CISSP認(rèn)證考試指南（第2版）

定　價(jià)：￥88.00

作　者：	（美）Shon Harris著；張輝，段海新，賈文軍譯；張輝譯
出版社：	清華大學(xué)出版社
叢編項(xiàng)：
標(biāo)　簽：	暫缺

購買這本書可以去

ISBN：	9787302083252	出版時(shí)間：	2004-04-01	包裝：	膠版紙
開本：	26cm	頁數(shù)：	669	字?jǐn)?shù)：

內(nèi)容簡介

　　“沒有這本書的幫助，我可能永遠(yuǎn)也拿不到CISSP證書?！薄拔蚁蚰切┱跍?zhǔn)備CISSP考試的人極力推薦這本考試指南，這本指南極大地幫助我全面理解了信息安全的概念、理論和實(shí)踐。如今，雖然我通過了考試，我仍然不愿扔掉這本書，還把它當(dāng)作一本參考指南?！薄癝hon指出了一條學(xué)習(xí)捷徑：：你將以非常有效的方式獲取所需的知識。我們公司90%的員工擁有CISSP證書，他們100%都讀過這本書。”“你的書清楚、精練、深入淺出，書中安排的方式使人集中于CISSP考試必備的關(guān)鍵知識點(diǎn)。無論是信息安全領(lǐng)域中的新手，還是資深的專家，在讀完這本書之后，都會獲取豐富的信息和知識。如果準(zhǔn)備CISSP考試的人不讀這本書，那么他們的信息安全藏書庫中將缺少重要的一部分。”“ShonHarris的這本書是我準(zhǔn)備CISSP考試的基礎(chǔ)和關(guān)鍵。它覆蓋了CISSP所有的CBK，難度恰如其分，有深度而又不失幽默，這使得本書信息豐富、生動有趣，最重要的是讀者容易記住其中的內(nèi)容。練習(xí)題是準(zhǔn)備考試的重要內(nèi)容，需要仔細(xì)地分析才能得到正確答案。我向許多同事都推薦過這本書，自己也定期翻閱?！薄霸谡业竭@本書之前，準(zhǔn)備CISSP考試令人望而生畏。這本書讓我有機(jī)會在一本書里學(xué)到了10個(gè)所有安全領(lǐng)域（CBK）的知識，每章之后的提示和練習(xí)題使我可以測試自己掌握的程度。這本書的光盤包含的模擬考題可以測試我對全書信息的掌握。我購買并閱讀了大量CISSP的書和其他一般性的安全書籍，對準(zhǔn)備CISSP考試的安全專業(yè)人士來說，Shon寫的這本書內(nèi)容廣泛、深入淺出，我極力推薦這本書?！盨honHarris：身為MCSE和CISSP的ShonHarris是一位安全顧問，她向各種不同的商業(yè)公司提供安全評估和分析、脆弱性測試和解決方案。她是美國空軍信息戰(zhàn)部門的工程師，該部門在入侵演習(xí)中執(zhí)行滲透入侵活動，并對軍事基地進(jìn)行評估。Shon的文章經(jīng)常發(fā)表在InformationSecurityMagazine和Windows2000這兩本雜志上，她是MikeSchiffman所著的Hacker’sChallenge：TestYourIncidentResponseSkillsUsing20Scenarios（該書最新版的中譯本《黑客大挑戰(zhàn)2》已由清華大學(xué)出版社于2003年出版）一書的合著者之一，還著有MikeMeyers’CISSPCertificationPassport（McGraw－Hill／Osborne，2002）一書。Shon還在當(dāng)?shù)馗鱾€(gè)大學(xué)里教授網(wǎng)絡(luò)安全和CISSP方面的課程。讀者可以通過電子郵件shonharris＠hotmail.com同她聯(lián)系。張輝，清華大學(xué)信息網(wǎng)絡(luò)工程研究中心講師，多年從事網(wǎng)絡(luò)和安全領(lǐng)域的研究、開發(fā)和管理工作，在入侵監(jiān)測、操作系統(tǒng)等方面有多年實(shí)踐經(jīng)驗(yàn)，在國內(nèi)外重要學(xué)術(shù)會議和刊物上發(fā)表論文多篇。段海新，CISSP，清華大學(xué)信息網(wǎng)絡(luò)工程研究中心副教授，博士，主要從事網(wǎng)絡(luò)和信息安全的教學(xué)、科研和管理工作，中國教育和科研計(jì)算機(jī)網(wǎng)緊急響應(yīng)組（CCERT）負(fù)責(zé)人。賈文軍，CISSP，從事信息安全的研究和實(shí)踐工作，主要研究方向是風(fēng)險(xiǎn)評估、安全審計(jì)、信息安全管理體系（ISMS）、業(yè)務(wù)連續(xù)性管理。本書完全覆蓋CISSP考試的10個(gè)專業(yè)領(lǐng)域，囊括通過CISSP認(rèn)證考試所需的全部信息，以及最新的修訂內(nèi)容。借助本書，讀者可以全面把握CISSP認(rèn)證的考試重點(diǎn)。全書共分12章，每一章都從明確的學(xué)習(xí)目標(biāo)開始，接著詳細(xì)介紹該領(lǐng)域的考試重點(diǎn)，最后通過考試提示、練習(xí)題以及細(xì)致的解答進(jìn)行總結(jié)。配書光盤包括850多道模擬考題和答案，以及ShonHarris講授的密碼學(xué)部分的視頻培訓(xùn)課件。本書權(quán)威而又不失詳盡，是CISSP認(rèn)證應(yīng)試者的必備教材，對廣大的IT安全從業(yè)人員而言，亦是理想的學(xué)習(xí)工具和參考資料。

作者簡介

　　ShonHarris：身為MCSE和CISSP的ShonHarris是一位安全顧問，她向各種不同的商業(yè)公司提供安全評估和分析、脆弱性測試和解決方案。她是美國空軍信息戰(zhàn)部門的工程師，該部門在入侵演習(xí)中執(zhí)行滲透入侵活動，并對軍事基地進(jìn)行評估。Shon的文章經(jīng)常發(fā)表在InformationSecurityMagazine和Windows2000這兩本雜志上，她是MikeSchiffman所著的Hacker’sChallenge：TestYourIncidentResponseSkillsUsing20Scenarios（該書最新版的中譯本《黑客大挑戰(zhàn)2》已由清華大學(xué)出版社于2003年出版）一書的合著者之一，還著有MikeMeyers’CISSPCertificationPassport（McGraw－Hill／Osborne，2002）一書。Shon還在當(dāng)?shù)馗鱾€(gè)大學(xué)里教授網(wǎng)絡(luò)安全和CISSP方面的課程。讀者可以通過電子郵件shonharris＠hotmail.com同她聯(lián)系。張輝，清華大學(xué)信息網(wǎng)絡(luò)工程研究中心講師，多年從事網(wǎng)絡(luò)和安全領(lǐng)域的研究、開發(fā)和管理工作，在入侵監(jiān)測、操作系統(tǒng)等方面有多年實(shí)踐經(jīng)驗(yàn)，在國內(nèi)外重要學(xué)術(shù)會議和刊物上發(fā)表論文多篇。段海新，CISSP，清華大學(xué)信息網(wǎng)絡(luò)工程研究中心副教授，博士，主要從事網(wǎng)絡(luò)和信息安全的教學(xué)、科研和管理工作，中國教育和科研計(jì)算機(jī)網(wǎng)緊急響應(yīng)組（CCERT）負(fù)責(zé)人。賈文軍，CISSP，從事信息安全的研究和實(shí)踐工作，主要研究方向是風(fēng)險(xiǎn)評估、安全審計(jì)、信息安全管理體系（ISMS）、業(yè)務(wù)連續(xù)性管理。

圖書目錄

第1章  成為一名CISSP的理由
  1.1  為什么要成為一名CISSP
  1.2  CISSP認(rèn)證考試
  1.3  CISSP認(rèn)證的歷史回顧
  [.4  如何成為一名CISSP
  1.5  關(guān)于再認(rèn)證的規(guī)定
  1.6  本書概要
  1.7  CISSP認(rèn)證考試小竅門
  1.8  本書使用指南
  1.9  問題
第2章  計(jì)算機(jī)安全的發(fā)展趨勢
  2.1  計(jì)算機(jī)安全的發(fā)展趨勢
  2.2  安全的領(lǐng)域
  2.3  信息戰(zhàn)
  2.3.1  黑客活動的最新進(jìn)展
  2.3.2  信息安全對國家的影響
  2.3.3  公司如何受到影響
  2.3.4  美國政府的行動
  2.3.5  這對于我們意味著什么
  2.4  黑客和攻擊
  2.5  管理部門的責(zé)任
  2.6  因特網(wǎng)和網(wǎng)上行為
  2.6.1  雙層結(jié)構(gòu)模式
  2.6.2  數(shù)據(jù)庫的角色
  2.6.3  微軟數(shù)據(jù)訪問組件
  2.7  一種分層的模式
  2.8  一種結(jié)構(gòu)化的分析方法
  2.8.1  消失的那一層
  2.8.2  將所有的層結(jié)合在一起
  2.9  政治和法律
  2.10  教育
  2.11  總結(jié)
第3章  安全管理實(shí)踐
  3.1  安全管理
  3.2  安全管理職責(zé)
  3.3  安全管理和支持控制
  3.4  安全的基本原則
  3.4.1  可用性
  3.4.2  完整性
  3.4.3  機(jī)密性
  3.5  安全定義
  3.6  自頂向下的方法
  3.7  機(jī)構(gòu)安全模型
  3.8  商業(yè)需求——私有企業(yè)和軍事組織
  3.9  風(fēng)險(xiǎn)管理
  3.10  風(fēng)險(xiǎn)分析
  3.10.1  風(fēng)險(xiǎn)分析團(tuán)隊(duì)
  3.10.2  信息和財(cái)產(chǎn)的價(jià)值
  3.10.3  構(gòu)成價(jià)值的成本
  3.10.4  識別威脅
  3.10.5  定量的方法
  3.10.6  分析輸入和數(shù)據(jù)采集
  3.10.7  自動風(fēng)險(xiǎn)分析方法
  3.10.8  風(fēng)險(xiǎn)分析的步驟
  3.10.9  風(fēng)險(xiǎn)分析的結(jié)果
  3.10.10  定性的風(fēng)險(xiǎn)分析
  3.10.11  定量和定性的對比
  3.10.12  保護(hù)機(jī)制
  3.10.13  綜合考慮
  3.10.14  總風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)
  3.10.15  處理風(fēng)險(xiǎn)
  3.11  策略、規(guī)程、標(biāo)準(zhǔn)、基線和方針
  3.11.1  安全策略
  3.11.2  標(biāo)準(zhǔn)
  3.11.3  基線
  3.11.4  方針
  3.11.5  規(guī)程
  3.11.6  實(shí)行
  3.12  信息分級
  3.13  職責(zé)層次
  3。13.1  人員
  3.13.2  構(gòu)架
  3.14  雇用措施
  3.14.1  運(yùn)作
  3.14.2  終止
  3.15  安全意識
  3.16  總結(jié)
  3.17  快速提示
  3.18  問題
第4章  訪問控制
  4.1  訪問控制
  4.2  安全原則
  4.2.1  可用性
  4.2.2  完整性
  4.2.3  機(jī)密性
  4.3  標(biāo)識、認(rèn)證、授權(quán)和稽核
  4.3.1  標(biāo)識和認(rèn)證
  4.3.2  授權(quán)
  4.3.3  單點(diǎn)登錄
  4.4訪問控制模型
  4.4.1  自主型訪問控制
  4.4.2  強(qiáng)制型訪問控制
  4.4.3  基于角色的訪問控制
  4.5  訪問控制方法和技術(shù)
  4.5.1  基于規(guī)則的訪問控制
  4.5.2  限制性的用戶接口
  4.5.3  訪問控制矩陣
  4.5.4訪問能力表
  4.5.5  訪問控制列表
  4.5.6  基于內(nèi)容的訪問控制
  4.6  訪問控制管理
  4.6.1  集中式
  4.6.2  分散式
  4.6.3  混合式
  4.7  訪問控制方法
  4.7.1  訪問控制層
  4.7.2  管理控制
  4.7.3  物理控制
  4.7.4  技術(shù)控制
  4.8  訪問控制類型
  4.9  訪問控制實(shí)踐
  4.10  訪問控制監(jiān)控
  4.11  對訪問控制的幾種威脅
  4.11.1  字典式攻擊
  4.11.2  蠻力攻擊
  4.11.3  登錄欺騙
  4.11.4  滲透測試
  4.12  總結(jié)
  4.13  快速提示
  4.14  問題
第5章  安全模型和體系結(jié)構(gòu)
  5.1  安全模型和體系結(jié)構(gòu)
  5.2  計(jì)算機(jī)體系結(jié)構(gòu)
  5.2.1  中央處理單元
  5.2.2  存儲器
  5.2.3  CPU模式和保護(hù)環(huán)
  5.2.4  進(jìn)程活動
  5.2.5  輸入輸出設(shè)備管理
  5.2.6  小結(jié)
  5.3  系統(tǒng)體系結(jié)構(gòu)
  5.3.1  定義主體和客體子集
  5.3.2  可信計(jì)算基礎(chǔ)
  5.3.3  安全邊界
  5.3.4  引用監(jiān)控器和安全核心
  5.3.5  領(lǐng)域
  5.3.6  資源隔離
  5.3.7  安全策略
  5.3.8  最小特權(quán)
  5.3.9  分層、數(shù)據(jù)隱藏和抽象化
  5.4  安全模型
  5.4.1  狀態(tài)機(jī)模型
  5.4.2  Bell-LaPadula模型
  5.4.3  Biba模型
  5.4.4  Clark-Wilson模型
  5.4.5  信息流模型
  5.4.6  非干涉模型
  5.4.7  Brewer  Nash模型
  5.4.8  Graham-Denning和Harrison-Ruzzo-Ullman模型
  5.5  運(yùn)行安全模式
  5.5.1  專門的安全模式
  5.5.2  系統(tǒng)范圍的安全模式
  5.5.3  分段安全模式
  5.5.4  多級安全模式
  5.5.5  可信與保險(xiǎn)
  5.6  系統(tǒng)評測方法
  5.7  橘皮書
  5.7.1  D組——最小保護(hù)
  5.7.2  C組——自主保護(hù)
  5.7.3  B組——強(qiáng)制保護(hù)
  5.7.4  A組——驗(yàn)證保護(hù)
  5.8  彩虹系列
  5.9  信息技術(shù)安全評測標(biāo)準(zhǔn)
  5.10  通用準(zhǔn)則
  5.11  認(rèn)證和認(rèn)可
  5.11.1  認(rèn)證
  5.11.2  認(rèn)可
  5.11.3  7799標(biāo)準(zhǔn)
  5.12  開放系統(tǒng)和封閉系統(tǒng)
  5.12.1  開放系統(tǒng)
  5.12.2  封閉系統(tǒng)
  5.13  一些對安全模型和體系結(jié)構(gòu)的威脅
  5.13.1  隱蔽通道
  5.13.2  后門
  5.13.3  異步攻擊
  5.13.4  緩沖區(qū)溢出
  5.14  總結(jié)
  5.15  快速提示
  5.16  習(xí)題
第6章  物理安全
  6.1  物理安全
  6.2  執(zhí)行步驟的計(jì)劃
  6.3  設(shè)施管理
  6.3.1  設(shè)施的物理特性
  6.3.2  建筑物的建造
  6.3.3  建筑設(shè)施的構(gòu)件
  6.3.4  計(jì)算機(jī)和設(shè)備的房間
  6.4  物理安全風(fēng)險(xiǎn)
  6.5  物理安全設(shè)備的選擇步驟
  6.5.1  安全須知
  6.5.2  安全應(yīng)知
  6.5.3  備份
  6.6  環(huán)境因素
  6.6.1  通風(fēng)
  6.6.2  火災(zāi)的預(yù)防、探測和排除
  6.6.3  火災(zāi)探測的類型
  6.6.4  火災(zāi)的撲滅
  6.7  管理方面的措施
  6.8  周邊安全問題
  6.8.1  設(shè)施訪問控制
  6.8.2  員工的訪問控制
  6.8.3  外部邊界的保護(hù)措施
  6.8.4  入侵檢測系統(tǒng)
  6.9  總結(jié)
  6.10  快速提示
  6.11  問題
第7章  遠(yuǎn)程通信和網(wǎng)絡(luò)安全
  7.1  遠(yuǎn)程通信和網(wǎng)絡(luò)安全
  7.2  開放系統(tǒng)互連模型
  7.2.1  應(yīng)用層
  7.2.2  表示層
  7.2.3  會話層
  7.2.4  傳輸層
  7.2.5  網(wǎng)絡(luò)層
  7.2.6  數(shù)據(jù)鏈路層
  7.2.7  物理層
  7.3  綜合這些層
  7.4  TCP/IP
  7.4.1  TCP
  7.4.2  TCP握手
  7.4.3  數(shù)據(jù)結(jié)構(gòu)
  7.4.4  1P尋址
  7.5  傳輸類型
  7.5.1  模擬和數(shù)字
  7.5.2  異步和同步
  7.5.3  寬帶和基帶
  7.6  聯(lián)網(wǎng)
  7.7  網(wǎng)絡(luò)拓?fù)?br />  7.7.1  環(huán)形拓?fù)?br />  7.7.2  總線拓?fù)?br />  7.7.3  星型拓?fù)?br />  7.7.4  網(wǎng)格拓?fù)?br />  7.7.5  LAN介質(zhì)訪問技術(shù)
  7.7.6  布線
  7.7.7  布線問題
  7.7.8  LAN傳輸方法
  7.8  LAN介質(zhì)訪問技術(shù)
  7.8.1  令牌傳遞
  7.8.2  CSMA
  7.8.3  沖突域
  7.8.4  輪詢
  7.9  協(xié)議
  7.9.1  地址解析協(xié)議
  7.9.2  反向地址解析協(xié)議
  7.9.3  因特網(wǎng)控制消息協(xié)議-
  7.10  網(wǎng)絡(luò)設(shè)備
  7.10.1  中繼器
  7.10.2  橋接器
  7.10.3  轉(zhuǎn)發(fā)表
  7.10.4  路由器
  7.10.5  路由選擇
  7.10.6  交換機(jī)
  7.10.7  VLAN
  7.10.8  網(wǎng)關(guān)
  7.10.9  PBX
  7.10.10  防火墻
  7.11  網(wǎng)絡(luò)隔離
  7.12  網(wǎng)絡(luò)服務(wù)
  7.12.1  網(wǎng)絡(luò)操作系統(tǒng)
  7.12.2  DNS
  7.12.3  因特網(wǎng)DNS和域
  7.12.4  目錄服務(wù)
  7.13  內(nèi)部網(wǎng)和外部網(wǎng)
  7.14  城域網(wǎng)
  7.15  廣域網(wǎng)
  7.15.1  遠(yuǎn)程通信的發(fā)展
  7.15.2  專用鏈路
  7.15.3  T載波
  7.15.4  S/WAN
  7.15.5  WAN技術(shù)
  7.15.6  多服務(wù)訪問技術(shù)
  7.16  遠(yuǎn)程訪問
  7.16.1  撥號和RAS
  7.16.2  ISDN
  7.16.3  DSL
  7.16.4  電纜調(diào)制解調(diào)器
  7.16.5  VPN
  7.16.6  隧道協(xié)議
  7.17  網(wǎng)絡(luò)和資源的可用性
  7.17.1  單一故障點(diǎn)
  7.17.2  RAID
  7.17.3  集群
  7.17.4  備份
  7.18  無線技術(shù)
  7.19  小結(jié)
  7.20  快速提示
  7.21  問題
第8章  密碼學(xué)
  8.1  密碼學(xué)
  8.2  密碼學(xué)的歷史
  8.3  密碼學(xué)的定義
  8.4  密碼系統(tǒng)的強(qiáng)度
  8.5  密碼系統(tǒng)的目標(biāo)
  8.6  密碼的類型
  8.6.1  代換密碼
  8.6.2  置換密碼
  8.6.3  流動密碼與隱藏密碼
  8.7  隱藏術(shù)
  8.8  政府與密碼學(xué)的牽連
  8.9  加密方法
  8.9.1  對稱和非對稱加密算法.，
  8.9.2  流密碼與分組密碼
  8.9.3  對稱密碼系統(tǒng)的類型
  8.9.4  非對稱加密算法
  8.9.5  混合加密方法
  8.10  公鑰基礎(chǔ)設(shè)施
  8.10.1  認(rèn)證授權(quán)方
  8.10.2  證書
  8.10.3  注冊授權(quán)方
  8.10.4  PKI步驟
  8.1l  消息完整性
  8.11.1  單向哈希函數(shù)
  8.11.2  數(shù)字簽名
  8.11.3  數(shù)字簽名標(biāo)準(zhǔn)
  8.11.4  各種哈希算法
  8.11.5  攻擊單向哈希函數(shù)
  8.11.6  一次一密
  8.12  密鑰管理
  8.13  鏈路加密與端到端加密
  8.14  e-mail標(biāo)準(zhǔn)
  8.14.1  MIME
  8.14.2  增強(qiáng)型加密郵件
  8.14.3  消息安全協(xié)議
  8.14.4  良好隱私標(biāo)準(zhǔn)
  8.15  因特網(wǎng)安全
  8.16  攻擊
  8.16.1  僅密文攻擊
  8.16.2  已知明文攻擊
  8.16.3  選擇明文攻擊
  8.16.4  選擇密文攻擊
  8.16.5  中間人攻擊
  8.16.6  字典攻擊
  8.16.7  重放攻擊
  8.16.8  旁路攻擊
  8.17  總結(jié)
  8.18  快速提示
  8.19  問題
第9章  業(yè)務(wù)連貫性規(guī)劃
  9.1  業(yè)務(wù)連貫性和災(zāi)難恢復(fù)
  9.2  將其作為安全策略和綱要的一部分
  9.3  務(wù)影響分析
  9.4  業(yè)務(wù)連貫性計(jì)劃的需求
  9.4.1  制定意外事故計(jì)劃的目標(biāo)
  9.4.2  發(fā)展團(tuán)隊(duì)
  9.4.3  企業(yè)范圍
  9.4.4  計(jì)劃的發(fā)展
  9.4.5  確定業(yè)務(wù)關(guān)鍵功能
  9.4.6  確定支持關(guān)鍵功能的資源和系統(tǒng)
  9.4.7  估計(jì)潛在的災(zāi)難事件
  9.4.8  選擇計(jì)劃策略
  9.4.9  實(shí)施策略
  9.4.10  測試和修訂計(jì)劃
  9.5  終端用戶環(huán)境
  9.6  備份方案選擇
  9.6.1  硬件備份
  9.6.2  軟件備份
  9.7  選擇軟件備份設(shè)施
  9.7.1  文檔
  9.7.2  人力資源
  9.8  恢復(fù)和重建
  9.9  測試和演習(xí)
  9.9.1  核對性的測試
  9.9.2  結(jié)構(gòu)化的排練性測試
  9.9.3  模擬測試
  9.9.4  并行測試
  9.9.5  全中斷測試
  9.9.6  其他類型的訓(xùn)練
  9.10  緊急事件響應(yīng)
  9.11  總結(jié)
  9.12  快速提示
  9.13  問題
第10章  道德、法律和調(diào)查
  10.1  計(jì)算機(jī)法律的方方面面
  10.2  道德
  10.2.1  計(jì)算機(jī)道德協(xié)會
  10.2.2  因特網(wǎng)體系結(jié)構(gòu)研究委員會
  10.2.3  通用安全規(guī)則系統(tǒng)
  10.2.4  動機(jī)、機(jī)會和方式
  10.3  黑客和駭客
  10.4  著名的計(jì)算機(jī)犯罪
  10.4.1  布谷鳥彩蛋
  10.4.2  KevinMitnick
  10.4.3  Chaos計(jì)算機(jī)俱樂部
  10.4.4  CultoftheDeadCOw
  10.4.5  電話飛客
  10.5  識別、保護(hù)和起訴
  10.6  義務(wù)及其后果
  10.6.1  個(gè)人信息
  10.6.2  黑客入侵
  10.7  法律類型
  10.8  丟棄設(shè)備及軟件案例
  10.9  計(jì)算機(jī)犯罪調(diào)查
  10.9.1  一個(gè)不同的方法
  10.9.2  事件處理
  10.9.3  法庭上可接受些什么
  10.9.4  監(jiān)視、搜索和查封
  10.9.5  訪談和審訊
  10.10  進(jìn)出口法律
  10.11  隱私
  10.12  法律、指令和規(guī)范
  10.12.1  聯(lián)邦健康保險(xiǎn)法案
  10.12.2  1999年的金融現(xiàn)代化法案..
  10.12.3  計(jì)算機(jī)詐騙及濫用法案
  10.12.4  1974年的聯(lián)邦隱私法案
  10.12.5  歐盟隱私原則
  10.12.6  1987年的計(jì)算機(jī)安全法案
  10.12.7  通過加密的安全和自由法案
  10.12.8  聯(lián)邦判決指南
  10.12.9  1996年的經(jīng)濟(jì)間諜法案
  10.13  國際合作成就
  10.13.1  G8
  10.13.2  Interpol
  10.13.3  歐盟
  10.14  總結(jié)
  10.15  快速提示
  t0.16  問題
第11章  應(yīng)用和系統(tǒng)開發(fā)
  11.1  軟件的重要性
  11.2  設(shè)備和軟件安全
  11.3  不同的環(huán)境需要不同的安全
  11.3.1  電子商務(wù)
  11.3.2  客戶/服務(wù)器模型
  11.4  環(huán)境和應(yīng)用程序控制
  11.5  功能復(fù)雜性
  11.6  數(shù)據(jù)類型、格式和長度
  ]1.7  實(shí)施和默認(rèn)配置問題
  11.8  故障狀態(tài)
  11.9  數(shù)據(jù)庫管理
  11.9.1  數(shù)據(jù)庫管理軟件
  11.9.2  數(shù)據(jù)庫模型
  11.9.3  數(shù)據(jù)庫接口語言
  11.9.4  關(guān)系數(shù)據(jù)庫組件
  11.9.5  數(shù)據(jù)字典
  11.9.6  完整性
  11.9.7  數(shù)據(jù)庫安全問題
  11.9.8  數(shù)據(jù)倉庫和數(shù)據(jù)挖掘
  11.10  系統(tǒng)開發(fā)
  11.10.1  開發(fā)管理
  11.10.2  生命周期
  11.10.3  軟件開發(fā)方法
  11.10.4  變更控制
  11.10.5  能力成熟度模型
  11.10.6  軟件托管
  11.11  應(yīng)用開發(fā)方法學(xué)
  11.11.1  面向?qū)ο蟮母拍?br />  11.11.2  數(shù)據(jù)建模
  11.11.3  軟件體系結(jié)構(gòu)
  11.11.4  數(shù)據(jù)結(jié)構(gòu)
  11.11.5  ORB和CORBA
  11.11.6  計(jì)算機(jī)輔助軟件工程
  11.11.7  原型開發(fā)
  11.11.8  COM和DCOM
  11.11.9  開放數(shù)據(jù)庫連接
  11.11.10  對象鏈接和嵌入
  11.11.11  動態(tài)數(shù)據(jù)交換
  11.11.12  分布式計(jì)算環(huán)境
  11.11.13  企業(yè)JavaBean
  11.11.14  專家系統(tǒng)和基于知識的系統(tǒng)
  11.11.15  人工神經(jīng)網(wǎng)絡(luò)
  11.11.16  Java
  11.11.17  ActiveX
  11.11.18  惡意代碼
  11.11.19  攻擊
  11.12  總結(jié)
  11.13  快速提示
  11.14  問題
第12章  操作安全
  12.1  操作安全
  12.1.1  行政管理
  12.1.2  可稽核性
  12.1.3  安全操作和產(chǎn)品評估
  12.1.4  輸入和輸出控制
  12.2  電子郵件安全
  12.2.1  傳真安全
  12.2.2  破壞和攻擊方法
  12.2.3  操作部門
  12.3  總結(jié)
  12.4  快速提示
  12.5  問題
附錄A  安全策略
  A.1  安全策略的類型
  A.1.1  信息保護(hù)策略
  A.1.2  遠(yuǎn)程訪問策略
  A.1.3  外部網(wǎng)和業(yè)務(wù)伙伴策略
  A.2  策略示例
  A.2.1  信息保護(hù)策略
  A.2.2  遠(yuǎn)程訪問策略
  A.3  制定安全策略
附錄B  British Standard 7799
附錄C  安全組織
  C.1  NSA
  C.2  NIST
  C.3  NCSC
  C.4  ISO
  C.5  ANSI
  C.6  IEEE
附錄D  Gramm-Leach-Bmey法案.
  D.1  Security Program Components.
  D.1.1  Responsibility
  D.1.2  Risk Management
  D.1.3  Training
  D.1.4  Test Security Measures
  D.1.5  Service Provider
  D.1.6  Disclosing Procedures
  D.1.7  Responding to Incidents
  D.2  Summary
附錄E  以太網(wǎng)的多種組網(wǎng)方式
  E.1  以太網(wǎng)
  E.1.1  10Mbps以太網(wǎng)
  E.1.2  百兆快速以太網(wǎng)——IEEE 802.3u
  E.1.3  G比特千兆以太網(wǎng)
  E.1.4  以太網(wǎng)幀結(jié)構(gòu)
附錄F  無線技術(shù)
  F.1  新的無線標(biāo)準(zhǔn)
附錄G  HIPAA
附錄H  關(guān)于光盤
  H.1  運(yùn)行QuickTime，觀看密碼技術(shù)視頻課件
  H.1.1  故障處理
  H.1.2  技術(shù)支持
  H.2  安裝Total Seminar的考試軟件
  H.2.1  導(dǎo)航
  H.2.2  Total Seminar的考試軟件的系統(tǒng)最小配置
  H.2.3  技術(shù)支持
術(shù)語表