首页 > CISP > 大纲教材
导航

2021年注册信息安全开发人员(CISD)知识体系大纲

责编:唐丹平 2021-07-07

注册信息安全开发人员(CISD)是对我国网络基础设施和重要信息系统的软件开发人员安全开发能力实施的一种资质评定。本大纲从我国国情出发,结合 我国网络基础设施和重要信息系统安全保障的实际需求和特点,以知识体系的全 面性和实用性为原则,明确规定了注册信息安全开发人员应当掌握的知识要点, 是CISD教材编制,讲师授课,学员学习,以及考试命题的重要依据。

注册信息安全开发人员(CISD)知识体系概述

“注册信息安全开发人员”,英文为Certified Information Security Developer,简称CISD,系经中国信息安全测评中心认定的信息安全开发人员, 具备一定的软件安全开发知识和技术,能为软件全生命周期中提供安全保障。 CISD知识体系使用组件模块化的结构,包括知识类、知识体、知识域和知 识子域四个层次。

知识类:是对信息安全保障知识领域的总体划分,包含信息安全专 业人员需要掌握的知识类别;

知识体:是知识类中由属于同一技术领域的知识内容构成的相对独 立、成体系的知识集合;

知识域:是对知识体进一步分解细化形成的完整的知识组件;

知识子域:是构成知识域的基本模块,由一至多个具体知识要点构 成。

本大纲规定了知识子域中每一个知识要点的内容和深度要求,分为“了解”、 “理解”、和“掌握”三类。

了解:是最低深度要求,学员只需要正确认识该知识要点的基本概 念和原理;

理解:是中等深度要求,学员需要在正确认识该知识要点的基本概 念和原理的基础上,深入理解其内容,并可以进行进一步的判断和 推理;

掌握:是最高深度要求,学员需要正确认识该知识要点的概念、原 理,并在深入理解的基础上灵活运用。

图11描述了CISD知识体系的结构:

CISD知识体系的结构.png

在整个注册信息安全开发人员(CISD)的知识体系结构中,共包括信息安 全保障和软件安全开发两大知识类,其中软件安全开发知识类具体包括软件安全 开发概述、软件安全需求分析、软件安全设计、软件安全编码、软件安全测试、 软件安全部署与安全开发项目管理六个知识体,每个知识体包含多个知识域,每 个知识域由一个或多个知识子域组成。

CISD知识体系结构中,软件安全开发知识类的六个知识体分别为: 软件安全开发概述:介绍软件安全保障的目标和基本要素,以及软 件开发生命周期安全的基本思想,它是注册信息安全开发人员首先 需要掌握的基础知识。

软件安全需求分析:在软件需求分析阶段融入安全分析,阐述了常 用的安全需求分析方法及其在实际开发过程中的应用。

软件安全设计:介绍软件设计过程中应遵循的最小特权、职责分离、 纵深防御、默认安全、减少攻击面、心理可接受等基本安全原则及 其在实际开发过程中的应用,并阐述软件架构安全性分析方法和基 于模式的软件安全设计方法的基本思想。

软件安全编码:介绍通用安全编程准则,以及信息泄露、加密漏洞、 溢出攻击、代码注入、跨站脚本等常见安全缺陷的形成原因与危害, 以其防御措施。

软件安全测试:介绍基于风险的安全测试思想,白盒安全测试的原 理、特点及常用工具,模糊测试和渗透测试等黑盒安全测试的原理 及方法。

软件安全部署与安全开发项目管理:介绍软件安全加固、安装和配 置评估,以及软件安全开发项目管理生命周期中的主要活动。

图1-2描述了CISD知识体系结构框架:

CISD 知识体系结构框架.png

CISD考试题型均为单项选择题,共100题,每题1分,得到70分以上(含 70分)为通过。

表1-1:CISD试题结构

2021年CISD注册信息安全开发人员知识体系大纲详情

2021年CISD考点:系统安全

2021年CISD考点:信息安全标准

2021年CISD考点:网络安全

2021年CISD考点:软件安全开发基础

2021年CISD考点:安全需求分析

2021年CISD考点:软件安全编码

2021年CISD考点:信息安全法规与政策

2021年CISD考点:信息安全保障基本知识

2021年CISD考点:访问控制技术

2021年CISD考点:密码学原理

2021年CISD考点:信息安全风险管理

2021年CISD考点:信息安全工程原理

2021年CISD考点:软件安全设计

2021年CISD考点:软件安全部署与安全开发项目管理

2021年CISD考点:软件安全测试                                        

温馨提示:因考试政策、内容不断变化与调整,本网站提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!
考生交流
微信

微信搜索“希赛网

复制微信公众号
qq

QQ群:744083218

复制QQ群
免费试听
延伸阅读