復(fù)習(xí)清單)
簡介CISSP官方學(xué)習(xí)手冊第九版是面向信息安全從業(yè)者及備考CISSP認(rèn)證考生的權(quán)威參考資料由信息安全領(lǐng)域?qū)＜揖帉懴到y(tǒng)覆蓋安全與風(fēng)險(xiǎn)管理、資產(chǎn)安全、安全工程、通信與網(wǎng)絡(luò)安全、身份與訪問管理、安全評估與測試、安全運(yùn)營及軟件開發(fā)安全等知識領(lǐng)域幫助讀者構(gòu)建完整的知識體系并應(yīng)對認(rèn)證考試。資源包內(nèi)含1個PDF文件壓縮包整體約83.76MB為清華大學(xué)出版社出版的中文版上冊內(nèi)容涵蓋風(fēng)險(xiǎn)評估、災(zāi)難恢復(fù)、加密技術(shù)、防火墻與入侵檢測等核心議題并融入最新安全威脅分析與真實(shí)案例。目前已有792人學(xué)習(xí)下載適合需要系統(tǒng)備考、查漏補(bǔ)缺或作為日常專業(yè)參考的信息安全學(xué)習(xí)者與從業(yè)者。1. 從萬米高空俯瞰安全CISSP 知識地圖與備考全局觀如果你問一個剛接觸 CISSP 的人最深的感受是什么大概率會聽到兩個字太散。八大知識域、二十一章內(nèi)容、上千頁篇幅從風(fēng)險(xiǎn)管理到密碼學(xué)從物理安全到軟件開發(fā)幾乎把信息安全能沾邊的領(lǐng)域全塞了進(jìn)來。但真正梳理下來會發(fā)現(xiàn)CISSP 考的不是深度而是廣度與判斷力——它要求你站在組織安全負(fù)責(zé)人的視角知道每個域的核心邏輯是什么、邊界在哪里、遇到具體場景該調(diào)用哪塊知識。這份第九版官方學(xué)習(xí)手冊的價(jià)值恰恰在于它把散落的知識點(diǎn)重新組織成了一張可導(dǎo)航的地圖。全書圍繞八個知識域展開考試占比從 10% 到 15% 不等其中安全與風(fēng)險(xiǎn)管理占 15% 為最高資產(chǎn)安全占 10% 為最低其余六個域基本在 11% 到 13% 之間。這意味著你不能偏科但可以在風(fēng)險(xiǎn)管理上多花一點(diǎn)時間。適合誰讀已經(jīng)有一定 IT 或安全基礎(chǔ)、準(zhǔn)備系統(tǒng)備考 CISSP 的人以及想用一本權(quán)威手冊把安全知識體系重新串一遍的從業(yè)者。如果你還在猶豫要不要考先把這張地圖看懂比刷一百道題都管用。2. 八大知識域拆解從風(fēng)險(xiǎn)管理到軟件安全的復(fù)習(xí)主線2.1 域 1 安全與風(fēng)險(xiǎn)管理占比最高也最容易學(xué)成“背多分”域 1 是整個 CISSP 的地基考試占比 15%內(nèi)容涵蓋職業(yè)道德、安全概念CIA 三元組及真實(shí)性和不可否認(rèn)性、安全治理、合規(guī)與法律、安全策略與程序、業(yè)務(wù)連續(xù)性、人員安全、風(fēng)險(xiǎn)管理、威脅建模、供應(yīng)鏈風(fēng)險(xiǎn)以及安全意識培訓(xùn)。梳理下來會發(fā)現(xiàn)這個域的核心邏輯只有一條安全必須服務(wù)于業(yè)務(wù)而不是反過來。風(fēng)險(xiǎn)管理是域 1 的重頭戲。你需要分清威脅、脆弱性、風(fēng)險(xiǎn)三者的關(guān)系威脅是潛在的攻擊源脆弱性是系統(tǒng)自身的弱點(diǎn)風(fēng)險(xiǎn)是威脅利用脆弱性造成損失的可能性。風(fēng)險(xiǎn)響應(yīng)有四種策略——規(guī)避、轉(zhuǎn)移、緩解、接受考試中經(jīng)常給你一個場景讓你判斷該用哪種。比如“購買網(wǎng)絡(luò)安全保險(xiǎn)”屬于轉(zhuǎn)移“停止使用某老舊系統(tǒng)”屬于規(guī)避“打補(bǔ)丁”屬于緩解“書面記錄后繼續(xù)使用”屬于接受。提示風(fēng)險(xiǎn)分析的定量方法要記住幾個關(guān)鍵公式——SLE單一損失期望 資產(chǎn)價(jià)值 × 暴露因子ALE年度損失期望 SLE × 年發(fā)生率?？荚嚥灰欢ㄗ屇闼愕珪几拍?。業(yè)務(wù)影響分析BIA是另一個高頻考點(diǎn)。BIA 的目標(biāo)是確定關(guān)鍵業(yè)務(wù)功能及其依賴關(guān)系并計(jì)算出兩個關(guān)鍵指標(biāo)RTO恢復(fù)時間目標(biāo)和RPO恢復(fù)點(diǎn)目標(biāo)。RTO 是系統(tǒng)宕機(jī)后最多能容忍多久恢復(fù)RPO 是最多能容忍丟失多少數(shù)據(jù)。MTD最大容忍中斷時間必須大于 RTO這個關(guān)系經(jīng)常被拿來出題。2.2 域 2 資產(chǎn)安全數(shù)據(jù)分類、生命周期與保護(hù)手段域 2 占比 10%是八大域中最低的但知識點(diǎn)很碎。核心就兩件事知道你有什么數(shù)據(jù)以及怎么保護(hù)它。數(shù)據(jù)分類是第一步常見分級包括公開、內(nèi)部、機(jī)密、絕密等不同級別對應(yīng)不同的處理要求。資產(chǎn)分類則覆蓋有形資產(chǎn)服務(wù)器、網(wǎng)絡(luò)設(shè)備和無形資產(chǎn)數(shù)據(jù)、品牌聲譽(yù)。數(shù)據(jù)生命周期是域 2 的骨架包括采集、位置、維護(hù)、留存、殘留、銷毀六個階段。每個階段都有對應(yīng)的安全控制。比如數(shù)據(jù)銷毀階段你需要知道消磁、覆寫、加密擦除、物理銷毀各自的適用場景。數(shù)據(jù)殘留是指刪除后仍可能被恢復(fù)的殘余信息SSD 上的數(shù)據(jù)殘留問題比機(jī)械硬盤更復(fù)雜因?yàn)槟p均衡機(jī)制會導(dǎo)致覆寫不一定覆蓋到所有塊。數(shù)據(jù)狀態(tài)也是?？键c(diǎn)使用中in use、傳輸中in transit、靜態(tài)at rest。不同狀態(tài)對應(yīng)不同的保護(hù)方法——傳輸中用 TLS 等加密協(xié)議靜態(tài)用全盤加密或數(shù)據(jù)庫加密使用中則依賴內(nèi)存保護(hù)、訪問控制等手段。DLP數(shù)據(jù)丟失預(yù)防和 CASB云訪問安全代理是域 2 中提到的具體技術(shù)方案前者監(jiān)控?cái)?shù)據(jù)外流后者管控云服務(wù)的使用。2.3 域 3 與域 4安全架構(gòu)、工程與通信網(wǎng)絡(luò)安全的交叉復(fù)習(xí)域 3 安全架構(gòu)與工程占比 13%域 4 通信與網(wǎng)絡(luò)安全同樣占比 13%這兩個域在內(nèi)容上有不少交叉建議放在一起復(fù)習(xí)。域 3 的核心是安全設(shè)計(jì)原則最低特權(quán)、縱深防御、默認(rèn)安全配置、失效安全、職責(zé)分離、保持簡單、零信任、隱私設(shè)計(jì)、信任但要驗(yàn)證、共擔(dān)責(zé)任。這些原則不是讓你背名字而是要在場景題中判斷哪個原則被違反或應(yīng)該被應(yīng)用。安全模型是域 3 的難點(diǎn)。Bell-LaPadula 模型關(guān)注保密性規(guī)則是“下讀上寫”no read up, no write downBiba 模型關(guān)注完整性規(guī)則正好相反“上讀下寫”Clark-Wilson 模型關(guān)注商業(yè)完整性通過良構(gòu)事務(wù)和職責(zé)分離來實(shí)現(xiàn)。星形模型Star Model則強(qiáng)調(diào)職責(zé)分離和最小特權(quán)。這些模型容易混淆建議用表格對比記憶。域 4 覆蓋 OSI 七層模型的安全對應(yīng)、網(wǎng)絡(luò)協(xié)議安全、安全網(wǎng)絡(luò)架構(gòu)和通信安全。你需要知道每一層常見的攻擊和防護(hù)手段物理層關(guān)注物理訪問控制數(shù)據(jù)鏈路層關(guān)注 MAC 地址欺騙和 ARP 攻擊網(wǎng)絡(luò)層關(guān)注 IP 欺騙和路由攻擊傳輸層關(guān)注 TCP 劫持和端口掃描應(yīng)用層關(guān)注 SQL 注入和 XSS。安全網(wǎng)絡(luò)架構(gòu)部分會考到 DMZ、VLAN、NAT、蜜罐等概念的作用和部署位置。2.4 域 5 到域 8IAM、評估測試、運(yùn)營與開發(fā)安全的要點(diǎn)域 5 身份和訪問管理IAM占比 13%核心是認(rèn)證、授權(quán)、審計(jì)三件事。認(rèn)證因素分三類你知道什么密碼、你擁有什么令牌、你是什么生物特征。多因素認(rèn)證要求來自不同類別密碼加 PIN 不算真正的多因素。訪問控制模型包括 DAC自主訪問控制、MAC強(qiáng)制訪問控制、RBAC基于角色的訪問控制和 ABAC基于屬性的訪問控制考試中?？寄姆N模型適合哪種場景。域 6 安全評估與測試占比 12%覆蓋漏洞評估、滲透測試、安全審計(jì)、日志審查等方法。你需要分清漏洞掃描和滲透測試的區(qū)別漏洞掃描是自動化工具識別已知弱點(diǎn)滲透測試是模擬攻擊者主動利用漏洞。滲透測試的類型包括黑盒、白盒、灰盒分別對應(yīng)不同的信息暴露程度。域 7 安全運(yùn)營占比 13%是內(nèi)容最雜的一個域涵蓋事件響應(yīng)、災(zāi)難恢復(fù)、備份策略、日志監(jiān)控、物理安全、人員安全等。事件響應(yīng)流程是必考內(nèi)容準(zhǔn)備、檢測、遏制、根除、恢復(fù)、總結(jié)。災(zāi)難恢復(fù)的備份類型要分清全量、增量、差異三種——全量備份最慢但恢復(fù)最快增量備份最快但恢復(fù)最慢需要全量加所有增量差異備份介于兩者之間。域 8 軟件開發(fā)安全占比 11%覆蓋 SDLC 安全、DevOps 安全、數(shù)據(jù)庫安全、軟件開發(fā)生命周期中的安全控制等。你需要了解安全開發(fā)生命周期的各個階段該做什么以及常見的開發(fā)安全實(shí)踐如代碼審查、靜態(tài)分析、動態(tài)分析的區(qū)別。3. 易漏點(diǎn)與易錯點(diǎn)那些年我們踩過的坑3.1 易漏點(diǎn)一混淆“認(rèn)證”與“授權(quán)”這是 IAM 部分最高頻的翻車點(diǎn)。認(rèn)證是驗(yàn)證“你是誰”授權(quán)是決定“你能做什么”?？荚囍薪?jīng)常出現(xiàn)一個場景用戶輸入密碼登錄系統(tǒng)認(rèn)證然后系統(tǒng)根據(jù)其角色決定能訪問哪些文件授權(quán)。很多人在緊張時會把兩者說反。補(bǔ)法很簡單每次遇到 IAM 題目先問自己這一步是在確認(rèn)身份還是在確認(rèn)權(quán)限。3.2 易漏點(diǎn)二忽略“應(yīng)盡關(guān)心”與“盡職審查”的區(qū)別域 1 中有一對容易搞混的概念應(yīng)盡關(guān)心due care和盡職審查due diligence。應(yīng)盡關(guān)心是“做正確的事”即采取合理措施保護(hù)組織資產(chǎn)盡職審查是“知道什么是正確的事”即持續(xù)評估和識別風(fēng)險(xiǎn)。簡單記關(guān)心是行動審查是調(diào)查?？荚囍谐０褍烧呋Q來迷惑你。3.3 易漏點(diǎn)三備份類型與恢復(fù)順序記反全量、增量、差異三種備份的恢復(fù)順序是經(jīng)典易錯點(diǎn)。正確邏輯是恢復(fù)時先恢復(fù)最近一次全量備份然后按順序恢復(fù)所有增量備份如果是增量策略或者只恢復(fù)最近一次差異備份如果是差異策略。很多人會把增量和差異的恢復(fù)步驟搞反。補(bǔ)法畫一條時間線標(biāo)出每種備份實(shí)際復(fù)制了哪些數(shù)據(jù)一目了然。3.4 易漏點(diǎn)四安全模型規(guī)則記混Bell-LaPadula 和 Biba 的讀寫規(guī)則是必考且必混的內(nèi)容。記住一個口訣BLP 保保密下讀上寫B(tài)iba 保完整上讀下寫。另外BLP 的“強(qiáng)星屬性”和“簡單安全屬性”分別對應(yīng)寫和讀考試中可能用術(shù)語來考你不要只記口訣而忽略術(shù)語。3.5 易漏點(diǎn)五以為“多因素”就是“多個因素”多因素認(rèn)證要求因素來自不同類別。密碼加 PIN 碼屬于同一類別你知道什么不算多因素。密碼加指紋、智能卡加 PIN 才是真正的多因素。這個點(diǎn)在考試中反復(fù)出現(xiàn)但每次都有考生掉進(jìn)去。4. 復(fù)習(xí)清單與查漏補(bǔ)缺一份可執(zhí)行的備考路線4.1 按考試占比分配復(fù)習(xí)時間知識域考試占比建議復(fù)習(xí)權(quán)重域 1 安全與風(fēng)險(xiǎn)管理15%高域 2 資產(chǎn)安全10%中域 3 安全架構(gòu)與工程13%高域 4 通信與網(wǎng)絡(luò)安全13%高域 5 身份和訪問管理13%高域 6 安全評估與測試12%中高域 7 安全運(yùn)營13%高域 8 軟件開發(fā)安全11%中復(fù)習(xí)時間建議對半開一半用于閱讀和復(fù)習(xí)概念一半用于做練習(xí)題。有考生反饋花在練習(xí)題上的時間越多考試主題記得越清楚。每做完一套題重點(diǎn)研究錯題回到手冊對應(yīng)章節(jié)把相關(guān)知識點(diǎn)重新過一遍。4.2 用“場景判斷”代替“死記硬背”CISSP 考試大量使用場景題問的是“最佳答案”而不是“正確答案”。這意味著你需要培養(yǎng)一種判斷力在多個看似合理的選項(xiàng)中選出最符合安全原則和業(yè)務(wù)實(shí)際的那個。練習(xí)時不要只記答案要問自己為什么這個選項(xiàng)比其他選項(xiàng)更好。比如一道關(guān)于事件響應(yīng)的題先遏制還是先根除取決于場景中是否還有活躍攻擊。這種判斷力只能通過大量場景練習(xí)來培養(yǎng)。4.3 考前一周的查漏補(bǔ)缺清單考前一周不要再啃新內(nèi)容把精力放在三件事上第一把八個域的核心概念過一遍每個域用一張 A4 紙默寫出關(guān)鍵模型、流程和公式第二把之前做錯的題重新做一遍確認(rèn)自己真的理解了而不是記住了答案第三熟悉考試規(guī)則——CAT 自適應(yīng)考試不能返回修改答案最多 150 題、3 小時前 75 道操作項(xiàng)決定成敗?？荚嚠?dāng)天帶一件薄外套考場可能偏涼休息時間計(jì)入考試時間所以盡量少喝水。注意考試中遇到不確定的題先排除明顯錯誤的選項(xiàng)再從剩余選項(xiàng)中做有根據(jù)的猜測。不要在一道題上糾結(jié)超過兩分鐘。從那以后我每次復(fù)習(xí)任何認(rèn)證考試都強(qiáng)制走一遍“地圖→模塊→易錯點(diǎn)→清單”的流程先看清全局再鉆細(xì)節(jié)最后用清單收口。這套方法不一定讓你考滿分但能讓你在有限時間里把力氣花在刀刃上。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取 CISSP 備考指南：八大知識域拆解與易錯點(diǎn)復(fù)習(xí)清單
簡介CISSP官方學(xué)習(xí)手冊第九版是面向信息安全從業(yè)者及備考CISSP認(rèn)證考生的權(quán)威參考資料由信息安全領(lǐng)域?qū)＜揖帉懴到y(tǒng)覆蓋安全與風(fēng)險(xiǎn)管理、資產(chǎn)安全、安全工程、通信與網(wǎng)絡(luò)安全、身份與訪問管理、安全評估與測試、安全運(yùn)營及軟件開發(fā)安全等知識領(lǐng)域幫助讀者構(gòu)建完整的知識體系并應(yīng)對認(rèn)證考試。資源包內(nèi)含1個PDF文件壓縮包整體約83.76MB為清華大學(xué)出版社出版的中文版上冊內(nèi)容涵蓋風(fēng)險(xiǎn)評估、災(zāi)難恢復(fù)、加密技術(shù)、防火墻與入侵檢測等核心議題并融入最新安全威脅分析與真實(shí)案例。目前已有792人學(xué)習(xí)下載適合需要系統(tǒng)備考、查漏補(bǔ)缺或作為日常專業(yè)參考的信息安全學(xué)習(xí)者與從業(yè)者。1. 從萬米高空俯瞰安全CISSP 知識地圖與備考全局觀如果你問一個剛接觸 CISSP 的人最深的感受是什么大概率會聽到兩個字太散。八大知識域、二十一章內(nèi)容、上千頁篇幅從風(fēng)險(xiǎn)管理到密碼學(xué)從物理安全到軟件開發(fā)幾乎把信息安全能沾邊的領(lǐng)域全塞了進(jìn)來。但真正梳理下來會發(fā)現(xiàn)CISSP 考的不是深度而是廣度與判斷力——它要求你站在組織安全負(fù)責(zé)人的視角知道每個域的核心邏輯是什么、邊界在哪里、遇到具體場景該調(diào)用哪塊知識。這份第九版官方學(xué)習(xí)手冊的價(jià)值恰恰在于它把散落的知識點(diǎn)重新組織成了一張可導(dǎo)航的地圖。全書圍繞八個知識域展開考試占比從 10% 到 15% 不等其中安全與風(fēng)險(xiǎn)管理占 15% 為最高資產(chǎn)安全占 10% 為最低其余六個域基本在 11% 到 13% 之間。這意味著你不能偏科但可以在風(fēng)險(xiǎn)管理上多花一點(diǎn)時間。適合誰讀已經(jīng)有一定 IT 或安全基礎(chǔ)、準(zhǔn)備系統(tǒng)備考 CISSP 的人以及想用一本權(quán)威手冊把安全知識體系重新串一遍的從業(yè)者。如果你還在猶豫要不要考先把這張地圖看懂比刷一百道題都管用。2. 八大知識域拆解從風(fēng)險(xiǎn)管理到軟件安全的復(fù)習(xí)主線2.1 域 1 安全與風(fēng)險(xiǎn)管理占比最高也最容易學(xué)成“背多分”域 1 是整個 CISSP 的地基考試占比 15%內(nèi)容涵蓋職業(yè)道德、安全概念CIA 三元組及真實(shí)性和不可否認(rèn)性、安全治理、合規(guī)與法律、安全策略與程序、業(yè)務(wù)連續(xù)性、人員安全、風(fēng)險(xiǎn)管理、威脅建模、供應(yīng)鏈風(fēng)險(xiǎn)以及安全意識培訓(xùn)。梳理下來會發(fā)現(xiàn)這個域的核心邏輯只有一條安全必須服務(wù)于業(yè)務(wù)而不是反過來。風(fēng)險(xiǎn)管理是域 1 的重頭戲。你需要分清威脅、脆弱性、風(fēng)險(xiǎn)三者的關(guān)系威脅是潛在的攻擊源脆弱性是系統(tǒng)自身的弱點(diǎn)風(fēng)險(xiǎn)是威脅利用脆弱性造成損失的可能性。風(fēng)險(xiǎn)響應(yīng)有四種策略——規(guī)避、轉(zhuǎn)移、緩解、接受考試中經(jīng)常給你一個場景讓你判斷該用哪種。比如“購買網(wǎng)絡(luò)安全保險(xiǎn)”屬于轉(zhuǎn)移“停止使用某老舊系統(tǒng)”屬于規(guī)避“打補(bǔ)丁”屬于緩解“書面記錄后繼續(xù)使用”屬于接受。提示風(fēng)險(xiǎn)分析的定量方法要記住幾個關(guān)鍵公式——SLE單一損失期望 資產(chǎn)價(jià)值 × 暴露因子ALE年度損失期望 SLE × 年發(fā)生率?？荚嚥灰欢ㄗ屇闼愕珪几拍?。業(yè)務(wù)影響分析BIA是另一個高頻考點(diǎn)。BIA 的目標(biāo)是確定關(guān)鍵業(yè)務(wù)功能及其依賴關(guān)系并計(jì)算出兩個關(guān)鍵指標(biāo)RTO恢復(fù)時間目標(biāo)和RPO恢復(fù)點(diǎn)目標(biāo)。RTO 是系統(tǒng)宕機(jī)后最多能容忍多久恢復(fù)RPO 是最多能容忍丟失多少數(shù)據(jù)。MTD最大容忍中斷時間必須大于 RTO這個關(guān)系經(jīng)常被拿來出題。2.2 域 2 資產(chǎn)安全數(shù)據(jù)分類、生命周期與保護(hù)手段域 2 占比 10%是八大域中最低的但知識點(diǎn)很碎。核心就兩件事知道你有什么數(shù)據(jù)以及怎么保護(hù)它。數(shù)據(jù)分類是第一步常見分級包括公開、內(nèi)部、機(jī)密、絕密等不同級別對應(yīng)不同的處理要求。資產(chǎn)分類則覆蓋有形資產(chǎn)服務(wù)器、網(wǎng)絡(luò)設(shè)備和無形資產(chǎn)數(shù)據(jù)、品牌聲譽(yù)。數(shù)據(jù)生命周期是域 2 的骨架包括采集、位置、維護(hù)、留存、殘留、銷毀六個階段。每個階段都有對應(yīng)的安全控制。比如數(shù)據(jù)銷毀階段你需要知道消磁、覆寫、加密擦除、物理銷毀各自的適用場景。數(shù)據(jù)殘留是指刪除后仍可能被恢復(fù)的殘余信息SSD 上的數(shù)據(jù)殘留問題比機(jī)械硬盤更復(fù)雜因?yàn)槟p均衡機(jī)制會導(dǎo)致覆寫不一定覆蓋到所有塊。數(shù)據(jù)狀態(tài)也是?？键c(diǎn)使用中in use、傳輸中in transit、靜態(tài)at rest。不同狀態(tài)對應(yīng)不同的保護(hù)方法——傳輸中用 TLS 等加密協(xié)議靜態(tài)用全盤加密或數(shù)據(jù)庫加密使用中則依賴內(nèi)存保護(hù)、訪問控制等手段。DLP數(shù)據(jù)丟失預(yù)防和 CASB云訪問安全代理是域 2 中提到的具體技術(shù)方案前者監(jiān)控?cái)?shù)據(jù)外流后者管控云服務(wù)的使用。2.3 域 3 與域 4安全架構(gòu)、工程與通信網(wǎng)絡(luò)安全的交叉復(fù)習(xí)域 3 安全架構(gòu)與工程占比 13%域 4 通信與網(wǎng)絡(luò)安全同樣占比 13%這兩個域在內(nèi)容上有不少交叉建議放在一起復(fù)習(xí)。域 3 的核心是安全設(shè)計(jì)原則最低特權(quán)、縱深防御、默認(rèn)安全配置、失效安全、職責(zé)分離、保持簡單、零信任、隱私設(shè)計(jì)、信任但要驗(yàn)證、共擔(dān)責(zé)任。這些原則不是讓你背名字而是要在場景題中判斷哪個原則被違反或應(yīng)該被應(yīng)用。安全模型是域 3 的難點(diǎn)。Bell-LaPadula 模型關(guān)注保密性規(guī)則是“下讀上寫”no read up, no write downBiba 模型關(guān)注完整性規(guī)則正好相反“上讀下寫”Clark-Wilson 模型關(guān)注商業(yè)完整性通過良構(gòu)事務(wù)和職責(zé)分離來實(shí)現(xiàn)。星形模型Star Model則強(qiáng)調(diào)職責(zé)分離和最小特權(quán)。這些模型容易混淆建議用表格對比記憶。域 4 覆蓋 OSI 七層模型的安全對應(yīng)、網(wǎng)絡(luò)協(xié)議安全、安全網(wǎng)絡(luò)架構(gòu)和通信安全。你需要知道每一層常見的攻擊和防護(hù)手段物理層關(guān)注物理訪問控制數(shù)據(jù)鏈路層關(guān)注 MAC 地址欺騙和 ARP 攻擊網(wǎng)絡(luò)層關(guān)注 IP 欺騙和路由攻擊傳輸層關(guān)注 TCP 劫持和端口掃描應(yīng)用層關(guān)注 SQL 注入和 XSS。安全網(wǎng)絡(luò)架構(gòu)部分會考到 DMZ、VLAN、NAT、蜜罐等概念的作用和部署位置。2.4 域 5 到域 8IAM、評估測試、運(yùn)營與開發(fā)安全的要點(diǎn)域 5 身份和訪問管理IAM占比 13%核心是認(rèn)證、授權(quán)、審計(jì)三件事。認(rèn)證因素分三類你知道什么密碼、你擁有什么令牌、你是什么生物特征。多因素認(rèn)證要求來自不同類別密碼加 PIN 不算真正的多因素。訪問控制模型包括 DAC自主訪問控制、MAC強(qiáng)制訪問控制、RBAC基于角色的訪問控制和 ABAC基于屬性的訪問控制考試中?？寄姆N模型適合哪種場景。域 6 安全評估與測試占比 12%覆蓋漏洞評估、滲透測試、安全審計(jì)、日志審查等方法。你需要分清漏洞掃描和滲透測試的區(qū)別漏洞掃描是自動化工具識別已知弱點(diǎn)滲透測試是模擬攻擊者主動利用漏洞。滲透測試的類型包括黑盒、白盒、灰盒分別對應(yīng)不同的信息暴露程度。域 7 安全運(yùn)營占比 13%是內(nèi)容最雜的一個域涵蓋事件響應(yīng)、災(zāi)難恢復(fù)、備份策略、日志監(jiān)控、物理安全、人員安全等。事件響應(yīng)流程是必考內(nèi)容準(zhǔn)備、檢測、遏制、根除、恢復(fù)、總結(jié)。災(zāi)難恢復(fù)的備份類型要分清全量、增量、差異三種——全量備份最慢但恢復(fù)最快增量備份最快但恢復(fù)最慢需要全量加所有增量差異備份介于兩者之間。域 8 軟件開發(fā)安全占比 11%覆蓋 SDLC 安全、DevOps 安全、數(shù)據(jù)庫安全、軟件開發(fā)生命周期中的安全控制等。你需要了解安全開發(fā)生命周期的各個階段該做什么以及常見的開發(fā)安全實(shí)踐如代碼審查、靜態(tài)分析、動態(tài)分析的區(qū)別。3. 易漏點(diǎn)與易錯點(diǎn)那些年我們踩過的坑3.1 易漏點(diǎn)一混淆“認(rèn)證”與“授權(quán)”這是 IAM 部分最高頻的翻車點(diǎn)。認(rèn)證是驗(yàn)證“你是誰”授權(quán)是決定“你能做什么”?？荚囍薪?jīng)常出現(xiàn)一個場景用戶輸入密碼登錄系統(tǒng)認(rèn)證然后系統(tǒng)根據(jù)其角色決定能訪問哪些文件授權(quán)。很多人在緊張時會把兩者說反。補(bǔ)法很簡單每次遇到 IAM 題目先問自己這一步是在確認(rèn)身份還是在確認(rèn)權(quán)限。3.2 易漏點(diǎn)二忽略“應(yīng)盡關(guān)心”與“盡職審查”的區(qū)別域 1 中有一對容易搞混的概念應(yīng)盡關(guān)心due care和盡職審查due diligence。應(yīng)盡關(guān)心是“做正確的事”即采取合理措施保護(hù)組織資產(chǎn)盡職審查是“知道什么是正確的事”即持續(xù)評估和識別風(fēng)險(xiǎn)。簡單記關(guān)心是行動審查是調(diào)查?？荚囍谐０褍烧呋Q來迷惑你。3.3 易漏點(diǎn)三備份類型與恢復(fù)順序記反全量、增量、差異三種備份的恢復(fù)順序是經(jīng)典易錯點(diǎn)。正確邏輯是恢復(fù)時先恢復(fù)最近一次全量備份然后按順序恢復(fù)所有增量備份如果是增量策略或者只恢復(fù)最近一次差異備份如果是差異策略。很多人會把增量和差異的恢復(fù)步驟搞反。補(bǔ)法畫一條時間線標(biāo)出每種備份實(shí)際復(fù)制了哪些數(shù)據(jù)一目了然。3.4 易漏點(diǎn)四安全模型規(guī)則記混Bell-LaPadula 和 Biba 的讀寫規(guī)則是必考且必混的內(nèi)容。記住一個口訣BLP 保保密下讀上寫B(tài)iba 保完整上讀下寫。另外BLP 的“強(qiáng)星屬性”和“簡單安全屬性”分別對應(yīng)寫和讀考試中可能用術(shù)語來考你不要只記口訣而忽略術(shù)語。3.5 易漏點(diǎn)五以為“多因素”就是“多個因素”多因素認(rèn)證要求因素來自不同類別。密碼加 PIN 碼屬于同一類別你知道什么不算多因素。密碼加指紋、智能卡加 PIN 才是真正的多因素。這個點(diǎn)在考試中反復(fù)出現(xiàn)但每次都有考生掉進(jìn)去。4. 復(fù)習(xí)清單與查漏補(bǔ)缺一份可執(zhí)行的備考路線4.1 按考試占比分配復(fù)習(xí)時間知識域考試占比建議復(fù)習(xí)權(quán)重域 1 安全與風(fēng)險(xiǎn)管理15%高域 2 資產(chǎn)安全10%中域 3 安全架構(gòu)與工程13%高域 4 通信與網(wǎng)絡(luò)安全13%高域 5 身份和訪問管理13%高域 6 安全評估與測試12%中高域 7 安全運(yùn)營13%高域 8 軟件開發(fā)安全11%中復(fù)習(xí)時間建議對半開一半用于閱讀和復(fù)習(xí)概念一半用于做練習(xí)題。有考生反饋花在練習(xí)題上的時間越多考試主題記得越清楚。每做完一套題重點(diǎn)研究錯題回到手冊對應(yīng)章節(jié)把相關(guān)知識點(diǎn)重新過一遍。4.2 用“場景判斷”代替“死記硬背”CISSP 考試大量使用場景題問的是“最佳答案”而不是“正確答案”。這意味著你需要培養(yǎng)一種判斷力在多個看似合理的選項(xiàng)中選出最符合安全原則和業(yè)務(wù)實(shí)際的那個。練習(xí)時不要只記答案要問自己為什么這個選項(xiàng)比其他選項(xiàng)更好。比如一道關(guān)于事件響應(yīng)的題先遏制還是先根除取決于場景中是否還有活躍攻擊。這種判斷力只能通過大量場景練習(xí)來培養(yǎng)。4.3 考前一周的查漏補(bǔ)缺清單考前一周不要再啃新內(nèi)容把精力放在三件事上第一把八個域的核心概念過一遍每個域用一張 A4 紙默寫出關(guān)鍵模型、流程和公式第二把之前做錯的題重新做一遍確認(rèn)自己真的理解了而不是記住了答案第三熟悉考試規(guī)則——CAT 自適應(yīng)考試不能返回修改答案最多 150 題、3 小時前 75 道操作項(xiàng)決定成敗?？荚嚠?dāng)天帶一件薄外套考場可能偏涼休息時間計(jì)入考試時間所以盡量少喝水。注意考試中遇到不確定的題先排除明顯錯誤的選項(xiàng)再從剩余選項(xiàng)中做有根據(jù)的猜測。不要在一道題上糾結(jié)超過兩分鐘。從那以后我每次復(fù)習(xí)任何認(rèn)證考試都強(qiáng)制走一遍“地圖→模塊→易錯點(diǎn)→清單”的流程先看清全局再鉆細(xì)節(jié)最后用清單收口。這套方法不一定讓你考滿分但能讓你在有限時間里把力氣花在刀刃上。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取