《CISSP官方学习指南(第8版)》是涵盖2018年CISSP所有考试目标的一站式备考资源，将助你更明智、更快捷地准备CISSP考试。这本精品书籍编排精当，每章开头列出目标地图，正文穿插“真实场景”，详细讲解各个知识点，章末附有考试要点、书面实验题和极富挑战的复习题；前言中的“评估测验”针对性极强，可供自我评估备考进展状况。借助Sybex提供的可在各种设备上访问的独特在线学习环境和测试题库，你可进一步巩固所学的知识。开始使用本书准备CISSP考试吧。
100%涵盖全部考试目标：
◆ 安全与风险管理
◆ 资产安全
◆ 安全架构和工程
◆ 通信与网络安全
◆ 身份和访问管理
◆ 安全评估与测试
◆ 安全运营
◆ 软件开发安全
作者简介:
Mike Chapple，CISSP、博士、Security 、CISA、CySA ，圣母大学IT、分析学和运营学副教授。曾任品牌研究所首席信息官、美国国家安全局和美国空军信息安全研究员。他主攻网络入侵检测和访问控制专业。Mike经常为TechTarget所属的SearchSecurity网站撰稿，著书逾25本，其中包括《(ISC)：CISSP官方习题集》《CompTIA CSA 学习指南》以及《网络战：互连世界中的信息战》。 James Michael Stewart，CISSP、CEH、ECSA、CHFI、Security 、Network ，从事写作和培训工作20多年，目前专注于安全领域。自2002年起一直讲授CISSP培训课程，互联网安全、道德黑客/渗透测试等内容更在他的授课范围之内。他是超过75部著作以及大量课件的作者和撰稿者，内容涉及安... Mike Chapple，CISSP、博士、Security 、CISA、CySA ，圣母大学IT、分析学和运营学副教授。曾任品牌研究所首席信息官、美国国家安全局和美国空军信息安全研究员。他主攻网络入侵检测和访问控制专业。Mike经常为TechTarget所属的SearchSecurity网站撰稿，著书逾25本，其中包括《(ISC)：CISSP官方习题集》《CompTIA CSA 学习指南》以及《网络战：互连世界中的信息战》。 James Michael Stewart，CISSP、CEH、ECSA、CHFI、Security 、Network ，从事写作和培训工作20多年，目前专注于安全领域。自2002年起一直讲授CISSP培训课程，互联网安全、道德黑客/渗透测试等内容更在他的授课范围之内。他是超过75部著作以及大量课件的作者和撰稿者，内容涉及安全认证、微软主题和网络管理，其中包括《Security (SY0-501)复习指南》。 Darril Gibson，CISSP、Security 、CASP，YCDA有限责任公司首席执行官，是40多部著作的作者或共同作者。Darril持有多种专业证书，经常写作、提供咨询服务和开展教学，涉及各种技术和安全主题。 王连强，现任北京时代新威信息技术有限公司技术负责人，博士、全国信安标委WG7成员，持有信息系统审计师、IPMP等认证证书，负责统筹本书翻译各项工作事务，并承担本书第6章、第7章和第17章的翻译工作，以及全书的审校和定稿工作。 吴潇，现任北京天融信网络安全技术有限公司专家级安全顾问，持有CISSP、CISA、PMP、ISO27001等认证证书，负责本书第1~4章的翻译工作。 罗爱国，现就职于互联网公司，持有CISSP及CSSLP认证证书，参与本书第18~21章的翻译工作。 郭鹏程，现任北森云计算安全负责人，中国云安全联盟专家委员会专家、云安全讲师、C-Star咨询师，持有CISSP、CCSK等认证证书，负责本书第11章、第13章和第14章的翻译工作。 刘北水，现任中国赛宝实验室信息安全研究中心工程师，持有CISSP、PMP等认证证书，负责本书第15章和第16章的翻译工作，并为本书撰写译者序。 孙书强，北京中科博安科技有限公司创始人，(ISC)2北京分会秘书长、(ISC)2官方授权讲师，持有CISSP-ISSAP、ISSMP、CISA、PMP、系统分析师等认证证书，负责本书第8章和第9章的翻译工作。 顾广宇，现任国家电网安徽省电力科学研究院高级工程师，持有CISSP认证证书，负责本书第10章和第12章的翻译工作。 马多贺，现任中国科学院信息工程研究所副研究员，(ISC)2北京分会会员主席、CISSP认证讲师、博士、硕士生导师，持有CISSP、PMP等认证证书，参与了本书第5章的翻译工作。
目录:
第1章 实现安全治理的原则和策略 1
第2章 人员安全和风险管理的概念 35
第3章 业务连续性计划 68
第4章 法律、法规和合规 88
第5章 保护资产安全 110
第6章 密码学和对称密钥算法 135
第7章 PKI和密码应用 166
第8章 安全模型、设计和能力的原则 195
第9章 安全漏洞、威胁和对策 226
第10章 物理安全要求 284
第11章 安全网络架构和保护网络组件 312
第12章 安全通信与网络攻击 373
第13章 管理身份和身份验证 414
第14章 控制和监控访问 445
第15章 安全评估与测试 472
第16章 安全运营管理 498
第17章 事件的预防和响应 526
第18章 灾难恢复计划 573
第19章 调查和道德 605
第20章 软件开发安全 623
第21章 恶意代码和应用攻击 654
点击下载