CISSP All-in-One Exam Guide. Руководство для подготовки к экзамену

875 Pages·2011·11.871 MB·Russian

by  Харрис Шон

Шон Харрис
"CISSP All-In-One Exam Guide"
CISSP.
Руководство для подготовки к
экзамену
Домен 01. Информационная безопасность и управление
рисками
1. Управление безопасностью
• 1.1. Распределение обязанностей по управлению безопасностью
• 1.2. Подход "сверху-вниз"
2. Администрирование безопасности и защитные меры
• 2.1. Основные принципы безопасности
• 2.2. Определения безопасности
• 2.3. Безопасность посредством неизвестности
3. Организационная модель безопасности
• 3.1. Компоненты программы безопасности
• 3.2. Стандарты безопасности
• 3.3. Управление безопасностью на стратегическом уровне
4. Управление информационными рисками
• 4.1. Кто действительно разбирается в управлении рисками?
• 4.2. Политика управления информационными рисками
• 4.3. Группа управления рисками (IRM-группа)
5. Анализ рисков
• 5.1. Группа анализа рисков
• 5.2. Ценность информации и активов
• 5.3. Определение стоимости и ценности
• 5.4. Идентификация угроз
• 5.5. Анализ сбоев и дефектов
• 5.6. Количественный анализ рисков
• 5.7. Качественный анализ рисков
• 5.8. Количественный или качественный
• 5.9. Защитные механизмы
• 5.10. Обобщая сказанное ранее
• 5.11. Общий риск и Остаточный риск
• 5.12. Обработка риска
6. Политики, стандарты, базисы, руководства и процедуры
• 6.1. Политика безопасности
• 6.2. Стандарты
• 6.3. Базисы
• 6.4. Руководства
• 6.5. Процедуры
• 6.6. Внедрение
7. Классификация информации
• 7.1. Управление классифицированными данными
8. Уровни ответственности
• 8.1. Совет Директоров
• 8.2. Высшее исполнительное руководство
• 8.3. Владелец данных
• 8.4. Ответственный за хранение данных
• 8.5. Владелец системы
• 8.6. Администратор безопасности
• 8.7. Аналитик по безопасности
• 8.8. Владелец приложения
• 8.9. Супервизор
• 8.10. Аналитик управления изменениями
• 8.11. Аналитик данных
• 8.12. Владелец процесса
• 8.13. Поставщик решения
• 8.14. Пользователь
• 8.15. Менеджер по технологиям
• 8.16. Аудитор
• 8.17. Зачем так много ролей?!
9. Персонал
• 9.1. Структура
• 9.2. Правила приема на работу
• 9.3. Контроль сотрудников
• 9.4. Увольнение
10. Обучение (тренинги) по вопросам безопасности
• 10.1. Различные типы обучения (тренинга) по вопросам безопасности
• 10.2. Оценка результатов обучения
• 10.3. Специализированное обучение по безопасности
11. Резюме
12. Тест
Домен 02. Управление доступом
1. Обзор управления доступом
2. Принципы безопасности
3. Идентификация, аутентификация, авторизация и подотчетность
• 3.1. Идентификация и аутентификация
• Управление идентификацией
• Биометрия
• Пароли
• Когнитивные пароли
• Одноразовые пароли
• Токены
• Криптографические ключи
• Парольные фразы
• Карты памяти
• Смарт-карты
• 3.2. Авторизация
• Критерии доступа
• Отсутствие доступа «по умолчанию»
• Принцип «необходимо знать»
• Единый вход
4. Модели управления доступом
• 4.1. Дискреционное управление доступом
• 4.2. Мандатное управление доступом
• 4.3. Ролевое управление доступом
5. Техники и технологии управления доступом
• 5.1. Управление доступом на основе правил
• 5.2. Ограниченный пользовательский интерфейс
• 5.3. Матрица контроля доступа
• Таблицы разрешений
• Списки контроля доступа
• 5.4. Контентно-зависимое управление доступом
• 5.5. Контекстно-зависимое управление доступом
6. Администрирование доступа
• 6.1. Централизованное администрирование управления доступом
• RADIUS
• TACACS
• Diameter
• 6.2. Децентрализованное администрирование управления доступом
7. Методы управления доступом
• 7.1. Уровни управления доступом
• 7.2. Административный уровень
• 7.3. Физический уровень
• 7.4. Технический уровень
8. Типы управления доступом
• 8.1. Превентивные: Административные
• 8.2. Превентивные: Физические
• 8.3. Превентивные: Технические
9. Подотчетность
9.1. Анализ журналов регистрации событий
9.2. Мониторинг нажатия клавиш
9.3. Защита данных аудита и журналов регистрации событий
10. Практика управления доступом
• 10.1. Несанкционированное разглашение информации
• Повторное использование объекта
• Защита от утечки информации по техническим каналам
11. Мониторинг управления доступом
• 11.1. Выявление вторжений
• IDS уровня сети
• IDS уровня хоста
• Выявление вторжений на основе знаний или сигнатур
• IDS на основе состояния
• Выявление вторжений на основе статистических аномалий
• IDS на основе аномалий протоколов
• IDS на основе аномалий трафика
• IDS на основе правил
• Сенсоры IDS
• Сетевой трафик
• 11.2. Системы предотвращения вторжений
• Хосты-приманки
• Сетевые снифферы
12. Несколько угроз управлению доступом
• 12.1. Атака по словарю
• 12.2. Атака полного перебора (брутфорс-атака)
• 12.3. Подделка окна регистрации в системе
• 12.4. Фишинг
• 12.5. Кража личности
13. Резюме
14. Тест
Домен 03. Архитектура и модель безопасности
1. Архитектура компьютера
• 1.1. Центральный процессор
• 1.2. Многопроцессорная обработка
• 1.3. Архитектура операционной системы
• Управление процессами
• Управление потоками
• Диспетчеризация процессов
• 1.4. Работа процессов
• 1.5. Управление памятью
• 1.6. Типы памяти
• Память с произвольным доступом
• Память только для чтения
• Кэш-память
• Отображение памяти
• Утечки памяти
• 1.7. Виртуальная память
• 1.8. Режимы процессора и кольца защиты
• 1.9. Архитектура операционной системы
• 1.10. Домены
• 1.11. Разделение на уровни и скрытие данных
• 1.12. Эволюция терминологии
• 1.13. Виртуальные машины
• 1.14. Дополнительные устройства хранения
• 1.15. Управление устройствами ввода/вывода
• Прерывания
2. Архитектура системы
• 2.1. Определенные подмножества субъектов и объектов
• 2.2. Доверенная компьютерная база
• 2.3. Периметр безопасности
• 2.4. Монитор обращений и ядро безопасности
• 2.5. Политика безопасности
• 2.6. Принцип наименьших привилегий
3. Модели безопасности
• 3.1. Модель конечных автоматов
• 3.2. Модель Bell-LaPadula
• 3.3. Модель Biba
• 3.4. Модель Clark-Wilson
• 3.5. Модель информационных потоков
• Скрытые каналы
• 3.6. Модель невлияния
• 3.7. Сетчатая модель
• 3.8. Модель Brewer and Nash
• 3.9. Модель Graham-Denning
• 3.10. Модель Harrison-Ruzzo-Ulman
4. Режимы безопасности функционирования
• 4.1. Специальный режим безопасности
• 4.2. Режим повышенной безопасности системы
• 4.3. Раздельный режим безопасности
• 4.4. Многоуровневый режим безопасности
• 4.5. Доверие и гарантии
5. Методы оценки систем
• 5.1. Зачем проводить оценку продукта?
• 5.2. Оранжевая Книга
• 5.3. Оранжевая книга и Радужная серия
• 5.4. Красная книга
• 5.5. ITSEC
• 5.6. Общие критерии
6. Сертификация vs. Аккредитация
• 6.1. Сертификация
• 6.2. Аккредитация
7. Открытые vs. Закрытые системы
• 7.1. Открытые системы
• 7.2. Закрытые системы
8. Корпоративная архитектура
9. Анализ нескольких угроз
• 9.1. Закладки для поддержки
• 9.2. Атаки времени проверки / времени использования
• 9.3. Переполнение буфера
10. Резюме
11. Тест
Домен 04. Физическая безопасность и безопасность
окружения
1. Введение в Физическую безопасность
2. Процесс планирования
• 2.1. Предотвращение преступлений посредством проектирования окружения
• Естественное управление доступом
• Естественное наблюдение
• Естественное укрепление территории
• 2.2. Проектирование программы физической безопасности
• Здание
• Конструкция
• Точки входа
• Двери
• Окна
• Внутренние помещения
• Серверные и кроссовые помещения
3. Защита активов
4. Внутренние системы поддержки и снабжения
• 4.1. Электроэнергия
• Защита электроснабжения
• Проблемы электропитания
• Превентивные меры и Хорошие практики
• 4.2. Проблемы окружения
• 4.3. Вентиляция
• 4.4. Предотвращение, выявление и тушение пожара
• Типы пожарных датчиков
• Тушение пожара
• Водяные спринклеры
5. Безопасность периметра
• 5.1. Контроль доступа в здание и помещения
• Замки
• 5.2. Контроль доступа персонала
• 5.3. Механизмы защиты внешних границ
• Ограждения
• Столбики ограждения
• Освещение
• Устройства наблюдения
• Устройства видеозаписи
• 5.4. Системы выявления вторжений
• 5.5. Патрульные и охранники
• 5.6. Собаки
• 5.7. Контроль физического доступа
• 5.8. Тестирование и тренировки
6. Резюме
7. Тест
Домен 05. Телекоммуникационная и сетевая безопасность
1. Эталонная модель взаимодействия открытых систем
• 1.1. Протокол
• Прикладной уровень
• Представительский уровень
• Сеансовый уровень
• Транспортный уровень
• Сетевой уровень
• Канальный уровень
• Физический уровень
• 1.2. Функции и Протоколы модели OSI
• 1.3. Совместная работа уровней
2. TCP/IP
• 2.1. TCP
• 2.2. Адресация IP
• 2.3. IPv6
3. Типы передачи
• 3.1. Аналоговая и цифровая
• 3.2. Асинхронная и синхронная
• 3.3. Однополосная и широкополосная
4. Организация локальных вычислительных сетей
• 4.1. Топология сети
• 4.2. Технологии доступа к среде LAN
• Ethernet
• Token Ring
• FDDI
• 4.3. Кабели
• Коаксиальный кабель
• Витая пара
• Оптоволоконный кабель
• Проблемы, связанные с кабелями
• Пожарные рейтинги кабелей
• 4.4. Методы передачи
• 4.5. Технологии доступа к среде
• CSMA
• Коллизионные домены
• 4.6. Протоколы LAN
• ARP
• DHCP
• ICMP
5. Протоколы маршрутизации
6. Сетевые устройства
• 6.1. Повторители
• 6.2. Мосты
• 6.3. Маршрутизаторы
• 6.4. Коммутаторы
• Виртуальные сети (VLAN)
• 6.5. Шлюзы
• 6.6. Офисные автоматические телефонные станции (PBX)
• 6.7. Межсетевые экраны
• Межсетевые экраны с фильтрацией пакетов
• Межсетевые экраны с контролем состояния
• Прокси
• Динамическая фильтрация пакетов
• Прокси уровня ядра
• Архитектура межсетевых экранов