Guida allo studio dell'esame CISSP per i professionisti della sicurezza: NIST Cybersecurity Framework, Gestione del rischio, Forensica digitale e Governance

Titolo originale:

CISSP Exam Study Guide For Security Professionals: NIST Cybersecurity Framework, Risk Management, Digital Forensics & Governance

Contenuto del libro:

Se vuoi diventare un professionista della sicurezza informatica, questo libro è per te!

COMPRA SUBITO QUESTO LIBRO E INIZIA OGGI STESSO!

In questo libro scoprirete:

Configurazione della linea di base, diagrammi e gestione degli IP.

Sovranità dei dati e prevenzione della perdita di dati.

Mascheramento dei dati, tokenizzazione e gestione dei diritti digitali.

Considerazioni geografiche e Broker di sicurezza per l'accesso al cloud.

Protocolli sicuri, ispezione SSL e hashing.

Gateway API e siti di recupero.

Honeypots, Telemetria fittizia e DNS Sinkhole.

Cloud Storage e Cloud Computing.

IaaS, PaaS e SaaS.

Fornitori di servizi gestiti, Fog Computing e Edge Computing.

VDI, virtualizzazione e container.

Microservizi e API.

Infrastruttura come codice (IAC) e reti definite dal software (SDN).

Integrazioni di servizi e politiche delle risorse.

Ambienti, provisioning e deprovisioning.

Misurazione dell'integrità e analisi del codice.

Automazione, monitoraggio e convalida della sicurezza.

Diversità, elasticità e scalabilità del software.

Servizi di directory, federazione e attestazione.

Password, autenticazione e token basati sul tempo.

Carte di prossimità, riconoscimento biometrico e facciale.

Analisi delle vene e dell'andatura e tassi di efficacia.

Dispersione geografica, RAID e Multipath.

Load Balancer, resilienza energetica e replica.

Politiche di esecuzione del backup.

Alta disponibilità, ridondanza e tolleranza ai guasti.

Sistemi embedded e sicurezza SCADA.

Dispositivi intelligenti / IoT e dispositivi speciali.

HVAC, aeromobili/UAV e MFD.

Sistemi operativi in tempo reale e sistemi di sorveglianza.

Barricate, mantovane e allarmi.

Telecamere, videosorveglianza e guardie.

Bloccacavi, blocchi dati USB, casseforti e recinzioni.

Rilevatori di movimento / Lettori a infrarossi e di prossimità.

Zona demilitarizzata e sistema di distribuzione protetto.

Triturazione, macinazione e polverizzazione.

Deguassamento, spurgo e pulizia.

Terminologia e storia della crittografia.

Firme digitali, Key Stretching e Hashing.

Comunicazioni quantistiche e crittografia a curva ellittica.

Informatica quantistica, modalità di cifratura e funzione XOR.

Crittografia e blockchain.

Crittografia asimmetrica/leggera e steganografia.

Suite di cifrari, generatori di numeri casuali e quantistici.

Protocolli di rete sicuri.

Soluzioni di sicurezza per host o applicazioni.

Coding, fuzzing e test di qualità.

Come implementare progetti di rete sicuri.

Controllo dell'accesso alla rete, sicurezza delle porte e protezione dei loop.

Spanning Tree, DHCP Snooping e filtraggio MAC.

Liste di controllo degli accessi e sicurezza delle rotte.

Rilevamento e prevenzione delle intrusioni.

Firewall e gestione unificata delle minacce.

Come installare e configurare la sicurezza wireless.

Come implementare l'infrastruttura a chiave pubblica.

Fonti di dati a supporto di un incidente.

Come valutare la sicurezza dell'organizzazione.

Rilevamento e analisi.

Scenari di test e simulazioni.

Ciclo di vita dell'intelligence sulle minacce.

Gestione dei dispositivi mobili.

DLP, filtri di contenuto e filtri URL.

Aspetti chiave della Digital Forensics.

Analisi qualitativa e quantitativa.

Analisi dell'impatto aziendale.

Identificazione dei sistemi critici.

Ordine di ripristino.

Continuità delle operazioni.

Concetti di privacy e dati sensibili.

Notifica dell'incidente ed escalation.

Classificazione dei dati.

Tecnologie per il miglioramento della privacy.

Proprietari e responsabilità dei dati.

Ciclo di vita delle informazioni.

ACQUISTA ORA QUESTO LIBRO E INIZIA OGGI STESSO!