Product details
- ASIN : 1482262754
- Publisher : Auerbach Publications; 4th edition (March 11, 2015)
- Language : English
- Hardcover : 1304 pages
- ISBN-10 : 9781482262759
- ISBN-13 : 978-1482262759
کتاب Official (ISC)2 Guide to the CISSP CBK ((ISC)2 Press)
As a result of a rigorous, methodical process that (ISC)² follows to routinely update its credential exams, it has announced that enhancements will be made to both the Certified Information Systems Security Professional (CISSP) credential, beginning April 15, 2015. (ISC)² conducts this process on a regular basis to ensure that the examinations and subsequent training and continuing professional education requirements encompass the topic areas relevant to the roles and responsibilities of today’s practicing information security professionals.
Refreshed technical content has been added to the official (ISC)² CISSP CBK to reflect the most current topics in the information security industry today. Some topics have been expanded (e.g., asset security, security assessment and testing), while other topics have been realigned under different domains. The result is an exam that most accurately reflects the technical and managerial competence required from an experienced information security professional to effectively design, engineer, implement and manage an organization’s information security program within an ever-changing security landscape.
The domain names have been updated as follows:
CISSP Domains, Effective April 15, 2015
- Security and Risk Management (Security, Risk, Compliance, Law, Regulations, Business Continuity)
- Asset Security (Protecting Security of Assets)
- Security Engineering (Engineering and Management of Security)
- Communications and Network Security (Designing and Protecting Network Security)
- Identity and Access Management (Controlling Access and Managing Identity)
- Security Assessment and Testing (Designing, Performing, and Analyzing Security Testing)
- Security Operations (Foundational Concepts, Investigations, Incident Management, Disaster Recovery)
- Software Development Security (Understanding, Applying, and Enforcing Software Security)
Some candidates may be wondering how these updates affect training materials for the CISSP credential. As part of the organization’s comprehensive education strategy and certifying body best practices, (ISC)² training materials do not teach directly to its credential examinations. Rather, (ISC)² Education is focused on teaching the core competencies relevant to the roles and responsibilities of today’s practicing information security professional. It is designed to refresh and enhance the knowledge of experienced industry professionals.
منابع کتاب کتاب Official (ISC)2 Guide to the CISSP CBK ((ISC)2 Press)
در نتیجه یک فرآیند دقیق و روشمند که (ISC)² برای به روز رسانی معمول امتحانات اعتبار خود دنبال می کند، اعلام کرده است که از تاریخ 15 آوریل 2015، هر دو گواهینامه امنیت سیستم های اطلاعاتی گواهی شده (CISSP) ارتقاء خواهند یافت. ISC)² این فرآیند را به طور منظم انجام می دهد تا اطمینان حاصل کند که امتحانات و آموزش های بعدی و الزامات آموزش حرفه ای مستمر، حوزه های موضوعی مرتبط با نقش ها و مسئولیت های متخصصان امنیت اطلاعات امروزی را در بر می گیرد.
محتوای فنی به روز شده به CISSP CBK رسمی (ISC)² اضافه شده است تا جدیدترین موضوعات در صنعت امنیت اطلاعات امروز را منعکس کند. برخی از موضوعات گسترش یافته اند (به عنوان مثال، امنیت دارایی، ارزیابی امنیتی و آزمایش)، در حالی که موضوعات دیگر در حوزه های مختلف مجدداً تنظیم شده اند. نتیجه آزمونی است که صلاحیت فنی و مدیریتی مورد نیاز یک حرفه ای با تجربه امنیت اطلاعات را برای طراحی، مهندسی، پیاده سازی و مدیریت موثر برنامه امنیت اطلاعات یک سازمان در یک چشم انداز امنیتی همیشه در حال تغییر منعکس می کند.
نام دامنه به شرح زیر به روز رسانی شده است:
دامنه های CISSP، قابل اجرا از 15 آوریل 2015
- امنیت و مدیریت ریسک (امنیت، ریسک، انطباق، قانون، مقررات، تداوم کسب و کار)
- امنیت دارایی (حفاظت از امنیت دارایی ها)
- مهندسی امنیت (مهندسی و مدیریت امنیت)
- ارتباطات و امنیت شبکه (طراحی و حفاظت از امنیت شبکه)
- مدیریت هویت و دسترسی (کنترل دسترسی و مدیریت هویت)
- ارزیابی و تست امنیتی (طراحی، انجام و تجزیه و تحلیل تست های امنیتی)
- عملیات امنیتی (مفاهیم بنیادی، تحقیقات، مدیریت حوادث، بازیابی بلایا)
- امنیت توسعه نرم افزار (درک، بکارگیری و اجرای امنیت نرم افزار)
برخی از نامزدها ممکن است تعجب کنند که چگونه این به روز رسانی ها بر مواد آموزشی برای اعتبار CISSP تأثیر می گذارد. به‌عنوان بخشی از استراتژی آموزش جامع سازمان و بهترین شیوه‌های سازمان تأییدکننده، مواد آموزشی (ISC)² مستقیماً به آزمون‌های اعتبار آن آموزش نمی‌دهند. در عوض، آموزش (ISC)² بر آموزش شایستگی‌های اصلی مرتبط با نقش‌ها و مسئولیت‌های حرفه‌ای امنیت اطلاعات امروزی متمرکز است. این برای تجدید و ارتقای دانش متخصصان با تجربه صنعت طراحی شده است.
ارسال نظر درباره کتاب Official (ISC)2 Guide to the CISSP CBK ((ISC)2 Press)