簡(jiǎn)介CISSP官方學(xué)習(xí)手冊(cè)第九版是面向信息安全從業(yè)者及備考CISSP認(rèn)證考生的權(quán)威參考資料由信息安全領(lǐng)域?qū)＜揖帉懴到y(tǒng)覆蓋安全與風(fēng)險(xiǎn)管理、資產(chǎn)安全、安全工程、通信與網(wǎng)絡(luò)安全、身份與訪問(wèn)管理、安全評(píng)估與測(cè)試、安全運(yùn)營(yíng)及軟件開發(fā)安全等知識(shí)領(lǐng)域幫助讀者構(gòu)建完整的知識(shí)體系并應(yīng)對(duì)認(rèn)證考試。資源包內(nèi)含1個(gè)PDF文件壓縮包整體約83.76MB為清華大學(xué)出版社出版的中文版上冊(cè)內(nèi)容涵蓋風(fēng)險(xiǎn)評(píng)估、災(zāi)難恢復(fù)、加密技術(shù)、防火墻與入侵檢測(cè)等核心議題并融入最新安全威脅分析與真實(shí)案例。目前已有792人學(xué)習(xí)下載適合需要系統(tǒng)備考、查漏補(bǔ)缺或作為日常專業(yè)參考的信息安全學(xué)習(xí)者與從業(yè)者。1. 從萬(wàn)米高空俯瞰安全CISSP 知識(shí)地圖與備考全局觀如果你問(wèn)一個(gè)剛接觸 CISSP 的人最深的感受是什么大概率會(huì)聽到兩個(gè)字太散。八大知識(shí)域、二十一章內(nèi)容、上千頁(yè)篇幅從風(fēng)險(xiǎn)管理到密碼學(xué)從物理安全到軟件開發(fā)幾乎把信息安全能沾邊的領(lǐng)域全塞了進(jìn)來(lái)。但真正梳理下來(lái)會(huì)發(fā)現(xiàn)CISSP 考的不是深度而是廣度與判斷力——它要求你站在組織安全負(fù)責(zé)人的視角知道每個(gè)域的核心邏輯是什么、邊界在哪里、遇到具體場(chǎng)景該調(diào)用哪塊知識(shí)。這份第九版官方學(xué)習(xí)手冊(cè)的價(jià)值恰恰在于它把散落的知識(shí)點(diǎn)重新組織成了一張可導(dǎo)航的地圖。全書圍繞八個(gè)知識(shí)域展開考試占比從 10% 到 15% 不等其中安全與風(fēng)險(xiǎn)管理占 15% 為最高資產(chǎn)安全占 10% 為最低其余六個(gè)域基本在 11% 到 13% 之間。這意味著你不能偏科但可以在風(fēng)險(xiǎn)管理上多花一點(diǎn)時(shí)間。適合誰(shuí)讀已經(jīng)有一定 IT 或安全基礎(chǔ)、準(zhǔn)備系統(tǒng)備考 CISSP 的人以及想用一本權(quán)威手冊(cè)把安全知識(shí)體系重新串一遍的從業(yè)者。如果你還在猶豫要不要考先把這張地圖看懂比刷一百道題都管用。2. 八大知識(shí)域拆解從風(fēng)險(xiǎn)管理到軟件安全的復(fù)習(xí)主線2.1 域 1 安全與風(fēng)險(xiǎn)管理占比最高也最容易學(xué)成“背多分”域 1 是整個(gè) CISSP 的地基考試占比 15%內(nèi)容涵蓋職業(yè)道德、安全概念CIA 三元組及真實(shí)性和不可否認(rèn)性、安全治理、合規(guī)與法律、安全策略與程序、業(yè)務(wù)連續(xù)性、人員安全、風(fēng)險(xiǎn)管理、威脅建模、供應(yīng)鏈風(fēng)險(xiǎn)以及安全意識(shí)培訓(xùn)。梳理下來(lái)會(huì)發(fā)現(xiàn)這個(gè)域的核心邏輯只有一條安全必須服務(wù)于業(yè)務(wù)而不是反過(guò)來(lái)。風(fēng)險(xiǎn)管理是域 1 的重頭戲。你需要分清威脅、脆弱性、風(fēng)險(xiǎn)三者的關(guān)系威脅是潛在的攻擊源脆弱性是系統(tǒng)自身的弱點(diǎn)風(fēng)險(xiǎn)是威脅利用脆弱性造成損失的可能性。風(fēng)險(xiǎn)響應(yīng)有四種策略——規(guī)避、轉(zhuǎn)移、緩解、接受考試中經(jīng)常給你一個(gè)場(chǎng)景讓你判斷該用哪種。比如“購(gòu)買網(wǎng)絡(luò)安全保險(xiǎn)”屬于轉(zhuǎn)移“停止使用某老舊系統(tǒng)”屬于規(guī)避“打補(bǔ)丁”屬于緩解“書面記錄后繼續(xù)使用”屬于接受。提示風(fēng)險(xiǎn)分析的定量方法要記住幾個(gè)關(guān)鍵公式——SLE單一損失期望 資產(chǎn)價(jià)值 × 暴露因子ALE年度損失期望 SLE × 年發(fā)生率?？荚嚥灰欢ㄗ屇闼愕珪?huì)考概念。業(yè)務(wù)影響分析BIA是另一個(gè)高頻考點(diǎn)。BIA 的目標(biāo)是確定關(guān)鍵業(yè)務(wù)功能及其依賴關(guān)系并計(jì)算出兩個(gè)關(guān)鍵指標(biāo)RTO恢復(fù)時(shí)間目標(biāo)和RPO恢復(fù)點(diǎn)目標(biāo)。RTO 是系統(tǒng)宕機(jī)后最多能容忍多久恢復(fù)RPO 是最多能容忍丟失多少數(shù)據(jù)。MTD最大容忍中斷時(shí)間必須大于 RTO這個(gè)關(guān)系經(jīng)常被拿來(lái)出題。2.2 域 2 資產(chǎn)安全數(shù)據(jù)分類、生命周期與保護(hù)手段域 2 占比 10%是八大域中最低的但知識(shí)點(diǎn)很碎。核心就兩件事知道你有什么數(shù)據(jù)以及怎么保護(hù)它。數(shù)據(jù)分類是第一步常見分級(jí)包括公開、內(nèi)部、機(jī)密、絕密等不同級(jí)別對(duì)應(yīng)不同的處理要求。資產(chǎn)分類則覆蓋有形資產(chǎn)服務(wù)器、網(wǎng)絡(luò)設(shè)備和無(wú)形資產(chǎn)數(shù)據(jù)、品牌聲譽(yù)。數(shù)據(jù)生命周期是域 2 的骨架包括采集、位置、維護(hù)、留存、殘留、銷毀六個(gè)階段。每個(gè)階段都有對(duì)應(yīng)的安全控制。比如數(shù)據(jù)銷毀階段你需要知道消磁、覆寫、加密擦除、物理銷毀各自的適用場(chǎng)景。數(shù)據(jù)殘留是指刪除后仍可能被恢復(fù)的殘余信息SSD 上的數(shù)據(jù)殘留問(wèn)題比機(jī)械硬盤更復(fù)雜因?yàn)槟p均衡機(jī)制會(huì)導(dǎo)致覆寫不一定覆蓋到所有塊。數(shù)據(jù)狀態(tài)也是?？键c(diǎn)使用中in use、傳輸中in transit、靜態(tài)at rest。不同狀態(tài)對(duì)應(yīng)不同的保護(hù)方法——傳輸中用 TLS 等加密協(xié)議靜態(tài)用全盤加密或數(shù)據(jù)庫(kù)加密使用中則依賴內(nèi)存保護(hù)、訪問(wèn)控制等手段。DLP數(shù)據(jù)丟失預(yù)防和 CASB云訪問(wèn)安全代理是域 2 中提到的具體技術(shù)方案前者監(jiān)控?cái)?shù)據(jù)外流后者管控云服務(wù)的使用。2.3 域 3 與域 4安全架構(gòu)、工程與通信網(wǎng)絡(luò)安全的交叉復(fù)習(xí)域 3 安全架構(gòu)與工程占比 13%域 4 通信與網(wǎng)絡(luò)安全同樣占比 13%這兩個(gè)域在內(nèi)容上有不少交叉建議放在一起復(fù)習(xí)。域 3 的核心是安全設(shè)計(jì)原則最低特權(quán)、縱深防御、默認(rèn)安全配置、失效安全、職責(zé)分離、保持簡(jiǎn)單、零信任、隱私設(shè)計(jì)、信任但要驗(yàn)證、共擔(dān)責(zé)任。這些原則不是讓你背名字而是要在場(chǎng)景題中判斷哪個(gè)原則被違反或應(yīng)該被應(yīng)用。安全模型是域 3 的難點(diǎn)。Bell-LaPadula 模型關(guān)注保密性規(guī)則是“下讀上寫”no read up, no write downBiba 模型關(guān)注完整性規(guī)則正好相反“上讀下寫”Clark-Wilson 模型關(guān)注商業(yè)完整性通過(guò)良構(gòu)事務(wù)和職責(zé)分離來(lái)實(shí)現(xiàn)。星形模型Star Model則強(qiáng)調(diào)職責(zé)分離和最小特權(quán)。這些模型容易混淆建議用表格對(duì)比記憶。域 4 覆蓋 OSI 七層模型的安全對(duì)應(yīng)、網(wǎng)絡(luò)協(xié)議安全、安全網(wǎng)絡(luò)架構(gòu)和通信安全。你需要知道每一層常見的攻擊和防護(hù)手段物理層關(guān)注物理訪問(wèn)控制數(shù)據(jù)鏈路層關(guān)注 MAC 地址欺騙和 ARP 攻擊網(wǎng)絡(luò)層關(guān)注 IP 欺騙和路由攻擊傳輸層關(guān)注 TCP 劫持和端口掃描應(yīng)用層關(guān)注 SQL 注入和 XSS。安全網(wǎng)絡(luò)架構(gòu)部分會(huì)考到 DMZ、VLAN、NAT、蜜罐等概念的作用和部署位置。2.4 域 5 到域 8IAM、評(píng)估測(cè)試、運(yùn)營(yíng)與開發(fā)安全的要點(diǎn)域 5 身份和訪問(wèn)管理IAM占比 13%核心是認(rèn)證、授權(quán)、審計(jì)三件事。認(rèn)證因素分三類你知道什么密碼、你擁有什么令牌、你是什么生物特征。多因素認(rèn)證要求來(lái)自不同類別密碼加 PIN 不算真正的多因素。訪問(wèn)控制模型包括 DAC自主訪問(wèn)控制、MAC強(qiáng)制訪問(wèn)控制、RBAC基于角色的訪問(wèn)控制和 ABAC基于屬性的訪問(wèn)控制考試中?？寄姆N模型適合哪種場(chǎng)景。域 6 安全評(píng)估與測(cè)試占比 12%覆蓋漏洞評(píng)估、滲透測(cè)試、安全審計(jì)、日志審查等方法。你需要分清漏洞掃描和滲透測(cè)試的區(qū)別漏洞掃描是自動(dòng)化工具識(shí)別已知弱點(diǎn)滲透測(cè)試是模擬攻擊者主動(dòng)利用漏洞。滲透測(cè)試的類型包括黑盒、白盒、灰盒分別對(duì)應(yīng)不同的信息暴露程度。域 7 安全運(yùn)營(yíng)占比 13%是內(nèi)容最雜的一個(gè)域涵蓋事件響應(yīng)、災(zāi)難恢復(fù)、備份策略、日志監(jiān)控、物理安全、人員安全等。事件響應(yīng)流程是必考內(nèi)容準(zhǔn)備、檢測(cè)、遏制、根除、恢復(fù)、總結(jié)。災(zāi)難恢復(fù)的備份類型要分清全量、增量、差異三種——全量備份最慢但恢復(fù)最快增量備份最快但恢復(fù)最慢需要全量加所有增量差異備份介于兩者之間。域 8 軟件開發(fā)安全占比 11%覆蓋 SDLC 安全、DevOps 安全、數(shù)據(jù)庫(kù)安全、軟件開發(fā)生命周期中的安全控制等。你需要了解安全開發(fā)生命周期的各個(gè)階段該做什么以及常見的開發(fā)安全實(shí)踐如代碼審查、靜態(tài)分析、動(dòng)態(tài)分析的區(qū)別。3. 易漏點(diǎn)與易錯(cuò)點(diǎn)那些年我們踩過(guò)的坑3.1 易漏點(diǎn)一混淆“認(rèn)證”與“授權(quán)”這是 IAM 部分最高頻的翻車點(diǎn)。認(rèn)證是驗(yàn)證“你是誰(shuí)”授權(quán)是決定“你能做什么”?？荚囍薪?jīng)常出現(xiàn)一個(gè)場(chǎng)景用戶輸入密碼登錄系統(tǒng)認(rèn)證然后系統(tǒng)根據(jù)其角色決定能訪問(wèn)哪些文件授權(quán)。很多人在緊張時(shí)會(huì)把兩者說(shuō)反。補(bǔ)法很簡(jiǎn)單每次遇到 IAM 題目先問(wèn)自己這一步是在確認(rèn)身份還是在確認(rèn)權(quán)限。3.2 易漏點(diǎn)二忽略“應(yīng)盡關(guān)心”與“盡職審查”的區(qū)別域 1 中有一對(duì)容易搞混的概念應(yīng)盡關(guān)心due care和盡職審查due diligence。應(yīng)盡關(guān)心是“做正確的事”即采取合理措施保護(hù)組織資產(chǎn)盡職審查是“知道什么是正確的事”即持續(xù)評(píng)估和識(shí)別風(fēng)險(xiǎn)。簡(jiǎn)單記關(guān)心是行動(dòng)審查是調(diào)查?？荚囍谐０褍烧呋Q來(lái)迷惑你。3.3 易漏點(diǎn)三備份類型與恢復(fù)順序記反全量、增量、差異三種備份的恢復(fù)順序是經(jīng)典易錯(cuò)點(diǎn)。正確邏輯是恢復(fù)時(shí)先恢復(fù)最近一次全量備份然后按順序恢復(fù)所有增量備份如果是增量策略或者只恢復(fù)最近一次差異備份如果是差異策略。很多人會(huì)把增量和差異的恢復(fù)步驟搞反。補(bǔ)法畫一條時(shí)間線標(biāo)出每種備份實(shí)際復(fù)制了哪些數(shù)據(jù)一目了然。3.4 易漏點(diǎn)四安全模型規(guī)則記混Bell-LaPadula 和 Biba 的讀寫規(guī)則是必考且必混的內(nèi)容。記住一個(gè)口訣BLP 保保密下讀上寫B(tài)iba 保完整上讀下寫。另外BLP 的“強(qiáng)星屬性”和“簡(jiǎn)單安全屬性”分別對(duì)應(yīng)寫和讀考試中可能用術(shù)語(yǔ)來(lái)考你不要只記口訣而忽略術(shù)語(yǔ)。3.5 易漏點(diǎn)五以為“多因素”就是“多個(gè)因素”多因素認(rèn)證要求因素來(lái)自不同類別。密碼加 PIN 碼屬于同一類別你知道什么不算多因素。密碼加指紋、智能卡加 PIN 才是真正的多因素。這個(gè)點(diǎn)在考試中反復(fù)出現(xiàn)但每次都有考生掉進(jìn)去。4. 復(fù)習(xí)清單與查漏補(bǔ)缺一份可執(zhí)行的備考路線4.1 按考試占比分配復(fù)習(xí)時(shí)間知識(shí)域考試占比建議復(fù)習(xí)權(quán)重域 1 安全與風(fēng)險(xiǎn)管理15%高域 2 資產(chǎn)安全10%中域 3 安全架構(gòu)與工程13%高域 4 通信與網(wǎng)絡(luò)安全13%高域 5 身份和訪問(wèn)管理13%高域 6 安全評(píng)估與測(cè)試12%中高域 7 安全運(yùn)營(yíng)13%高域 8 軟件開發(fā)安全11%中復(fù)習(xí)時(shí)間建議對(duì)半開一半用于閱讀和復(fù)習(xí)概念一半用于做練習(xí)題。有考生反饋花在練習(xí)題上的時(shí)間越多考試主題記得越清楚。每做完一套題重點(diǎn)研究錯(cuò)題回到手冊(cè)對(duì)應(yīng)章節(jié)把相關(guān)知識(shí)點(diǎn)重新過(guò)一遍。4.2 用“場(chǎng)景判斷”代替“死記硬背”CISSP 考試大量使用場(chǎng)景題問(wèn)的是“最佳答案”而不是“正確答案”。這意味著你需要培養(yǎng)一種判斷力在多個(gè)看似合理的選項(xiàng)中選出最符合安全原則和業(yè)務(wù)實(shí)際的那個(gè)。練習(xí)時(shí)不要只記答案要問(wèn)自己為什么這個(gè)選項(xiàng)比其他選項(xiàng)更好。比如一道關(guān)于事件響應(yīng)的題先遏制還是先根除取決于場(chǎng)景中是否還有活躍攻擊。這種判斷力只能通過(guò)大量場(chǎng)景練習(xí)來(lái)培養(yǎng)。4.3 考前一周的查漏補(bǔ)缺清單考前一周不要再啃新內(nèi)容把精力放在三件事上第一把八個(gè)域的核心概念過(guò)一遍每個(gè)域用一張 A4 紙默寫出關(guān)鍵模型、流程和公式第二把之前做錯(cuò)的題重新做一遍確認(rèn)自己真的理解了而不是記住了答案第三熟悉考試規(guī)則——CAT 自適應(yīng)考試不能返回修改答案最多 150 題、3 小時(shí)前 75 道操作項(xiàng)決定成敗?？荚嚠?dāng)天帶一件薄外套考場(chǎng)可能偏涼休息時(shí)間計(jì)入考試時(shí)間所以盡量少喝水。注意考試中遇到不確定的題先排除明顯錯(cuò)誤的選項(xiàng)再?gòu)氖Ｓ噙x項(xiàng)中做有根據(jù)的猜測(cè)。不要在一道題上糾結(jié)超過(guò)兩分鐘。從那以后我每次復(fù)習(xí)任何認(rèn)證考試都強(qiáng)制走一遍“地圖→模塊→易錯(cuò)點(diǎn)→清單”的流程先看清全局再鉆細(xì)節(jié)最后用清單收口。這套方法不一定讓你考滿分但能讓你在有限時(shí)間里把力氣花在刀刃上。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取