导航

2022CISE/CISO知识体系大纲:安全评估基础

责编:肖颖慧 2022-03-21

2022年CISE/CISO(注册信息安全专业人员)考试内容以考试大纲为基础,如有考生想要参加并获得CISE/CISO认证,建议先了解考纲,2022年预计仍沿用2019年版本,小编特为大家整理了注册信息安全专业人员知识体系大纲(CISE/CISO)每章内容供大家参考。以下是CISE/CISO的知识子域:

知识域:安全评估

知识子域:  安全评估基础

1 安全评估概念

了解安全评估的定义、 价值、风险评估工作内容及安全评估工具类型; 了解安全评估标准的发展。

2 安全评估标准

了解TCSEC 标准的基本目标和要求、分级等概念;

了解 ITSEC 标准的适用范围,功能准则和评估准则的级别; 了解 ISO 15408 标准的适用范围、作用和使用中的局限性; 了解 GB/T 18336 的结构、 作用及评估过程;

理解评估对象(TOE)、保护轮廓( PP)、安全目标(ST)、 评估保证级 (EAL)等关键概念;

了解信息安全等级测评的作用和过程。

热门:2023年CISP报名入口 2023年CISP报考指南

推荐:2023年CISP报考条件| 2023年上半年CISP考试时间

更多课程
更多真题
温馨提示:因考试政策、内容不断变化与调整,本网站提供的以上信息仅供参考,如有异议,请考生以权威部门公布的内容为准!