Currently Empty: NT$0
CISSP 資安系統專家認證 – 另加贈 2天總複習班
0% 完成
Domain 1—安全暨風險管理
認識與應用機密性、完整性及可用性
評估與應用安全治理原則
判斷遵循性要求
認識全球背景下的資訊安全法令、法規議題
認識、遵守與推廣職業道德
制定與執行資訊安全之政策、標準、程序及指引
識別、分析與區分持續營運要求
建立與強制人員安全政策與程序
認識與應用風險管理
認識與應用威脅模型
供應鏈風險管理
建立與維護資訊安全認知、教育與訓練
Domain 2—資產安全
資訊與資產識別與分級
確認與管理資訊與資產擁有權
隱私防護
確保適當保存
決定資料安控措施
建立作業要求
Domain 3—安全架構與工程
採安全設計原則建置與管理工程生命週期
認識安全模型
基於系統安全要求選擇控制措施
認識資訊系統安全能力
評估與減少安全性架構、設計與解決方案之弱點
評估與減少網站系統安全弱點
評估與減少行動系統安全弱點
評估與減少嵌入式裝置與連網系統安全弱點
應用密碼學
空間設計時應用安全原則
設計與建置設施安全
Domain 4—通訊及網路安全
採安全原則設計網路架構
保護網路元件
基於設計建立安全通道
Domain 5—識別暨存取控制
資產的實體及邏輯存取控制
理人員與裝置的識別與鑑別
整合第三方識別服務
建置與管理授權機制
管理識別與存取供應生命週期
Domain 6—安全性評估與測試
設計與驗證評估、測試與稽核策略
測試安控機制
收集安全流程資料
分析測試結果與產出報告
執行或協助安全稽核
Domain 7—安全性作業
認識與支援調查過程
認識不同調查類型之要求
紀錄與監控
安全地供應資源
認識與應用安全性作業
使用資源防護技術
事故回應
偵測與預防性措施之操作與維護
建置與支援修補及弱點管理
參與及認識異動管理流程
建置復原策略
建置災難復原流程
測試災難復原計畫
參與營運持續計畫執行
建置與管理實體安全
解決人員安全與安全顧慮
Domain 8—軟體開發安全性
認識與應用軟體開發生命週期安全性
落實開發環境安控措施
評估軟體安全果效
評估外購軟體安全
制定與應用安全開發指引與標準
要提早結束課程嗎?
你尚未完成所有必要的單元與評量.
你的學習進度
0%
