CISSP是小众,与MCSE,CCNA一类的不同,资料很少。本人在准备CISSP考试。总结一些考点,供大家参考(内容主要是《CISSP认证考试权威指南(第4版)》的读书笔记,感谢作者和译者,替他们宣传一下。)
1,计算机犯罪(Computer crime)的主要类别:
军事和情报***(Military and Intelligence Attack)从执法机关或军事和技术研究机构获得秘密和受限的信息。
商业***(Business Attack)获取公司的机密信息。使用非法手段获取竞争信息的行为又称为工业间谍(Industrial Espionage)。
财务***(Financial Attack)非法窃取钱财和服务,最常见的类型。
恐怖***(Terrorist Attack)目的在于中断正常的生活,制造恐怖气氛。
恶意***(Grudge Attack)源于不满情绪。
兴奋***(Thrill Attack)多见于技能较低的***者,利用他人编写的工具***系统,享受***后的“成就感”。
2,证据(evidence)
可以证明***者身份和行为的硬件,软件或数据。
大多数计算机证据是无形的,容易被破坏和清除。
获得赔偿的能力,在很大程度上取决于证据的数量和质量。
约谈(interview)为了获取有助于调查的一般性信息。
审问(interrogation)怀疑某人涉嫌犯罪并希望收集法庭上可用的证据。
3,事故处理
事件 在特定时间周期内发生的任何事情
事故 是指对组织机构数据的机密性,完整性和可用性具有负面影响的事件。
常见的事故:扫描(scanning),泄密(compromise),恶意代码(malicious code),拒绝服务(denial of service)。
4,响应团队
称为计算机事故响应团队(Computer Incident Response Teams-CIRT)或计算机安全事故响应(Computer Security Incident Reponse Teams-CSIPT)
主要职责:
1),确定破坏程度和范围。
2),确定是否有机密信息泄露。
3),实现必要的恢复措施。
4),改善防护手段,防止破坏再次发生。
构成人员:
* 管理层代表
* 信息安全专家
* 法律人士
* 公共事务/通讯部门的代表
* 系统/网络工程师
5,响应过程
1),
事故确定
主要的监控手段:IDS/IPS,Anti Virus,Firewall,Event Log,Physical Security,File
Integrity。
2),
行动
首先要隔离与抑制,防止泄密和进一步的破坏。接下来要收集证据,可以要求拥有证据的人主动提交,法院强制提交或通过搜查取得,最后根据得到的证据来形成分析报告。
搜查证(Search Warrant)
3),
结束
还原受损系统,总结经验教训。
6,(ISC)
2的道德规范准则
序言:
国家的安全,对委托人的责任,我们彼此要求遵守和必须遵守的道德准则。严格遵守这些准则是认证考试的要求。
标准:
保护社会、国家和基础设施 安全专业人员具有很大的社会责任。我们担负着确保自己的行为使公众受益的使命。
行为得体、诚实、公正、负责和遵守法律(Honorably,Honestly,Justly,Responsibly, and Legally)诚实正直是必不可少的,如果有人怀疑我们的指导不准确,或质疑我们的动机,我们将无法履行职责。
为委托人提供尽职的和胜任的服务工作 为整个社会负责的同时,也要为雇佣我们的人负责。要为组织机构提供无偏见的,完全胜任的服务。
发展和保护职业 确保掌握最新的知识并将这些知识应用到社会的公共知识体系中。
7,
Internet道德规范
下述行为是不可接受和不道德的:
* 试图获得未经授权Internet资源的权力;
* 破坏Internet的正常使用;
* 产生垃圾资源;
* 破坏信息的完整性;
* 危害用户的隐私权。
8,
计算机道德规范的十条戒律
* 不准使用计算机危害他人;
* 不准妨碍他人的计算机工作;
* 不准窥探他人的计算机文件;
* 不准使用计算机进行偷盗;
* 不准使用计算机做伪证;
* 不准私自复制未付费的专用软件;
* 不准在未经授权或未适当补偿的情况下使用他人的计算机资源;
* 不准盗用他人的知识产品;
* 必须考虑所编写程序或所设计系统的社会后果;
* 必须总是以确保关心和尊重同事的方式使用计算机。
【本单元结束】
转载于:https://blog.51cto.com/simon/309012