راهنمای آمادگی آزمون CISSP ۲۰۱۰
CISSP Study Guide 2010

راهنمای آمادگی آزمون CISSP، به عنوان یک مرور کلی برای افرادی است که قصد دارند در آزمون حرفه‌ای امنیت سیستم‌های اطلاعاتی (CISSP) شرکت کرده و مدرک CISSP را کسب کنند. این آزمون به منظور اطمینان از این است که فردی که مسئولیت امنیت رایانه در یک شرکت را بر عهده دارد، از یک دانش استاندارد برخوردار است.

این کتاب از ۱۰ حوزه از مجموعه دانش مشترک (Common Body of Knowledge) تشکیل شده است. در هر بخش، هر حوزه تعریف می‌شود. همچنین نکاتی در مورد نحوه آمادگی و شرکت در آزمون ارائه می‌دهد. این کتاب شامل آزمون‌های تمرینی CISSP برای سنجش دانش شما است. حوزه اول، اطلاعاتی در مورد تجزیه و تحلیل و کاهش ریسک ارائه می‌دهد. همچنین به بررسی حاکمیت امنیتی می‌پردازد. حوزه دوم، تکنیک‌های مختلف برای کنترل دسترسی را مورد بحث قرار می‌دهد که اساس همه رشته‌های امنیتی است. حوزه سوم، مفاهیم پشت رمزنگاری را توضیح می‌دهد، که یک روش ارتباطی امن است که فقط توسط گیرندگان خاص قابل فهم است. حوزه ۵ به بررسی طراحی سیستم امنیتی می‌پردازد، که برای بهره‌برداری از سیستم و اجزای امنیتی نرم‌افزار اساسی است. حوزه ۶ یک حوزه حیاتی در مجموعه دانش مشترک، برنامه‌ریزی تداوم کسب‌وکار و برنامه‌ریزی بازیابی فاجعه است. این آخرین کنترل در برابر حوادث شدید مانند آسیب، از دست دادن جان یا شکست یک سازمان است. حوزه‌های ۷، ۸ و ۹ به ترتیب به بررسی امنیت مخابرات و شبکه، امنیت توسعه برنامه و حوزه عملیات می‌پردازند. حوزه ۱۰ بر سیستم‌های حقوقی اصلی متمرکز است که چارچوبی را در تعیین قوانین مربوط به سیستم اطلاعاتی ارائه می‌دهند.

– اهداف آزمون به طور واضح بیان شده است
– اصطلاحات / تعاریف منحصر به فرد
– هشدارهای امتحان
– یادداشت‌های مفید
– یادگیری با مثال
– سوالات پایانی گام به گام فصل
– پیوست خودآزمایی
– واژه‌نامه مفصل
– وب سایت (http://booksite.syngress.com/companion/conrad) شامل دو آزمون تمرینی و ده پادکست – یکی برای هر حوزه

CISSP Study Guide serves as a review for those who want to take the Certified Information Systems Security Professional (CISSP) exam and obtain CISSP certification. The exam is designed to ensure that someone who is handling computer security in a company has a standardized body of knowledge. The book is composed of 10 domains of the Common Body of Knowledge. In each section, it defines each domain. It also provides tips on how to prepare for the exam and take the exam. It also contains CISSP practice quizzes to test ones knowledge. The first domain provides information about risk analysis and mitigation. It also discusses security governance. The second domain discusses different techniques for access control, which is the basis for all the security disciplines. The third domain explains the concepts behind cryptography, which is a secure way of communicating that is understood only by certain recipients. Domain 5 discusses security system design, which is fundamental for operating the system and software security components. Domain 6 is a critical domain in the Common Body of Knowledge, the Business Continuity Planning, and Disaster Recovery Planning. It is the final control against extreme events such as injury, loss of life, or failure of an organization. Domains 7, 8, and 9 discuss telecommunications and network security, application development security, and the operations domain, respectively. Domain 10 focuses on the major legal systems that provide a framework in determining the laws about information system. – Clearly Stated Exam Objectives – Unique Terms / Definitions – Exam Warnings – Helpful Notes – Learning By Example – Stepped Chapter Ending Questions – Self Test Appendix – Detailed Glossary – Web Site (http://booksite.syngress.com/companion/conrad) Contains Two Practice Exams and Ten Podcasts-One for Each Domain