CISSP一次性考试通过者最后一轮冲刺复习资料第二部分

CISSP一次性考试通过者最后一轮冲刺复习资料第二部分

CISSP一次性考试通过者整理的备考资料-最后一轮冲刺复习9月1日~9月4日

今年9月12日一次性考试通过,抽出3个月时间复习了相关资料,现在发布自己根据AIO EN 4th和prep guide整理的复习资料。

最后一轮复习看的(大约15天)

CISSP一次性考试通过者最后一轮冲刺复习资料第二部分资料下载,包含访问控制、法律道德调查、安全管理等内容。

一.计算机犯罪分为两种: crime committed against the computer / crimes using the computer

1.DoS DDoS
2.密码失窃
3.网络入侵
4.emanation eavasdropping 发散信号窃听 电脑终端发散的radio frequency RF信号。美国政府建立一个tempest工程来解决这个问题,要求处理敏感信息的计算机采用shield屏蔽以及其他的发散减少技术。
5.社会工程:
6.illegal content of material 例如 p -orno-graphy
7.fraud欺诈
8.software piracy 软件盗版
9.Dumpster Diving 从垃圾中得到机密信息
10.malicious code恶意代码:病毒、木马、蠕虫
11.spoofing of IP地址,伪造IP地址
12.information warfare 信息战,攻击信息基础设施以获得信息上的领先
13.Espionage间谍
14.对信息的更改或者破坏
15.使用因特网上可用的攻击脚本
16.Masquerading伪造 伪造成一个高权限用户获得非授权访问
17.embezzlement 挪用
18.Data-Diddling :篡改数据
19.terrorism恐怖主义。

新技术的快速发展通常超过法律更新速度。另外因特网的发展,造成的跨国界网络犯罪也没有统一标准界定。

二.Law

有很多类型的法律系统:common law, civil law ,islamic和其他宗教法律。 common law主要用于:美国,英国,澳洲,加拿大,civil law用于欧洲


 

完整资料收费,付费及获取资料请联系:1603838645@qq.com

发表评论

您的电子邮箱地址不会被公开。