CISSP 是由不(ISC)2所提供的資訊安全專業人員證照,它也是國際公認最具權威性的資安證照之ㄧ,不過由於考試範圍廣泛.命令試題的英文較為深澀,再加以考題不斷變化.靈活度高等因素,所以一直被視為不易通過的資安認證,本書作者花費一年時間規劃並撰寫這本CISSP與資訊安全基礎技術的書籍,希望能夠提供一本適合國內資訊人員學習資訊安全基礎技術或準備CISSP證照考試可參考的資訊安全中文教材.
本書作者乃依據多年資訊安全的實務教學經驗累積撰寫,內容以CISSP考試十大領域為主,再加上目前值得探討的資安議題編寫而成,每一單元均針對特定的資訊安全議題加以明確定義.界定範疇.再輔以條理的剖析.內容深以簡並強調正確資安概念.
本書有幾個相當值得推薦的原因:
1.國內第一本CISSP中文參考書籍
2.內容豐富,完整涵蓋CISSP考試十個領域
3.內容述說簡潔明確.條理分明,提供許多比對表格與圖示協助了解
4.本書包含超過300題練習題目,協助讀者於研讀每章後可自行進行測試以了解研讀成果.
5.本書包含了許多現在基本的資訊安全理論.技術與名詞,非常適合作為網路人員學習資安技術時可隨手參考的工具書籍
本書不僅是一本適合準備CISSP認證考試不錯參考書籍,也是一本學習資訊安全基礎技術不可或缺的專業書籍
目錄
第零章 CISSP簡介
第一章 資訊安全與風險管理(Information Security and Risk Management)
第二章 存取控制 (Access Control)
第三章 安全架構與設計
第四章 作業安全(Operations Security)
第五章 通訊與網路安全(Telecommunications & Network Security)
第六章 密碼學 (Cryptography)
第七章 業務持續運作及災變復原計劃 (Business Continuity and Disaster Recovery Planning)
第八章 實體與環境安全(Physical and Environmental Security)
第九章 應用程式安全性(Application Security)
第十章 法律、規範、遵循及犯罪調查 (Legal, Regulations, Compliance, and Investigations)
第零章 CISSP簡介
第一章 資訊安全與風險管理(Information Security and Risk Management)
第二章 存取控制 (Access Control)
第三章 安全架構與設計
第四章 作業安全(Operations Security)
第五章 通訊與網路安全(Telecommunications & Network Security)
第六章 密碼學 (Cryptography)
第七章 業務持續運作及災變復原計劃 (Business Continuity and Disaster Recovery Planning)
第八章 實體與環境安全(Physical and Environmental Security)
第九章 應用程式安全性(Application Security)
第十章 法律、規範、遵循及犯罪調查...