ISC2 Certified Information Systems Security Professional (CISSP) (2024) Cert Prep

内容

• Introduction Introduction

  • Earning your CISSP

    1 分钟 4 秒
  • What you should know

    43 秒
  • Study resources

    1 分钟 48 秒
• 1. The CISSP Exam 1. The CISSP Exam

  • The CISSP exam

    1 分钟 13 秒
  • Is the CISSP right for you?

    4 分钟 45 秒
  • Careers in information security

    3 分钟 33 秒
  • Value of certification

    2 分钟 50 秒
• 2. Inside the CISSP Exam 2. Inside the CISSP Exam

  • Registering for the exam

    3 分钟 7 秒
  • Exam environment

    3 分钟 13 秒
  • Question types

    5 分钟 12 秒
  • Computerized adaptive testing

    1 分钟 28 秒
  • Passing the exam

    2 分钟 28 秒
• 3. Preparing for the Exam 3. Preparing for the Exam

  • Exam tips

    1 分钟 5 秒
  • Practice tests

    1 分钟 22 秒
• 4. Experience Requirement 4. Experience Requirement

  • Meeting the experience requirement

    5 分钟 16 秒
  • Continuing education requirements

    4 分钟 6 秒
• 5. Domain 1: Security and Risk Management 5. Domain 1: Security and Risk Management

  • Overview of the Security and Risk Management domain

    44 秒
• 6. Security Fundamentals 6. Security Fundamentals

  • The five pillars of information security

    3 分钟 39 秒
  • Confidentiality

    1 分钟 32 秒
  • Integrity

    2 分钟 58 秒
  • Availability

    1 分钟 39 秒
  • Authenticity and nonrepudiation

    3 分钟 37 秒
• 7. Security Governance 7. Security Governance

  • Aligning security with the business

    3 分钟 24 秒
  • Organizational processes

    3 分钟 13 秒
  • Security roles and responsibilities

    2 分钟 30 秒
  • Control and risk frameworks

    8 分钟 54 秒
• 8. Compliance and Ethics 8. Compliance and Ethics

  • Legal and compliance risks

    2 分钟 19 秒
  • Data privacy

    4 分钟
  • General Data Protection Regulation (GDPR)

    7 分钟 12 秒
  • California privacy law

    5 分钟 56 秒
  • National data privacy laws

    2 分钟 48 秒
  • Computer crimes

    1 分钟 49 秒
  • Software licensing

    2 分钟 54 秒
  • Intellectual property

    4 分钟 22 秒
  • Import and export controls

    1 分钟 42 秒
  • Data breaches

    2 分钟 16 秒
  • Ethics

    1 分钟 32 秒
• 9. Security Policy 9. Security Policy

  • Security policy framework

    4 分钟 13 秒
  • Security policies

    4 分钟 13 秒
• 10. Business Continuity 10. Business Continuity

  • Business continuity planning

    3 分钟 44 秒
  • Business continuity controls

    3 分钟 32 秒
  • High availability and fault tolerance

    5 分钟 27 秒
• 11. Personnel Security 11. Personnel Security

  • Personnel security

    2 分钟 51 秒
  • Security in the hiring process

    3 分钟 30 秒
  • Employee termination process

    2 分钟 38 秒
  • Employee privacy

    1 分钟 57 秒
  • Social networking

    2 分钟 56 秒
• 12. Risk Management 12. Risk Management

  • Risk analysis, assessment, and scope

    6 分钟 36 秒
  • Quantitative risk assessment

    6 分钟 10 秒
  • Risk treatment

    6 分钟
  • Security control selection and implementation

    5 分钟 17 秒
  • Continuous monitoring, measurement, and tuning

    4 分钟 52 秒
  • Risk management frameworks

    3 分钟 4 秒
  • Risk visibility and reporting

    5 分钟 4 秒
• 13. Threat Modeling 13. Threat Modeling

  • Threat intelligence

    3 分钟 21 秒
  • Managing threat indicators

    3 分钟 37 秒
  • Intelligence sharing

    2 分钟 6 秒
  • Threat research

    2 分钟 20 秒
  • Identifying threats

    2 分钟 24 秒
  • Automating threat intelligence

    3 分钟 48 秒
  • Threat hunting

    3 分钟 50 秒
• 14. Supply Chain Risk Management 14. Supply Chain Risk Management

  • Managing vendor relationships

    4 分钟 17 秒
  • Vendor agreements

    3 分钟 49 秒
  • Vendor information management

    1 分钟 41 秒
  • Cloud audits

    3 分钟 26 秒
• 15. Awareness and Training 15. Awareness and Training

  • Security awareness training

    5 分钟 49 秒
  • Compliance training

    3 分钟 7 秒
  • User habits

    3 分钟 7 秒
  • Measuring compliance and security posture

    1 分钟 47 秒
• 16. Domain 2: Asset Security 16. Domain 2: Asset Security

  • Overview of the Asset Security domain

    35 秒
• 17. Data Security 17. Data Security

  • Understanding data security

    3 分钟 7 秒
  • Data security policies

    5 分钟 2 秒
  • Data security roles

    4 分钟 50 秒
  • Limiting data collection

    2 分钟 50 秒
  • The data lifecycle

    5 分钟 13 秒
• 18. Data Security Controls 18. Data Security Controls

  • Developing security baselines

    4 分钟
  • Leveraging industry standards

    3 分钟 7 秒
  • Customizing security standards

    2 分钟 14 秒
  • Cloud storage security

    4 分钟 30 秒
  • Information classification

    2 分钟 54 秒
  • Digital rights management

    2 分钟 46 秒
  • Data loss prevention

    5 分钟 17 秒
• 19. Change and Configuration Management 19. Change and Configuration Management

  • Change management

    2 分钟 21 秒
  • Configuration and asset management

    2 分钟 31 秒
  • Physical asset management

    3 分钟 9 秒
  • Supply chain risks and mitigations

    6 分钟 47 秒
• 20. Domain 3: Security Engineering 20. Domain 3: Security Engineering

  • Overview of the Security Architecture and Engineering domain

    40 秒
• 21. Secure Design 21. Secure Design

  • Secure design principles

    4 分钟 56 秒
  • Security models

    3 分钟 57 秒
  • Security evaluation models

    3 分钟 7 秒
  • Segregation of duties

    3 分钟 18 秒
  • Privacy by design

    3 分钟 2 秒
  • Secure defaults

    3 分钟 18 秒
  • Information system lifecycle

    3 分钟 10 秒
• 22. Virtualization and Cloud Computing 22. Virtualization and Cloud Computing

  • What is the cloud?

    3 分钟 53 秒
  • Cloud computing roles

    2 分钟 35 秒
  • Drivers for cloud computing

    3 分钟 17 秒
  • Security service providers

    2 分钟 38 秒
  • Multitenant computing

    2 分钟 15 秒
  • Virtualization

    4 分钟 48 秒
  • Desktop and application virtualization

    2 分钟 38 秒
  • Cloud compute resources

    7 分钟 52 秒
  • Containerization

    1 分钟 58 秒
  • Cloud activities and the cloud reference architecture

    2 分钟 48 秒
  • Cloud deployment models

    2 分钟 45 秒
  • Cloud service categories

    4 分钟 47 秒
  • Edge and fog computing

    1 分钟 46 秒
• 23. Hardware Security 23. Hardware Security

  • Memory protection

    3 分钟 8 秒
  • Hardware encryption

    5 分钟 23 秒
  • Hardware and firmware security

    4 分钟 38 秒
• 24. Server Security Issues 24. Server Security Issues

  • Server and database security

    3 分钟 51 秒
  • NoSQL databases

    6 分钟 36 秒
  • Distributed and high-performance computing

    4 分钟 29 秒
• 25. Embedded Systems Security 25. Embedded Systems Security

  • Industrial control systems and operational technology

    5 分钟 9 秒
  • Internet of things

    3 分钟 6 秒
  • Securing smart devices

    3 分钟 7 秒
  • Secure networking for smart devices

    2 分钟 23 秒
  • Embedded systems

    4 分钟 29 秒
  • Communications for embedded devices

    1 分钟 27 秒
• 26. Encryption 26. Encryption

  • Understanding encryption

    2 分钟 49 秒
  • Symmetric and asymmetric cryptography

    4 分钟 18 秒
  • Goals of cryptography

    3 分钟 47 秒
  • Codes and ciphers

    3 分钟 5 秒
  • Cryptographic math

    2 分钟 38 秒
  • Choosing encryption algorithms

    3 分钟 27 秒
  • The perfect encryption algorithm

    3 分钟 21 秒
  • The cryptographic lifecycle

    2 分钟 33 秒
• 27. Symmetric Cryptography 27. Symmetric Cryptography

  • Data encryption standard

    2 分钟 49 秒
  • 3DES

    2 分钟 49 秒
  • AES, Blowfish, and Twofish

    5 分钟 47 秒
  • RC4

    2 分钟
  • Cipher modes

    3 分钟 39 秒
  • Steganography

    3 分钟 57 秒
• 28. Asymmetric Cryptography 28. Asymmetric Cryptography

  • Rivest-Shamir-Adelman (RSA)

    2 分钟 47 秒
  • PGP and GnuPG

    10 分钟 47 秒
  • Elliptic curve and quantum cryptography

    3 分钟 8 秒
• 29. Key Management 29. Key Management

  • Key management practices

    3 分钟 4 秒
  • Key exchange

    2 分钟 42 秒
  • Diffie-Hellman

    4 分钟 33 秒
  • Key escrow

    2 分钟 58 秒
  • Key stretching

    1 分钟 43 秒
  • Hardware security modules

    1 分钟 36 秒
• 30. Public Key Infrastructure 30. Public Key Infrastructure

  • Trust models

    2 分钟 52 秒
  • PKI and digital certificates

    4 分钟 5 秒
  • Hash functions

    7 分钟 38 秒
  • Digital signatures

    3 分钟 51 秒
  • Digital signature standard

    1 分钟 39 秒
  • Create a digital certificate

    4 分钟 55 秒
  • Revoke a digital certificate

    1 分钟 41 秒
  • Certificate stapling

    2 分钟 29 秒
  • Certificate authorities

    6 分钟 13 秒
  • Certificate subjects

    3 分钟 35 秒
  • Certificate types

    2 分钟 55 秒
  • Certificate formats

    2 分钟 30 秒
• 31. Cryptanalytic Attacks 31. Cryptanalytic Attacks

  • Brute-force attacks

    2 分钟 57 秒
  • Knowledge-based attacks

    2 分钟 41 秒
  • Eavesdropping attacks

    4 分钟 12 秒
  • Implementation attacks

    1 分钟 40 秒
  • Limitations of encryption algorithms

    2 分钟 42 秒
  • Ransomware

    7 分钟 39 秒
• 32. Physical Security 32. Physical Security

  • Site and facility design

    3 分钟 24 秒
  • Data center environmental controls

    3 分钟 49 秒
  • Data center environmental protection

    5 分钟 5 秒
  • Power control

    2 分钟 32 秒
  • Physical access control

    4 分钟 56 秒
  • Visitor management

    1 分钟 30 秒
  • Physical security personnel

    2 分钟 12 秒
• 33. Software Security Architecture 33. Software Security Architecture

  • SOAP and REST

    2 分钟 25 秒
  • SOA and microservices

    1 分钟 39 秒
• 34. Domain 4: Communication and Network Security 34. Domain 4: Communication and Network Security

  • Introducing the Communication and Network Security domain

    33 秒
• 35. TCP/IP Networking 35. TCP/IP Networking

  • Introducing TCP/IP

    5 分钟 50 秒
  • IP addresses and DHCP

    3 分钟 55 秒
  • Network traffic

    2 分钟 54 秒
  • Domain name system (DNS)

    4 分钟 22 秒
  • Network ports

    3 分钟 37 秒
  • ICMP

    3 分钟 16 秒
  • Multilayer protocols

    1 分钟 58 秒
• 36. Secure Network Design 36. Secure Network Design

  • Public and private addressing

    5 分钟 51 秒
  • Subnetting

    3 分钟 3 秒
  • Security zones

    3 分钟 52 秒
  • Isolating sensitive systems

    2 分钟 59 秒
  • VLANs and logical segmentation

    4 分钟 37 秒
  • Security device placement

    6 分钟 17 秒
  • Software defined networking (SDN)

    4 分钟 58 秒
  • Transmission media

    2 分钟 50 秒
  • Cloud networking

    2 分钟 30 秒
  • Zero trust and SASE

    5 分钟 32 秒
• 37. Network Security Devices 37. Network Security Devices

  • Routers, switches, and bridges

    3 分钟 6 秒
  • Network topologies

    3 分钟 4 秒
  • Transport architecture

    2 分钟 52 秒
  • Firewalls

    6 分钟 7 秒
  • Proxy servers

    2 分钟 41 秒
  • Load balancers

    4 分钟 9 秒
  • VPNs and VPN concentrators

    4 分钟 29 秒
  • Network intrusion detection and prevention

    5 分钟 1 秒
  • Protocol analyzers

    8 分钟 57 秒
  • Unified threat management

    1 分钟 57 秒
  • Content distribution networks

    4 分钟 4 秒
• 38. Network Security Techniques 38. Network Security Techniques

  • Restricting network access

    2 分钟 8 秒
  • Network access control

    5 分钟 33 秒
  • Firewall rule management

    4 分钟 9 秒
  • Router configuration security

    4 分钟 5 秒
  • Switch configuration security

    3 分钟 42 秒
  • Maintaining network availability

    2 分钟 34 秒
  • Network monitoring

    2 分钟 30 秒
  • Firewall and network logs

    4 分钟 1 秒
  • Network performance metrics

    2 分钟 59 秒
  • SNMP

    2 分钟 54 秒
  • Isolating sensitive systems

    1 分钟 58 秒
  • Deception technologies

    2 分钟 51 秒
  • Network support

    2 分钟 4 秒
• 39. Specialized Networking 39. Specialized Networking

  • Telephony

    2 分钟 13 秒
  • Multimedia collaboration

    4 分钟 41 秒
  • Storage networks

    3 分钟 20 秒
• 40. Transport Encryption 40. Transport Encryption

  • TLS and SSL

    5 分钟 5 秒
  • IPsec

    2 分钟 49 秒
  • Remote network access

    4 分钟 59 秒
• 41. Wireless Networking 41. Wireless Networking

  • Understanding wireless networking

    3 分钟 25 秒
  • Wireless encryption

    2 分钟 52 秒
  • Wireless authentication

    4 分钟 42 秒
  • Wireless signal propagation

    2 分钟 48 秒
  • Wireless networking equipment

    1 分钟 43 秒
• 42. Mobile Device Security 42. Mobile Device Security

  • Mobile connection methods

    2 分钟 36 秒
  • Mobile device security

    2 分钟 27 秒
  • Mobile device management

    6 分钟 28 秒
  • Mobile device tracking

    3 分钟 5 秒
  • Mobile application security

    3 分钟 54 秒
  • Mobile security enforcement

    3 分钟 54 秒
  • Bring your own device (BYOD)

    4 分钟 35 秒
  • Mobile deployment models

    2 分钟 54 秒
• 43. Host Security 43. Host Security

  • Operating system security

    8 分钟 44 秒
  • Malware prevention

    7 分钟 25 秒
  • Application management

    5 分钟 23 秒
  • Host-based network security controls

    7 分钟 44 秒
  • File integrity monitoring

    4 分钟 9 秒
• 44. Domain 5: Identity and Access Management 44. Domain 5: Identity and Access Management

  • Introducing the Identity and Access Management (IAM) domain

    36 秒
• 45. Identification 45. Identification

  • Authentication, authorization, and accounting (AAA)

    3 分钟 31 秒
  • Usernames and access cards

    3 分钟 23 秒
  • Biometrics

    2 分钟 42 秒
  • Registration and identity proofing

    4 分钟 11 秒
• 46. Authentication 46. Authentication

  • Authentication factors

    3 分钟 26 秒
  • Multifactor authentication

    2 分钟 35 秒
  • Something you have

    4 分钟 23 秒
  • Password authentication protocols

    3 分钟 10 秒
  • Single sign-on and federation

    3 分钟 9 秒
  • RADIUS

    2 分钟 18 秒
  • Kerberos and LDAP

    5 分钟 18 秒
  • SAML

    2 分钟 35 秒
  • Identity as a service (IDaaS)

    2 分钟 50 秒
  • OAuth and OpenID Connect

    2 分钟 55 秒
  • Certificate-based authentication

    5 分钟 25 秒
  • Passwordless authentication

    3 分钟 23 秒
• 47. Accountability 47. Accountability

  • Accountability

    2 分钟 41 秒
  • Session management

    1 分钟 50 秒
• 48. Account Management 48. Account Management

  • Understand account and privilege management

    3 分钟 9 秒
  • Account types

    3 分钟 52 秒
  • Account policies

    3 分钟 31 秒
  • Password policies

    4 分钟 19 秒
  • Manage roles

    3 分钟 44 秒
  • Account monitoring

    3 分钟 48 秒
  • Provisioning and deprovisioning

    4 分钟 18 秒
• 49. Authorization 49. Authorization

  • Understand authorization

    3 分钟 51 秒
  • Mandatory access controls

    2 分钟 34 秒
  • Discretionary access controls

    2 分钟 28 秒
  • Access control lists

    4 分钟 50 秒
  • Database access control

    4 分钟 4 秒
  • Advanced authorization concepts

    5 分钟 36 秒
• 50. Access Control Attacks 50. Access Control Attacks

  • Social engineering

    5 分钟 29 秒
  • Impersonation attacks

    4 分钟 39 秒
  • Identity fraud and pretexting

    2 分钟 56 秒
  • Watering hole attacks

    2 分钟 33 秒
  • Physical social engineering

    2 分钟 31 秒
• 51. Domain 6: Security Assessment and Testing 51. Domain 6: Security Assessment and Testing

  • Introducing the Security Assessment and Testing domain

    34 秒
• 52. Vulnerability Scanning 52. Vulnerability Scanning

  • What is vulnerability management?

    5 分钟 2 秒
  • Identify scan targets

    4 分钟 24 秒
  • Scan configuration

    5 分钟 20 秒
  • Scan perspective

    4 分钟 24 秒
  • Analyzing scan reports

    4 分钟 30 秒
  • Correlating scan results

    2 分钟 20 秒
• 53. Penetration Testing 53. Penetration Testing

  • Penetration testing

    5 分钟 49 秒
  • Ethical disclosure

    3 分钟
  • Bug bounty

    3 分钟 48 秒
  • Cybersecurity exercises

    2 分钟 40 秒
• 54. Log Reviews 54. Log Reviews

  • Logging security information

    5 分钟 30 秒
  • Security information and event management

    4 分钟 8 秒
  • Continuous security monitoring

    4 分钟 13 秒
  • Endpoint monitoring

    2 分钟 56 秒
• 55. Code Testing 55. Code Testing

  • Code review

    2 分钟 31 秒
  • Code tests

    4 分钟 8 秒
  • Fuzz testing

    6 分钟 48 秒
  • Interface testing

    3 分钟 42 秒
  • Misuse case testing

    2 分钟 21 秒
  • Test coverage analysis

    2 分钟 28 秒
  • Code repositories

    6 分钟 57 秒
  • Third-party code

    3 分钟 38 秒
  • Software risk analysis and mitigation

    2 分钟 52 秒
• 56. Disaster Recovery Planning 56. Disaster Recovery Planning

  • Disaster recovery

    4 分钟 24 秒
  • Backups

    4 分钟 38 秒
  • Restoring backups

    2 分钟 11 秒
  • Disaster recovery sites

    4 分钟 14 秒
  • Testing BC/DR plans

    3 分钟 58 秒
  • After action reports

    2 分钟 39 秒
• 57. Assessing Security Processes 57. Assessing Security Processes

  • Collect security process data

    3 分钟 19 秒
  • Management review and approval

    2 分钟 52 秒
  • Security metrics

    2 分钟 56 秒
  • Audits and assessments

    5 分钟 56 秒
  • Control management

    2 分钟 31 秒
• 58. Domain 7: Security Operations 58. Domain 7: Security Operations

  • Introducing the Security Operations domain

    40 秒
• 59. Investigations and Forensics 59. Investigations and Forensics

  • Conducting investigations

    3 分钟 50 秒
  • Evidence types

    3 分钟 28 秒
  • Introduction to forensics

    3 分钟 21 秒
  • System and file forensics

    4 分钟 26 秒
  • Network forensics

    4 分钟 1 秒
  • Software forensics

    4 分钟 25 秒
  • Mobile device forensics

    1 分钟 10 秒
  • Embedded device forensics

    2 分钟 30 秒
  • Chain of custody

    1 分钟 50 秒
  • Reporting and documenting incidents

    3 分钟 58 秒
  • Electronic discovery (eDiscovery)

    3 分钟 3 秒
• 60. Privilege Management 60. Privilege Management

  • Need to know and least privilege

    2 分钟 34 秒
  • Privileged account management

    2 分钟 31 秒
• 61. Incident Management 61. Incident Management

  • Build an incident response program

    4 分钟 13 秒
  • Creating an incident response team

    2 分钟 15 秒
  • Incident communications plan

    2 分钟 42 秒
  • Incident identification

    4 分钟 26 秒
  • Escalation and notification

    2 分钟 29 秒
  • Mitigation

    2 分钟 22 秒
  • Containment techniques

    3 分钟
  • Incident eradication and recovery

    5 分钟 28 秒
  • Validation

    2 分钟 24 秒
  • Post-incident activities

    3 分钟 50 秒
• 62. Personnel Safety 62. Personnel Safety

  • Personnel safety

    2 分钟 25 秒
  • Emergency management

    2 分钟
• 63. Domain 8: Software Development Security 63. Domain 8: Software Development Security

  • Introducing the Software Development Security domain

    35 秒
• 64. Software Development Lifecycle 64. Software Development Lifecycle

  • Software platforms

    2 分钟 7 秒
  • Development methodologies

    7 分钟 16 秒
  • Scaled agile framework

    3 分钟 11 秒
  • Maturity models

    4 分钟 11 秒
  • Automation and DevOps

    4 分钟 42 秒
  • Programming languages

    2 分钟 34 秒
  • Acquired software

    2 分钟 57 秒
• 65. Application Attacks 65. Application Attacks

  • OWASP top ten

    4 分钟 45 秒
  • Application security

    4 分钟 3 秒
  • Preventing SQL injection

    4 分钟 25 秒
  • Understanding cross-site scripting

    3 分钟 17 秒
  • Request forgery

    4 分钟 8 秒
  • Defending against directory traversal

    3 分钟 4 秒
  • Overflow attacks

    3 分钟 21 秒
  • Explaining cookies and attachments

    4 分钟 7 秒
  • Session hijacking

    4 分钟 8 秒
  • Code execution attacks

    2 分钟 43 秒
  • Privilege escalation

    1 分钟 56 秒
  • Driver manipulation

    2 分钟 16 秒
  • Memory vulnerabilities

    3 分钟 34 秒
  • Race condition vulnerabilities

    2 分钟 13 秒
• 66. Secure Coding Practices 66. Secure Coding Practices

  • Input validation

    2 分钟 37 秒
  • Parameterized queries

    3 分钟
  • Authentication/session management issues

    1 分钟 49 秒
  • Output encoding

    3 分钟 13 秒
  • Error and exception handling

    3 分钟
  • Code signing

    2 分钟 8 秒
  • Database security

    3 分钟 53 秒
  • Data de-identification

    2 分钟 44 秒
  • Data obfuscation

    2 分钟 12 秒
• 67. What's Next 67. What's Next

  • Preparing for the exam

    1 分钟 16 秒