CISSP考试指南笔记：8.14 评估外部获取软件的安全性

于 2021-04-16 22:58:11 发布
阅读量116 收藏
点赞数
分类专栏： CISSP备考资料
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xuzhina/article/details/115773659
版权

In many cases, our approach to mitigating the risks of acquired software will begin with an assessment of the vendor.

A key element in assessing the security of acquired software is, rather obviously, its performance on an internal assessment.

剩余内容请关注本人公众号debugeeker, 链接为CISSP考试指南笔记：8.14 评估外部获取软件的安全性

debugeeker
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CISSP学习指南：用于2018 CISSP考试的学习材料
02-05
CISSP学习指南：用于2018 CISSP考试的学习材料
CISSP认证考试必过2017核心笔记精简版.doc
05-18
CISSP认证考试涵盖了广泛的知识领域，包括安全与风险管理、资产安全、安全工程、通信与网络安全、身份与访问管理、安全评估与测试、安全操作以及软件开发安全等八大领域。 一、安全与风险管理 这部分内容要求考生...
CISSP考试指南笔记：3.6 系统评估方法
debugeeker的专栏
12-26 198
Anassurance evaluationexamines the security-relevant parts of a system, meaning the TCB, access control mechanisms, reference monitor, kernel, and protection mechanisms. The relationship and interaction between these components are also evaluated in orde..
CISSP考试指南笔记：1.17 人员安全
debugeeker的专栏
12-18 182
Separation of dutiesmakes sure that one individual cannot complete a critical task by herself. Collusionmeans that at least two people are working together to cause some type of destruction or fraud. Two variations of separation of duties aresplit kno...
CISSP考试指南笔记：3.4 系统安全架构
debugeeker的专栏
12-26 182
Security Policy Asecuritypolicyis a strategic tool that dictates how sensitive information and resources are to be managed and protected.The security policy is a foundation for the specifications of a system and provides the baseline for evaluating a s...
CISSP考试指南笔记：3.2 计算机架构
debugeeker的专栏
12-21 216
Computer architectureencompasses all of the parts of a computer system that are necessary for it to function, including the central processing unit, memory chips, logic circuits, storage devices, input and output devices, security components, buses, and n.
CISSP考试指南笔记：3.1 系统架构
debugeeker的专栏
12-21 130
Anarchitectureis a tool used to conceptually understand the structure and behavior of a complex entity through different views. Anarchitecture descriptionis a formal description and representation of a system, the components that make it up, the inter...
CISSP考试指南笔记：1.18 安全治理
debugeeker的专栏
12-18 121
Security governanceis a framework that allows for the security goals of an organization to be set and expressed by senior management, communicated throughout the different levels of the organization. Metrics ISO/IEC 27004:2009is used to assess the effe..
CISSP考试指南笔记：3.5 安全模型
debugeeker的专栏
12-26 254
A security model maps the abstract goals of the policy to information system terms by specifying explicit data structures and techniques necessary to enforce the security policy. A security policy outlines goals without regard to how they will be accompli
CISSP考试指南笔记：3.9 系统安全
debugeeker的专栏
01-02 165
Client-Based Systems Client-based systems are embodied in applications that execute entirely on one user device。 Client/Server Systems A client/server (also called server-based) system requires that two (or more) separate applications interact with each
CISSP考试指南笔记：2.6 保护资产
debugeeker的专栏
12-19 173
Data Security Controls Which controls we choose to use to mitigate risks to our information depend not only on the value we assign to that information, but also on the dynamic state of that information. Data exists in one of three states: at rest, in moti
2022 CISSP认证 Domain 8 软件开发安全cheat sheet
07-29
CISSP（Certified Information Systems Security Professional）是国际信息系统安全认证联盟(ISC)² 提供的一项全球...在CISSP认证考试中，考生需要掌握这些概念和方法，以便在实际工作中确保软件开发过程的安全性。
CISSP认证考试指南第7版-样张
04-25
此为CISSP认证考试指南第7版的样张，有需要的朋友可以先看看，今年新出的2018年第一版
CISSP考试资料合集（含最新第八版教程指南）.zip
08-19
CISSP考试辅导资料 CISSP历年考试习题 CISSP最新全套培训讲义（完整版） CISSP 2020年最新考生复习经验分享汇总 cissp 考试复习重点与做题方法（考生汇总） 国内顶级培训机构CISSP中英文对照习题1000题 CISSP官方...
html css js网页设计
07-12
HTML、CSS和JavaScript是构建网页和网站的基本技术，它们共同工作来创建和设计用户界面。下面是关于这三种技术的详细介绍： ### HTML (HyperText Markup Language) - **定义**：HTML是构建网页内容的标准标记语言。 - **作用**：用于创建网页的结构和内容，如段落、链接、图片、表格等。 - **语法**：使用标签（如 `<p>`, `<div>`, `<a>`, `<img>` 等）来定义网页元素。 ### CSS (Cascading Style Sheets) - **定义**：CSS是一种样式表语言，用于描述HTML文档的呈现方式。 - **作用**：用于设置网页的布局、颜色、字体和其他视觉元素。 - **语法**：通过选择器（如 `p`, `.myclass`, `#myid` 等）应用样式规则。 ### JavaScript - **定义**：JavaScript是一种脚本语言，通常用于网页上实现交互功能。 - **作用**：允许网页与用户进行交互，如响应用户操作、动态更新内容、动画效果等。 - **语法**：Java
2023年数字乡村建设解决方案PPT(34页).pptx
最新发布
07-12
数字乡村建设解决方案旨在通过数字化转型促进乡村振兴和农业农村现代化。该方案强调了数字乡村建设的战略机遇，以"1+3+5"工程为总体框架，即一个大数据中心、三大服务平台和五类主题应用。方案着重于乡村治理、产业发展和公共服务三大问题，通过完善治理体系、升级治理能力、强化产业链条和改善资源配置来推动乡村全面振兴。 方案中提出的数字乡村大数据中心是信息资源的集散地，依托大数据、AI、物联网等新技术，实现数据驱动的决策支持。三大服务平台包括产业服务、民生服务和治理服务，旨在提升农业生产智能化、经营网络化，同时优化乡村治理结构和提升服务效能。五类主题应用覆盖生产管理、流通营销、行业监管、公共服务和乡村治理，通过具体业务应用体系，实现农业全产业链的数字化管理和服务。 预期建设效益包括通过信息技术促进乡村优势产业发展，形成城郊融合型数字乡村治理新模式，以及创新服务方式，提升服务能力，保障农民权益。整体而言，该方案以数字化为手段，推动乡村经济、治理、文化等多方面的全面升级和发展。
脉冲强光技术在灭菌烧结固化应用解决方案
07-12
脉冲强光技术在灭菌烧结固化应用解决方案，已经得到厂家授权，可以对外公示。
2024年欧洲辣椒素市场主要企业市场占有率及排名.docx
07-12
2024年欧洲辣椒素市场主要企业市场占有率及排名.docx
CISSP官方教材最完备精华笔记-V1.01
08-04
第1章 通过原则和策略的安全治理1、常见的机密性保护措施：加密、流量填充、访问控制、身份认证、数据分类、人员培训。2、如果缺乏完整性，机密性也无法被维护。3、机

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值