2022年CISE/CISO(注册信息安全专业人员)考试内容以考试大纲为基础,如有考生想要参加并获得CISE/CISO认证,建议先了解考纲,2022年预计仍沿用2019年版本,小编特为大家整理了注册信息安全专业人员知识体系大纲(CISE/CISO)每章内容供大家参考。以下是CISE/CISO的知识子域:社会工程学与培训教育。
知识域:安全工程与运营
知识子域: 社会工程学与培训教育
1 社会工程学
理解社会工程学攻击的概念及在信息安全中的重要性;
了解社会工程学利用的6 种“人类天性基本倾向”;
理解社会工程学攻击方式及防御措施。
2 培训教育
了解“人”在信息安全体系中的作用;
理解以建立持续化体系的方式实施信息安全培训的必要性;