简介CISSP官方学习手册第九版是面向信息安全从业者及备考CISSP认证考生的权威参考资料由信息安全领域专家编写系统覆盖安全与风险管理、资产安全、安全工程、通信与网络安全、身份与访问管理、安全评估与测试、安全运营及软件开发安全等知识领域帮助读者构建完整的知识体系并应对认证考试。资源包内含1个PDF文件压缩包整体约83.76MB为清华大学出版社出版的中文版上册内容涵盖风险评估、灾难恢复、加密技术、防火墙与入侵检测等核心议题并融入最新安全威胁分析与真实案例。目前已有792人学习下载适合需要系统备考、查漏补缺或作为日常专业参考的信息安全学习者与从业者。1. 从万米高空俯瞰安全CISSP 知识地图与备考全局观如果你问一个刚接触 CISSP 的人最深的感受是什么大概率会听到两个字太散。八大知识域、二十一章内容、上千页篇幅从风险管理到密码学从物理安全到软件开发几乎把信息安全能沾边的领域全塞了进来。但真正梳理下来会发现CISSP 考的不是深度而是广度与判断力——它要求你站在组织安全负责人的视角知道每个域的核心逻辑是什么、边界在哪里、遇到具体场景该调用哪块知识。这份第九版官方学习手册的价值恰恰在于它把散落的知识点重新组织成了一张可导航的地图。全书围绕八个知识域展开考试占比从 10% 到 15% 不等其中安全与风险管理占 15% 为最高资产安全占 10% 为最低其余六个域基本在 11% 到 13% 之间。这意味着你不能偏科但可以在风险管理上多花一点时间。适合谁读已经有一定 IT 或安全基础、准备系统备考 CISSP 的人以及想用一本权威手册把安全知识体系重新串一遍的从业者。如果你还在犹豫要不要考先把这张地图看懂比刷一百道题都管用。2. 八大知识域拆解从风险管理到软件安全的复习主线2.1 域 1 安全与风险管理占比最高也最容易学成“背多分”域 1 是整个 CISSP 的地基考试占比 15%内容涵盖职业道德、安全概念CIA 三元组及真实性和不可否认性、安全治理、合规与法律、安全策略与程序、业务连续性、人员安全、风险管理、威胁建模、供应链风险以及安全意识培训。梳理下来会发现这个域的核心逻辑只有一条安全必须服务于业务而不是反过来。风险管理是域 1 的重头戏。你需要分清威胁、脆弱性、风险三者的关系威胁是潜在的攻击源脆弱性是系统自身的弱点风险是威胁利用脆弱性造成损失的可能性。风险响应有四种策略——规避、转移、缓解、接受考试中经常给你一个场景让你判断该用哪种。比如“购买网络安全保险”属于转移“停止使用某老旧系统”属于规避“打补丁”属于缓解“书面记录后继续使用”属于接受。提示风险分析的定量方法要记住几个关键公式——SLE单一损失期望 资产价值 × 暴露因子ALE年度损失期望 SLE × 年发生率。考试不一定让你算但会考概念。业务影响分析BIA是另一个高频考点。BIA 的目标是确定关键业务功能及其依赖关系并计算出两个关键指标RTO恢复时间目标和RPO恢复点目标。RTO 是系统宕机后最多能容忍多久恢复RPO 是最多能容忍丢失多少数据。MTD最大容忍中断时间必须大于 RTO这个关系经常被拿来出题。2.2 域 2 资产安全数据分类、生命周期与保护手段域 2 占比 10%是八大域中最低的但知识点很碎。核心就两件事知道你有什么数据以及怎么保护它。数据分类是第一步常见分级包括公开、内部、机密、绝密等不同级别对应不同的处理要求。资产分类则覆盖有形资产服务器、网络设备和无形资产数据、品牌声誉。数据生命周期是域 2 的骨架包括采集、位置、维护、留存、残留、销毁六个阶段。每个阶段都有对应的安全控制。比如数据销毁阶段你需要知道消磁、覆写、加密擦除、物理销毁各自的适用场景。数据残留是指删除后仍可能被恢复的残余信息SSD 上的数据残留问题比机械硬盘更复杂因为磨损均衡机制会导致覆写不一定覆盖到所有块。数据状态也是常考点使用中in use、传输中in transit、静态at rest。不同状态对应不同的保护方法——传输中用 TLS 等加密协议静态用全盘加密或数据库加密使用中则依赖内存保护、访问控制等手段。DLP数据丢失预防和 CASB云访问安全代理是域 2 中提到的具体技术方案前者监控数据外流后者管控云服务的使用。2.3 域 3 与域 4安全架构、工程与通信网络安全的交叉复习域 3 安全架构与工程占比 13%域 4 通信与网络安全同样占比 13%这两个域在内容上有不少交叉建议放在一起复习。域 3 的核心是安全设计原则最低特权、纵深防御、默认安全配置、失效安全、职责分离、保持简单、零信任、隐私设计、信任但要验证、共担责任。这些原则不是让你背名字而是要在场景题中判断哪个原则被违反或应该被应用。安全模型是域 3 的难点。Bell-LaPadula 模型关注保密性规则是“下读上写”no read up, no write downBiba 模型关注完整性规则正好相反“上读下写”Clark-Wilson 模型关注商业完整性通过良构事务和职责分离来实现。星形模型Star Model则强调职责分离和最小特权。这些模型容易混淆建议用表格对比记忆。域 4 覆盖 OSI 七层模型的安全对应、网络协议安全、安全网络架构和通信安全。你需要知道每一层常见的攻击和防护手段物理层关注物理访问控制数据链路层关注 MAC 地址欺骗和 ARP 攻击网络层关注 IP 欺骗和路由攻击传输层关注 TCP 劫持和端口扫描应用层关注 SQL 注入和 XSS。安全网络架构部分会考到 DMZ、VLAN、NAT、蜜罐等概念的作用和部署位置。2.4 域 5 到域 8IAM、评估测试、运营与开发安全的要点域 5 身份和访问管理IAM占比 13%核心是认证、授权、审计三件事。认证因素分三类你知道什么密码、你拥有什么令牌、你是什么生物特征。多因素认证要求来自不同类别密码加 PIN 不算真正的多因素。访问控制模型包括 DAC自主访问控制、MAC强制访问控制、RBAC基于角色的访问控制和 ABAC基于属性的访问控制考试中常考哪种模型适合哪种场景。域 6 安全评估与测试占比 12%覆盖漏洞评估、渗透测试、安全审计、日志审查等方法。你需要分清漏洞扫描和渗透测试的区别漏洞扫描是自动化工具识别已知弱点渗透测试是模拟攻击者主动利用漏洞。渗透测试的类型包括黑盒、白盒、灰盒分别对应不同的信息暴露程度。域 7 安全运营占比 13%是内容最杂的一个域涵盖事件响应、灾难恢复、备份策略、日志监控、物理安全、人员安全等。事件响应流程是必考内容准备、检测、遏制、根除、恢复、总结。灾难恢复的备份类型要分清全量、增量、差异三种——全量备份最慢但恢复最快增量备份最快但恢复最慢需要全量加所有增量差异备份介于两者之间。域 8 软件开发安全占比 11%覆盖 SDLC 安全、DevOps 安全、数据库安全、软件开发生命周期中的安全控制等。你需要了解安全开发生命周期的各个阶段该做什么以及常见的开发安全实践如代码审查、静态分析、动态分析的区别。3. 易漏点与易错点那些年我们踩过的坑3.1 易漏点一混淆“认证”与“授权”这是 IAM 部分最高频的翻车点。认证是验证“你是谁”授权是决定“你能做什么”。考试中经常出现一个场景用户输入密码登录系统认证然后系统根据其角色决定能访问哪些文件授权。很多人在紧张时会把两者说反。补法很简单每次遇到 IAM 题目先问自己这一步是在确认身份还是在确认权限。3.2 易漏点二忽略“应尽关心”与“尽职审查”的区别域 1 中有一对容易搞混的概念应尽关心due care和尽职审查due diligence。应尽关心是“做正确的事”即采取合理措施保护组织资产尽职审查是“知道什么是正确的事”即持续评估和识别风险。简单记关心是行动审查是调查。考试中常把两者互换来迷惑你。3.3 易漏点三备份类型与恢复顺序记反全量、增量、差异三种备份的恢复顺序是经典易错点。正确逻辑是恢复时先恢复最近一次全量备份然后按顺序恢复所有增量备份如果是增量策略或者只恢复最近一次差异备份如果是差异策略。很多人会把增量和差异的恢复步骤搞反。补法画一条时间线标出每种备份实际复制了哪些数据一目了然。3.4 易漏点四安全模型规则记混Bell-LaPadula 和 Biba 的读写规则是必考且必混的内容。记住一个口诀BLP 保保密下读上写Biba 保完整上读下写。另外BLP 的“强星属性”和“简单安全属性”分别对应写和读考试中可能用术语来考你不要只记口诀而忽略术语。3.5 易漏点五以为“多因素”就是“多个因素”多因素认证要求因素来自不同类别。密码加 PIN 码属于同一类别你知道什么不算多因素。密码加指纹、智能卡加 PIN 才是真正的多因素。这个点在考试中反复出现但每次都有考生掉进去。4. 复习清单与查漏补缺一份可执行的备考路线4.1 按考试占比分配复习时间知识域考试占比建议复习权重域 1 安全与风险管理15%高域 2 资产安全10%中域 3 安全架构与工程13%高域 4 通信与网络安全13%高域 5 身份和访问管理13%高域 6 安全评估与测试12%中高域 7 安全运营13%高域 8 软件开发安全11%中复习时间建议对半开一半用于阅读和复习概念一半用于做练习题。有考生反馈花在练习题上的时间越多考试主题记得越清楚。每做完一套题重点研究错题回到手册对应章节把相关知识点重新过一遍。4.2 用“场景判断”代替“死记硬背”CISSP 考试大量使用场景题问的是“最佳答案”而不是“正确答案”。这意味着你需要培养一种判断力在多个看似合理的选项中选出最符合安全原则和业务实际的那个。练习时不要只记答案要问自己为什么这个选项比其他选项更好。比如一道关于事件响应的题先遏制还是先根除取决于场景中是否还有活跃攻击。这种判断力只能通过大量场景练习来培养。4.3 考前一周的查漏补缺清单考前一周不要再啃新内容把精力放在三件事上第一把八个域的核心概念过一遍每个域用一张 A4 纸默写出关键模型、流程和公式第二把之前做错的题重新做一遍确认自己真的理解了而不是记住了答案第三熟悉考试规则——CAT 自适应考试不能返回修改答案最多 150 题、3 小时前 75 道操作项决定成败。考试当天带一件薄外套考场可能偏凉休息时间计入考试时间所以尽量少喝水。注意考试中遇到不确定的题先排除明显错误的选项再从剩余选项中做有根据的猜测。不要在一道题上纠结超过两分钟。从那以后我每次复习任何认证考试都强制走一遍“地图→模块→易错点→清单”的流程先看清全局再钻细节最后用清单收口。这套方法不一定让你考满分但能让你在有限时间里把力气花在刀刃上。希望帮到你。本文还有配套的精品资源点击获取
简介CISSP官方学习手册第九版是面向信息安全从业者及备考CISSP认证考生的权威参考资料由信息安全领域专家编写系统覆盖安全与风险管理、资产安全、安全工程、通信与网络安全、身份与访问管理、安全评估与测试、安全运营及软件开发安全等知识领域帮助读者构建完整的知识体系并应对认证考试。资源包内含1个PDF文件压缩包整体约83.76MB为清华大学出版社出版的中文版上册内容涵盖风险评估、灾难恢复、加密技术、防火墙与入侵检测等核心议题并融入最新安全威胁分析与真实案例。目前已有792人学习下载适合需要系统备考、查漏补缺或作为日常专业参考的信息安全学习者与从业者。1. 从万米高空俯瞰安全CISSP 知识地图与备考全局观如果你问一个刚接触 CISSP 的人最深的感受是什么大概率会听到两个字太散。八大知识域、二十一章内容、上千页篇幅从风险管理到密码学从物理安全到软件开发几乎把信息安全能沾边的领域全塞了进来。但真正梳理下来会发现CISSP 考的不是深度而是广度与判断力——它要求你站在组织安全负责人的视角知道每个域的核心逻辑是什么、边界在哪里、遇到具体场景该调用哪块知识。这份第九版官方学习手册的价值恰恰在于它把散落的知识点重新组织成了一张可导航的地图。全书围绕八个知识域展开考试占比从 10% 到 15% 不等其中安全与风险管理占 15% 为最高资产安全占 10% 为最低其余六个域基本在 11% 到 13% 之间。这意味着你不能偏科但可以在风险管理上多花一点时间。适合谁读已经有一定 IT 或安全基础、准备系统备考 CISSP 的人以及想用一本权威手册把安全知识体系重新串一遍的从业者。如果你还在犹豫要不要考先把这张地图看懂比刷一百道题都管用。2. 八大知识域拆解从风险管理到软件安全的复习主线2.1 域 1 安全与风险管理占比最高也最容易学成“背多分”域 1 是整个 CISSP 的地基考试占比 15%内容涵盖职业道德、安全概念CIA 三元组及真实性和不可否认性、安全治理、合规与法律、安全策略与程序、业务连续性、人员安全、风险管理、威胁建模、供应链风险以及安全意识培训。梳理下来会发现这个域的核心逻辑只有一条安全必须服务于业务而不是反过来。风险管理是域 1 的重头戏。你需要分清威胁、脆弱性、风险三者的关系威胁是潜在的攻击源脆弱性是系统自身的弱点风险是威胁利用脆弱性造成损失的可能性。风险响应有四种策略——规避、转移、缓解、接受考试中经常给你一个场景让你判断该用哪种。比如“购买网络安全保险”属于转移“停止使用某老旧系统”属于规避“打补丁”属于缓解“书面记录后继续使用”属于接受。提示风险分析的定量方法要记住几个关键公式——SLE单一损失期望 资产价值 × 暴露因子ALE年度损失期望 SLE × 年发生率。考试不一定让你算但会考概念。业务影响分析BIA是另一个高频考点。BIA 的目标是确定关键业务功能及其依赖关系并计算出两个关键指标RTO恢复时间目标和RPO恢复点目标。RTO 是系统宕机后最多能容忍多久恢复RPO 是最多能容忍丢失多少数据。MTD最大容忍中断时间必须大于 RTO这个关系经常被拿来出题。2.2 域 2 资产安全数据分类、生命周期与保护手段域 2 占比 10%是八大域中最低的但知识点很碎。核心就两件事知道你有什么数据以及怎么保护它。数据分类是第一步常见分级包括公开、内部、机密、绝密等不同级别对应不同的处理要求。资产分类则覆盖有形资产服务器、网络设备和无形资产数据、品牌声誉。数据生命周期是域 2 的骨架包括采集、位置、维护、留存、残留、销毁六个阶段。每个阶段都有对应的安全控制。比如数据销毁阶段你需要知道消磁、覆写、加密擦除、物理销毁各自的适用场景。数据残留是指删除后仍可能被恢复的残余信息SSD 上的数据残留问题比机械硬盘更复杂因为磨损均衡机制会导致覆写不一定覆盖到所有块。数据状态也是常考点使用中in use、传输中in transit、静态at rest。不同状态对应不同的保护方法——传输中用 TLS 等加密协议静态用全盘加密或数据库加密使用中则依赖内存保护、访问控制等手段。DLP数据丢失预防和 CASB云访问安全代理是域 2 中提到的具体技术方案前者监控数据外流后者管控云服务的使用。2.3 域 3 与域 4安全架构、工程与通信网络安全的交叉复习域 3 安全架构与工程占比 13%域 4 通信与网络安全同样占比 13%这两个域在内容上有不少交叉建议放在一起复习。域 3 的核心是安全设计原则最低特权、纵深防御、默认安全配置、失效安全、职责分离、保持简单、零信任、隐私设计、信任但要验证、共担责任。这些原则不是让你背名字而是要在场景题中判断哪个原则被违反或应该被应用。安全模型是域 3 的难点。Bell-LaPadula 模型关注保密性规则是“下读上写”no read up, no write downBiba 模型关注完整性规则正好相反“上读下写”Clark-Wilson 模型关注商业完整性通过良构事务和职责分离来实现。星形模型Star Model则强调职责分离和最小特权。这些模型容易混淆建议用表格对比记忆。域 4 覆盖 OSI 七层模型的安全对应、网络协议安全、安全网络架构和通信安全。你需要知道每一层常见的攻击和防护手段物理层关注物理访问控制数据链路层关注 MAC 地址欺骗和 ARP 攻击网络层关注 IP 欺骗和路由攻击传输层关注 TCP 劫持和端口扫描应用层关注 SQL 注入和 XSS。安全网络架构部分会考到 DMZ、VLAN、NAT、蜜罐等概念的作用和部署位置。2.4 域 5 到域 8IAM、评估测试、运营与开发安全的要点域 5 身份和访问管理IAM占比 13%核心是认证、授权、审计三件事。认证因素分三类你知道什么密码、你拥有什么令牌、你是什么生物特征。多因素认证要求来自不同类别密码加 PIN 不算真正的多因素。访问控制模型包括 DAC自主访问控制、MAC强制访问控制、RBAC基于角色的访问控制和 ABAC基于属性的访问控制考试中常考哪种模型适合哪种场景。域 6 安全评估与测试占比 12%覆盖漏洞评估、渗透测试、安全审计、日志审查等方法。你需要分清漏洞扫描和渗透测试的区别漏洞扫描是自动化工具识别已知弱点渗透测试是模拟攻击者主动利用漏洞。渗透测试的类型包括黑盒、白盒、灰盒分别对应不同的信息暴露程度。域 7 安全运营占比 13%是内容最杂的一个域涵盖事件响应、灾难恢复、备份策略、日志监控、物理安全、人员安全等。事件响应流程是必考内容准备、检测、遏制、根除、恢复、总结。灾难恢复的备份类型要分清全量、增量、差异三种——全量备份最慢但恢复最快增量备份最快但恢复最慢需要全量加所有增量差异备份介于两者之间。域 8 软件开发安全占比 11%覆盖 SDLC 安全、DevOps 安全、数据库安全、软件开发生命周期中的安全控制等。你需要了解安全开发生命周期的各个阶段该做什么以及常见的开发安全实践如代码审查、静态分析、动态分析的区别。3. 易漏点与易错点那些年我们踩过的坑3.1 易漏点一混淆“认证”与“授权”这是 IAM 部分最高频的翻车点。认证是验证“你是谁”授权是决定“你能做什么”。考试中经常出现一个场景用户输入密码登录系统认证然后系统根据其角色决定能访问哪些文件授权。很多人在紧张时会把两者说反。补法很简单每次遇到 IAM 题目先问自己这一步是在确认身份还是在确认权限。3.2 易漏点二忽略“应尽关心”与“尽职审查”的区别域 1 中有一对容易搞混的概念应尽关心due care和尽职审查due diligence。应尽关心是“做正确的事”即采取合理措施保护组织资产尽职审查是“知道什么是正确的事”即持续评估和识别风险。简单记关心是行动审查是调查。考试中常把两者互换来迷惑你。3.3 易漏点三备份类型与恢复顺序记反全量、增量、差异三种备份的恢复顺序是经典易错点。正确逻辑是恢复时先恢复最近一次全量备份然后按顺序恢复所有增量备份如果是增量策略或者只恢复最近一次差异备份如果是差异策略。很多人会把增量和差异的恢复步骤搞反。补法画一条时间线标出每种备份实际复制了哪些数据一目了然。3.4 易漏点四安全模型规则记混Bell-LaPadula 和 Biba 的读写规则是必考且必混的内容。记住一个口诀BLP 保保密下读上写Biba 保完整上读下写。另外BLP 的“强星属性”和“简单安全属性”分别对应写和读考试中可能用术语来考你不要只记口诀而忽略术语。3.5 易漏点五以为“多因素”就是“多个因素”多因素认证要求因素来自不同类别。密码加 PIN 码属于同一类别你知道什么不算多因素。密码加指纹、智能卡加 PIN 才是真正的多因素。这个点在考试中反复出现但每次都有考生掉进去。4. 复习清单与查漏补缺一份可执行的备考路线4.1 按考试占比分配复习时间知识域考试占比建议复习权重域 1 安全与风险管理15%高域 2 资产安全10%中域 3 安全架构与工程13%高域 4 通信与网络安全13%高域 5 身份和访问管理13%高域 6 安全评估与测试12%中高域 7 安全运营13%高域 8 软件开发安全11%中复习时间建议对半开一半用于阅读和复习概念一半用于做练习题。有考生反馈花在练习题上的时间越多考试主题记得越清楚。每做完一套题重点研究错题回到手册对应章节把相关知识点重新过一遍。4.2 用“场景判断”代替“死记硬背”CISSP 考试大量使用场景题问的是“最佳答案”而不是“正确答案”。这意味着你需要培养一种判断力在多个看似合理的选项中选出最符合安全原则和业务实际的那个。练习时不要只记答案要问自己为什么这个选项比其他选项更好。比如一道关于事件响应的题先遏制还是先根除取决于场景中是否还有活跃攻击。这种判断力只能通过大量场景练习来培养。4.3 考前一周的查漏补缺清单考前一周不要再啃新内容把精力放在三件事上第一把八个域的核心概念过一遍每个域用一张 A4 纸默写出关键模型、流程和公式第二把之前做错的题重新做一遍确认自己真的理解了而不是记住了答案第三熟悉考试规则——CAT 自适应考试不能返回修改答案最多 150 题、3 小时前 75 道操作项决定成败。考试当天带一件薄外套考场可能偏凉休息时间计入考试时间所以尽量少喝水。注意考试中遇到不确定的题先排除明显错误的选项再从剩余选项中做有根据的猜测。不要在一道题上纠结超过两分钟。从那以后我每次复习任何认证考试都强制走一遍“地图→模块→易错点→清单”的流程先看清全局再钻细节最后用清单收口。这套方法不一定让你考满分但能让你在有限时间里把力气花在刀刃上。希望帮到你。本文还有配套的精品资源点击获取
