Våre akselererte CISSP kurs- og sertifiseringsprogram tilbyr den raskeste og mest kostnadseffektive måten å oppnå ønsket kunnskap og sertifisering på.

Vi har designet vårt kursmateriell slik at det forbereder deg til din eksamen som du gjennomfører underveis på kurset.

Du vil lære deg:

Tilgangskontroll

Tilgangskontroller er en samling mekanismer som samarbeider om å opprette en sikkerhetsarkitektur som beskytter fordelene til informasjonssystemet.

• Konsepter/metodologier/teknikker
• Effektivitet
• Angrep

Telekommunikasjon, nettverk og Internett-sikkerhet

Domenet Telekommunikasjon, nettverk og Internett-sikkerhet diskuterer:

• Nettverksstrukturene
• Overføringsmetodene
• Transportformatene
• Sikkerhetstiltak som brukes for å tilby tilgjengelighet, integritet og konfidensialitet
• Autentifisering for overføringer over private og offentlige kommunikasjonsnettverk og medier

Informasjonssikkerhet og risikostyring

Sikkerhetsstyring innebærer identifisering av en organisasjons informasjonsfordeler og utviklingen, dokumentasjonen og implementeringen av policyer, standarder, prosedyrer og retningslinjer.

Administrasjonsverktøy som dataklassifisering og risikovurdering/-analyse brukes til å identifisere trusler, klassifisere fordeler og rangere systemsårbarheter slik at effektive kontroller kan implementeres.

• Sikkerhetsstyring og policy
• Informasjonsklassifisering/eierskap
• Kontraktsavtaler og innkjøpsprosesser
• Risikoadministrasjonskonsepter
• Personalsikkerhet
• Sikkerhetsutdannelse, opplæring og bevissthet
• Sertifisering og autorisering

Programsikkerhet

Dette domenet tar for seg de viktige sikkerhetskonseptene som gjelder for utvikling av programvare. Det skildrer miljøet programvaren designes og utvikles i og forklarer den kritiske rollen programvare spiller når det gjelder å tilby informasjonssystemsikkerhet.

• Systemutvikling livssyklus (SDLC)li>
• Programomgivelser og sikkerhetskontroller
• Effektivitet for programsikkerhet

Domenet Kryptografi tar for seg prinsippene, midlene og metodene for kamuflering av informasjon for å sikre dens integritet, konfidensialitet og autensitet.

• Krypteringskonsepter
• Digitale signaturer
• Kryptanalytiske angrep
• Offentlig nøkkelinfrastruktur (PKI)li>
• Alternativer for skjuling av informasjon

Sikkerhetsarkitektur og design

Domenet Sikkerhetsarkitektur og design inneholder konseptene, prinsippene, strukturene og standardene som brukes til å designe, overvåke og sikre operativsystemer, utstyr, nettverk, programmer og de kontrollene som brukes til å opprettholde forskjellige nivåer av tilgjengelighet, integritet og konfidensialitet.

• Grunnleggende konsepter for sikkerhetsmodeller
• Egenskaper til informasjonssystemer (dvs. minnebeskyttelse, virtualisering))
• Mottiltaksprinsipper
• Sårbarheter og trusler (dvs. nettbasert databehandling, aggregering, dataflytkontroll)

Driftssikkerhet

Driftssikkerhet brukes til å identifisere kontrollene over maskinvare, medier og brukerne og administratorene med tilgangsprivilegier til disse ressursene. Kontroll og overvåking er mekanismene, verktøyene og ressursene som tillater identifikasjonen av sikkerhetshendelser og påfølgende handlinger for å identifisere nøkkelelementer og rapportere den relevante informasjonen til riktig individ, gruppe eller prosess.

• Ressursbeskyttelse
• Hendelsesrespons
• Angrepshindring og respons
• Oppdaterings- og sårbarhetsbehandling

Bedriftskontinuitet og katastrofegjenopprettingsplaner

Domenet BCP (Bedriftskontinuitetsplan) tar for seg bevaringen og gjenopprettingen av bedriftsdriften i tilfelle driftsstans.

• Bedriftspåvirkningsanalyse
• Gjenopprettingsstrategi
• Katastrofegjenopprettingsprosess
• Tilby opplæring

Lov, etterforskninger og etikk

Domenet Lov, etterforskninger og etikk tar for seg

• Datakriminalitetslover og -forskrifter
• Midlene og teknologiene som brukes til å etterforske datakriminalitetshendelser
• Juridiske problemer
• Undersøkelser
• Tekniske prosedyrer
• Samsvarskrav/prosedyrer

Fysisk sikkerhet (miljøsikkerhet)

Domenet for fysisk sikkerhet (miljøsikkerhet) tilbyr beskyttelsesteknikker for hele lokalet, fra de ytre områdene til de indre kontorlokalene, inkludert alle informasjonssystemressurser.

• Hensyn til område-/fasilitetsdesign
• Omkretssikkerhet
• Intern sikkerhet
• Fasilitetssikkerhet

Kryptografi