Clssp认证考试权威指南（第4版）

　　获得CISSP认证将显示您的职业资历，增强您在IT安全领域的可信度和职场竞争力。本书由三位安全认证专家联袂撰写，通过列举多个真实场景、提供书面练习并全面介绍CISSP考试的公共知识体系，使您不仅拥有了应试利器，还可以掌握得心应手地履行本职工作所需的技能。这本最新的必备指南涵盖访问控制、业务连续性、密码术、生物测定学和软件安全测试等重要主题，还列出了如何顺利通过考试的实用建议。本书内容如下：全面系统地覆盖所有考试目标，是您必备的优秀考试指南。实用的“动手练习”帮您巩固关键技能。“真实场景”将您所学的理论知识运用于实际工作中。每章的“复习题”极富挑战性，可用于为考试热身。每章的“应试要点”列出参试前必须熟练掌握的要点，这是本书的一个鲜明特色。本书末尾的易撕考点卡详细列出所有官方考试目标，指出每个目标对应的章号，以便您对照每个目标跟踪备考情况。

　　James Michael Stewart，信息系统安全认证专家，从事写作与培训工作已有14年之久，其作品始终与最新的安全热点相结合。他教授许多CISSP培训课程，此外，还参加众多与Windows安全性和Certified Ethical Hacker认证相关的会议。Michael的一些著作和教材主要涉及安全认证、Microsoft专题以及网络管理。Ed TiEel，从事自由职业的作家、培训师和顾问，精通信息安全、标记语言与网络连接技术的相关知识。他是许多Tech Target站点的定期撰稿人，与HP. Sony和Motorola等许多公司合作，讲授联机安全和技术课程，并且定期为Toms Hardware站点提供稿件。Mike Chapple，信息系统安全认证专家，Notre Dame大学的IT安全专家。曾任Brand Institute的首席信息主管以及美国国家安全局和美国空军的信息安全研究员。Mike的主要专业领域包括网络入侵检测和访问控制，他是Tech Target Search Security站点的长期撰稿人，Information Security杂志的技术编辑。Mike编著了一些与信息安全相关的著作，包括Wiley出版社发行的The GSEC Prep Guide以及Jonesand Bartlett Publishers出版社发行的Information Security Illuminated。

第1章 可问责性与访问控制
第2章 攻击与监控
第3章 ISO模型、协议、网络安全与网络基础架构
第4章 通信安全性与对策
第5章 安全管理的概念与原则
第6章 资产价值、策略与角色
第7章 数据与应用程序的安全问题
第8章 恶意代码与应用程序攻击
第9章 密码术与私钥算法
第10章 PKI与密码术的应用
第11章 计算机设计原则
第12章 安全模型的原则
第13章 行政性管理
第14章 审计和监控
第15章 业务连续性计划
第16章 灾难恢复计划
第17章 法律与调查
第18章 事故和道德规范
第19章 物理安全要求
附录A 关于配书
术语表