CISSP 学习笔记

以网上搜集到的CISSP学习资料为基础，补充修改了关键内容，不保证正确。

目录

• 第一章 通过原则和策略的安全治理

• 第二章 人员安全和风险管理概念

• 第三章 业务连续性计划

• 第四章 法律、法规和合规性

• 第五章 保护资产的安全

• 第六章 密码学与对称加密算法

• 第七章 PKI和密码学应用

• 第八章 安全模型的原则、设计和功能

• 第九章 安全脆弱性、威胁和对策

• 第十章 物理安全需求

• 第十一章 网络安全架构与保护网络组件

• 第十二章 安全通信和网络攻击

• 第十三章 管理身份与认证

• 第十四章 控制和监控访问

• 第十五章 安全评估和测试

• 第十六章 管理安全运营

• 第十七章 事件预防和响应

• 第十八章 灾难恢复计划

• 第十九章 事件与道德规范

• 第二十章 软件开发安全

• 第二十一章 恶意代码与应用攻击