获得CISSP认证将显示您的职业资历，增强您在IT安全领域的可信度和职场竞争力。本书由三位安全认证专家联袂撰写，通过列举多个真实场景、提供书面练习并全面介绍CISSP考试的公共知识体系，使您不仅拥有了应试利器，还可以掌握得心应手地履行本职工作所需的技能。这本最新的必备指南涵盖访问控制、业务连续性、密码术、生物测定学和软件安全测试等重要主题，还列出了如何顺利通过考试的实用建议。本书内容如下：

全面系统地覆盖所有考试目标，是您必备的优秀考试指南。

实用的“动手练习”帮您巩固关键技能。

“真实场景”将您所学的理论知识运用于实际工作中。

每章的“复习题”极富挑战性，可用于为考试热身。

每章的“应试要点”列出参试前必须熟练掌握的要点，这是本书的一个鲜明特色。

本书末尾的易撕考点卡详细列出所有官方考试目标，指出每个目标对应的章号，以便您对照每个目标跟踪备考情况。

第1章 可问责性与访问控制

第2章 攻击与监控

第3章 ISO模型、协议、网络安全与网络基础架构

第4章 通信安全性与对策

第5章 安全管理的概念与原则

第6章 资产价值、策略与角色

第7章 数据与应用程序的安全问题

第8章 恶意代码与应用程序攻击

第9章 密码术与私钥算法

第10章 PKI与密码术的应用

第11章 计算机设计原则

第12章 安全模型的原则

第13章 行政性管理

第14章 审计和监控

第15章 业务连续性计划

第16章 灾难恢复计划

第17章 法律与调查

第18章 事故和道德规范

第19章 物理安全要求

附录A 关于配书

术语表