CISSP考点拾遗

CISSP考点

CISSP

原创 2022-07-12 00:53:51 562 阅读

CISSP考点拾遗——安全评估方法assessment methods

安全评估方法assessment methods，检查、访谈和测试

CISSP考点拾遗

CISSP考点

原创 2022-07-02 23:35:14 284 阅读 1点赞 1收藏 1评论

CISSP考点拾遗——GDPR的跨境传输要求

说明：“考点拾遗”系列基于日常为学员和网友做的答疑整理，主要涉及教材中没有完全覆盖到的知识点。GDPR涉及数据跨境这块，有三种情况，如下：1、基于充分性认定的传送如果欧盟委员会认定第三国、该第三国的某地区或一个或多个特定部门，或某国际组织，具备“充分性保护”（就是达到了与GDPR可对等的程度）的情况下，可以不需要任何特定的授权，从欧盟直接向上述该国/地区/范围传输需要传递的数据。2、采用标准合同条

CISSP考点拾遗

原创 2022-06-13 11:45:13 455 阅读 1点赞 1收藏 2评论

CISSP考点拾遗——深度防御defense-in-depth

说明：“考点拾遗”系列基于日常为学员和网友做的答疑整理，主要涉及教材中没有完全覆盖到的知识点。“深度防御（或分层安全）是指应用多个不同层次的安全技术和策略以实现更大的整体保护的概念。在信息安全方面，美国国家安全局（NSA）首先使用这个短语来描述使用多种类型、位置和层次的防御，并结合检测和分析漏洞的能力，以便迅速作出反应和缓解。通过使用安全控制的组合，任何单一控制的失败所带来的影响都可以减少，甚至消

多实例

CISSP考点拾遗

原创 2022-06-12 21:09:58 488 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

数字安全烧考师