CCSKv5

CCSKv4

领域1：

云计算概念和架构

·云计算的定义

服务模式

部署模型

参考和架构模型

逻辑模型

·CSA 企业架构模式

·云安全范围、职责和模型

领域1：

云计算概念和架构

·云计算的定义

服务模式

部署模型

参考和架构模型

逻辑模型

·云安全范围、职责和模型

·云安全中的关键关注领域

领域 2：

云治理

·云治理

·治理层次结构

·云安全框架政策

领域 2：

治理和企业风险管理

·云治理

·云中的企业风险管理

·各种服务和部署模型的影响

云风险的权衡

云风险管理的工具

/

领域 3：

法律问题、合同和电子发现

·法律问题

·合同

·电子**

领域 3：

风险、审计和合规性

·云风险管理

·合规与审计

司法管辖区

云相关法律法规示例

合规性继承

合规性的工件

·治理、风险、合规工具和技术

领域 4：

合规性和审计管理

·云中的合规性

对云合同的合规性影 响

合规范围

合规性分析要求

·云中的审计管理

审计权

审计范围

审核员要求

领域 4：组织管理

·组织层次模型

·管理提供商中的组织级安全性

·混合和多云部署的注意事项

/

合并到

领域 9 ：数据安全

领域 5：信息治理

·数据治理

·信息生命周期管理

领域 5：

身份和访问管理

·云计算的 IAM 标准

·管理用户和身份

·身份验证和凭证

·权利和访问管理

领域 12：

身份、授权和访问管理

·云计算的 IAM 标准

·管理用户和身份

·身份验证和凭证

·权利和访问管理

领域 6：

安全监控

·云监控

·超越日志 – 安全态势管理

·云遥测数据源

·集合架构

·用于安全监控的 生成式AI

领域 6：

管理平面和业务连续性

·管理平面安全性

·业务连续性规划

领域 7：

基础设施和网络

·云基础设施安全

·云网络基础

·云网络安全和安全架构

·云连接

·基础设施即代码（IaC）

·云基础设施和网络的零信任

·安全访问服务边缘（SASE）

领域 7：

基础设施安全

·云网络虚拟化

·云网络的安全性变化

虚拟设备的挑战

SDN 安全优势

微分段和软件定义的边界

混合云注意事项

·云计算和工作负载安全性

领域 8：

云工作负载安全

·云工作负载安全简介

·保护虚拟机

·保护容器

·PaaS安全

·保护无服务器（Serverless）和函数即服务（FaaS）

·保护 AI 工作负载

领域 8：

虚拟化和容器

·虚拟化技术

·网络

·存储

·容器

领域 9：

数据安全

·数据安全控制

·云存储入门

·静态云数据加密

·数据安全工具和技术

·AI的数据安全

·数据湖

领域 11：

数据安全和加密

·数据安全控制

·云数据存储类型

·保护云中的数据

·管理数据迁移到云

·监控、审计和告警

领域 10：

应用程序安全

·安全的开发生命周期

·架构设计在保护云应用程序中的作用

·身份和访问管理

·DevOps和DevSecOps

·CI/CD

·Serverless和容器化对应用安全的影响

领域 10：

应用程序安全

·机遇与挑战

·安全的软件开发生命周期

·云如何影响应用程序设计和架构

领域 11：

事件响应和弹性

·事件响应生命周期

·云事件响应

·弹性

领域 9：

事件响应

·事件响应生命周期

·云事件响应

/

领域 13：

安全即服务

·安全服务

领域12：

相关技术和策略

·零信任

·AI/生成式 AI

·其它新兴技术

领域 14：

相关技术

·大数据

·物联网

·无服务器计算