CISSP学习班（考试思路+重点难点讲解）视频课程

2-1

如何科学的描述漏洞现象 1，漏洞只是一个安全现象，用CISSP专业的术语，怎么描述，这是本课的要回答的问题？

「仅限付费用户」点击下载“漏洞7概念.pdf”

[09:21] 开始学习

2-2

什么是漏洞 1，我们生活中所说的漏洞，指的是具体的漏洞，如SQL注入，缓冲区溢出，但是具体漏洞如何评估呢？本课回答。

[11:19] 开始学习

2-3

关于资产的概念 资产是工作保护的核心，也是风险评估的第一步，风险评估又是安全工作的第一步，所以对于资产的概念需要熟练掌握。

[11:49] 开始学习

2-4

风险的定义 Risk is the potential of gaining or losing something of value。风险也是机会。价值有可能增加或者降低。 Values (such as physical health, social status, emotional well-being or financial wealth) can be gained or lost when taking risk resulting from a given action or inaction, foreseen or unforeseen。 可能性：概率。 概率的第一步：计数。 分母，分子。 时间是一个大的集合判定范围，因为预算都是走年预算，所以我们的分母计数的大范围也是年。

[05:06] 开始学习

2-5

风险的计算 定性分析： 低危 中危 高危 定量分析： Asset Value ——>Exposure Factor——>Single loss expectancy ——> The annual loss expectancy

「仅限付费用户」点击下载“05_风险值计算.pdf”

[15:34] 开始学习

2-6

风险的处置方式 风险计算的结果 vs 降低风险需要的投入 vs 造成风险本身的价值 1，风险值远小于产生的价值：接受风险； 2，用于降低风险值的投入小于产生的价值：降低风险； 3，自身无法有效的控制风险，并且风险一旦产生就是毁灭性的：转移风险； 4，风险值远高于产生的价值：规避风险。

「仅限付费用户」点击下载“07_风险处置.pdf”

[11:57] 开始学习

2-7

风险降低的手段 1，（釜底抽薪）产生风险的因素。 降低风险的手段： 1，降低价值：规避风险； 2，减少漏洞和被暴露的情况，自己提前发现漏洞修复； 3，隔离威胁，防火墙。 4，消除威胁主体，起诉攻击者。

「仅限付费用户」点击下载“08_降低风险的手段.pdf”

[08:40] 开始学习

3-1

安全管理考点的难点 不是管理专业的技术人员，最难抓住这块内容的重点

「仅限付费用户」点击下载“安全管理.pdf”

[11:00] 开始学习

3-2

安全工作的指导指标 安全工作需要大量的评估和排版，那参考什么指标呢。

[06:55] 开始学习

3-3

安全工作的记录和传递方式 安全工作的空间和时间都有很大的跨度，我们如何解决这个问题。

「仅限付费用户」点击下载“BB_00107.PDF”

[09:44] 开始学习

4-1

安全工作中的认证和认可 认证（certification）是出于认可的目的而对安全组件及其一致性进行全面的安全评估。 认可（accreditation）是管理层对系统整体安全和功能的充分性的正式认定。认证信息提交给管理层或者负责部门，有管理层来提问、复查报告和裁定结果。

「仅限付费用户」点击下载“安全评估和认证___认证和认可.pdf”

[08:19] 开始学习

4-2

TCSEC和ITSEC的熟悉 美国和欧洲的安全准则

「仅限付费用户」点击下载“安全评估和认证___信息技术安全评估准则_ITSEC.pdf”

[09:11] 开始学习

5-1

密码学重要知识点 1，密码学本身很重要，但是考试多。 2，感兴趣的看我的《现代密码学》

「仅限付费用户」点击下载“BB_00110.PDF”

[05:37] 开始学习

5-2

路由协议

「仅限付费用户」点击下载“BB_00118.PDF”

[05:54] 开始学习