问 AI 助教CISSP注册信息系统安全认证专家(含考试)
01
三大安全目标：CIA 三属性
›
02
访问控制的三大支柱：3A
›
03
安全文档体系：策略、标准、基线、指南
›
04
定量风险分析：SLE、ARO、ALE
›
05
风险应对的五种方式
›
06
数据分类与分级体系
›
07
数据生命周期管理
›
08
数据角色：所有者、托管者、使用者
›
09
安全模型：Bell-LaPadula 与 Biba
›
10
对称加密：DES、3DES、AES、Blowfish
›
11
非对称加密：RSA、ECC、Diffie-Hellm
›
12
数字签名与 PKI：证书、CRL、OCSP
›
13
OSI 七层模型
›
14
TCP 三次握手与 SYN Flood
›
15
常见服务端口号
›
16
防火墙四类与 VPN：IPSec 的 AH/ESP
›
17
访问控制的七种类型
›
18
访问控制模型：DAC、MAC、RBAC
›
19
认证三因素与多因素认证（MFA）
›
20
Kerberos 票据流程与单点登录（SSO）
›
21
漏洞扫描与渗透测试
›
22
白盒、黑盒、灰盒与模糊测试
›
23
SOC 报告：SOC 1 / / 与 Type I/
›
24
事件响应的标准步骤
›
25
业务连续性、灾难恢复与备份策略
›
26
站点恢复（冷/温/热站）与 RAID
›
27
IDS、IPS、蜜罐与 SIEM
›
28
SDLC 与开发模型：瀑布、螺旋、敏捷
›
29
跨站脚本（XSS）与 SQL 注入
›
30
恶意代码与缓冲区溢出
›
学完这门，还可以继续
查看全部课程 ›东方瑞通 IT 认证课程体系，持续更新中。