Astro的CISSP学习之路（5）：通读4

最新推荐文章于 2024-07-12 19:48:55 发布
最新推荐文章于 2024-07-12 19:48:55 发布
阅读量91 收藏
点赞数
分类专栏： CISSP 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/astroyang/article/details/115678960
版权

目前通读进度是：368/1498

已经完成了前五章的通读，进入第6章，属于自己比较熟悉的内容，因此速度有所加快。

但是五一假期后完成通读还是有难度，时间上要抓紧。

另外就是关于考试的最新消息：

五月份会更新新的教材和大纲，知识点会有所变更，要持续关注。

蜡笔小白羊
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Astro的CISSP学习之路（end）
astroyang的博客
11-30 306
这一系列突然断更了，回来就是一个喜讯：CISSP考过了，正在背书ing 考完试，终于有时间回顾下自己整个学习的过程。 真实的时间线： 3月底----6月中：通读英文版OSG 看的英文版本的OSG，一直到5月底才看完，这个时候有新的教材（9th），所以又花了两周的时间看完了新的内容，时间点已经到了6月中； 6月中---8月下旬：1刷中文版OSG+课后习题 这个时候看香港通关机会渺茫，果断选择放弃考英文，于是开始看中文版的OSG(8th）。 第一遍OSG花了两个多月，到了7月下旬，复习到一半的时候
Astro的CISSP学习之路（end-2）：关于考试
astroyang的博客
12-09 576
时间：2021年11月29号 地点：pearson vue广州考点 开始： 28号上午就从深圳出发，到广州之后先到了考点瞄了一眼，广州考点在西门口地铁站C出口上方的泰捷广场，不过现在疫情期间，从地铁站直接上去广场的入口关闭了，要先出外面，才能从正面进泰捷广场。 在进入广场后的右手边电梯上19楼，出了电梯之后只有一边有办公室，pearson vue的考点就在左边第一家。 只是瞄了一眼，就下楼了，并没有在那逗留太久，试图偶遇即将考试结束的人。 ...
Astro的CISSP学习之路（4）：通读3
astroyang的博客
04-06 86
目前通读进度是：217/1498 已经结束了第2章的通读，完成了章末的20道题（错了3题）。已经进入第3章的通读，进度稍微落后。 新消息：21年5月会更新考试大纲，会在原来基础上增加一些适应时代的新的知识点，但是绝大数的内容不会改变。预计5月官方教材也会更新，注意更新。 ...
Astro的CISSP学习之路（1）：通读1
astroyang的博客
03-30 114
到目前为止，通读进度是：113/1498+标题大纲 已经学习到了威胁模型这部分，OSG里面有一段描述很有意思，值得回味： 永远不要认为顾问或承包商对你的组织有和长期雇员拥有一样的忠诚度。承包商和顾问实际上是为出价最高者工作的雇佣兵。也不要认为员工的忠诚是理所当然的。那些对工作环境感到沮丧或感到受到不公平对待的员工可能会试图报复。遇到财务困难的员工可能会为了自己的利益而考虑从事对你的企业构成威胁的不道德和非法的活动。 只有在友好合作符合双方共同利益的情况下，一个值得信任的伙伴才是值得信任的伙伴。最终
Astro的CISSP学习之路（2）：通读2
astroyang的博客
03-31 109
目前通读进度是：135/1498 已经结束了第一章的通读，完成了章末的20道题（错了4题），其中还有3题是不确定但是答对的。 其中，尚未想明白的题目是： 答案解释是： 答案的解释是指在选项中，secret是最低的？ 由于是通读，可以标记下来，等细读时再琢磨。 ...
Astro的CISSP学习之路（0）：学习计划
astroyang的博客
03-30 220
出来工作已经接近5年了，也是时候提升一下自己。 在前3年中，自己做的都是与产品安全相关的工作，后面两年逐渐接触到系统性的安全范畴，更加开阔了自己的视野，也逐渐了解到自己能力不足，为了更进一步提升自己，专门去了解了与安全相关的一些证书。 比如PCIP，CISP，CISSP，CEH，OSCP等等等。 考虑到自己的实操能力欠缺，OSCP暂时不考虑； 考虑到要把自己的路走宽，PCIP out! 考虑到认可度，CISP maybe以后考虑？ 考虑到难度，CEH可以放后面。 所以，CISSP！GO！ 于
Astro的CISSP学习之路（3）：关于串通或共谋（collusion）的理解
astroyang的博客
04-02 398
昨晚，学习群里有人发了一个题目，引起了群里的大讨论，题目如下（PS：非官方题可以不用纠结最终答案）： 于是，有的小伙伴认为，职责分离导致了共谋，理由是：没有职责分离之前，实施破坏只要一个人，执行职责分离后，需要两个人共谋才能实施破坏，所以从这个角度看，职责分离导致了共谋。 但是，在官方第16章的课后题第4题的答案解释，给出这样一段描述： 这段描述原文是：implementing these policies doesn’t prevent collusion, nor does it en
Astro的CISSP学习之路（end-1）：报考的底气是习题的正确率
astroyang的博客
12-01 417
很多准备考CISSP的人都会问有题库吗？答案是：没有。 可能会有考生凭借记忆带出来的题目，经过培训机构不断汇总整理的一份题目，那是报培训班的福利，我等自学的没这项福利。 但是，CISSP的官方教材OSG和AIO就自带很多习题，把这些习题好好做了，通过考试还是问题不大的。 那么，要学习到什么程度才能通过考试呢？这也是许多考生纠结的问题，毕竟一次考试费大几千，大家都希望在有比较有把握的情况下，再去报名考试。 ...
Astro的CISSP学习之路（6）：安全控制的透明性（transparency）解析
astroyang的博客
04-19 348
今天学习群里有一道问题的讨论非常值得回顾，题目见下图： 这里的知识点应该是安全控制的特性：transparency--透明性 在OSG中对transparency--透明性的描述是这样的： transparency is the characteristic of aservice, security control, or access mechanism that ensures that it is unseen by users. 翻译成中文： 透明性是服务，安全控制或访问机制的一个.
astro-pi-guide:Sense HAT使用指南
05-28
Astro Pi指南 这是一个存档的资源。 回购将保持可用，但资源将不再维护或更新。 资源的某些或全部部分可能...Martin O'Hanlon在Minecraft中构建了一个 虚拟的Astro Pi （Sense HAT），您可以与之互动以探索该板的功能。
astro-galaxy:磁性设计系统
05-31
天文银河Magnetis 的设计系统 :woman_astronaut: :milky_way:目录介绍专为Magnetis的设计师、开发人员、产品经理、数据分析师、数据科学家、利益相关者和爱好者而设计， Astro Galaxy帮助我们保护品牌概念、提升用户...
shopify-react-astro:使用 Astro 和 React 的 Shopify 网站演示
08-04
Shopify + Astro + React 使用和 React 的 Shopify 网站演示。 如果您想了解它是如何构建的以及如何做， ！ 自定义并使其成为您自己的 单击此按钮会将存储库克隆到您的 GitHub 帐户并立即部署到 Netlify。 您需要...
astro:一种有趣的安全语言，适用于快速原型设计和高性能应用
04-13
Astro编程语言 工作正在进行中 :construction: 当前版本：0.1.15a 什么是Astro？ Astro是一种有趣的编程语言，专为安全的高性能应用程序而设计。 它本质上是一种静态类型的系统语言， 促进快速原型制作， 具有零...
5X-HTMLCSS:2021-ASTRO第七营，学习HTML和CSS
04-01
在"5X-HTMLCSS:2021-ASTRO第七营"的学习中，学员们将深入理解这两门语言的基本概念、语法以及它们在创建交互式、美观网页中的应用。 HTML是网页内容的结构框架，它定义了网页的各个部分，如标题、段落、图片、链接...
DNSSec：网络安全的守护者
jiamisoft的博客
07-12 398
DNSSec是一种安全协议，它为DNS查询和响应过程提供了额外的加密层。通过使用公钥基础设施（PKI）和数字签名，DNSSec能够验证DNS响应的真实性，从而防止DNS欺骗攻击，即攻击者将用户重定向到恶意网站的行为。
医疗健康信息的安全挑战与隐私保护最佳实践
2301_79955948的博客
07-12 1346
随着医疗信息化的发展，医疗健康数据呈现出爆炸式的增长，医院信息系统、电子病历、健康管理等产生了海量的数据，这些数据的管理和保护成为了巨大的挑战。最新的研究和政策动态显示，国家卫生健康委员会等政府部门正在积极推动医疗健康信息安全管理规范的制定和实施，以加强数据安全和个人健康医疗数据相关的隐私保护。隐私保护的最佳实践包括建立完善的数据安全管理制度、规范医疗健康数据的收集、存储和传输过程，防止数据泄露。这些要求和措施有助于确保医疗健康信息的安全性和个人隐私的保护，减少信息泄露的风险，并促进医疗行业的健康发展。
安全防御-用户认证综合实验
最新发布
weixin_69863399的博客
07-12 455
生产区访问DMZ需要进行protal认证，设立生产区用户架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab@123，首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用。游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123，游客仅有访问公司门户网站和上网的权利，门户网站地址10.0.3.10。做相关的认证策略，研发部IP地址（10.0.1.20）固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证；
车载视频监控管理方案：无人驾驶出租车安全出行的保障
TSINGSEE青犀视频官方技术博客
07-12 826
为了确保数据的安全性和可靠性，本方案采用云存储技术，将车辆视频数据和相关信息存储在云端。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值