2022年CISE/CISO知識體系大綱： 應(yīng)用安全

2022年CISE/CISO（注冊信息安全專業(yè)人員）考試內(nèi)容以考試大綱為基礎(chǔ)，如有考生想要參加并獲得CISE/CISO認證，建議先了解考綱，2022年預(yù)計仍沿用2019年版本，小編特為大家整理了注冊信息安全專業(yè)人員知識體系大綱（CISE/CISO）每章內(nèi)容供大家參考。以下是CISE/CISO的知識子域：應(yīng)用安全，內(nèi)容包括Web應(yīng)用安全、電子郵件安全、其他互聯(lián)網(wǎng)應(yīng)用等。

注冊信息安全專業(yè)人員知識體系大綱（CISE/CISO）

知識域：計算環(huán)境安全

知識子域： 應(yīng)用安全

9.4.1 Web 應(yīng)用安全

了解 WEB 體系架構(gòu)；

理解 HTTP 協(xié)議工作機制及明文傳輸數(shù)據(jù)、弱驗證、無狀態(tài)等安全問題； 理解 SQL 注入攻擊的原理及危害；

了解跨站腳本安全問題的原理及危害及其他針對 WEB 的攻擊方式；

了解 WEB  防火墻、網(wǎng)頁防篡改等常見 Web 安全防護技術(shù)作用。

9.4.2  電子郵件安全

理解電子郵件工作機制及 SMTP 、POP3 協(xié)議；

了解電子郵件安全問題及解決方案。

9.4.3 其他互聯(lián)網(wǎng)應(yīng)用

了解遠程接入、域名系統(tǒng)、即時通訊等其他互聯(lián)網(wǎng)應(yīng)用安全問題及解決措施。

CISP考試培訓(xùn)：

CISP考試采用閉卷筆試的考試形式，考試內(nèi)容是100個單項選擇題，70分及以上算通過，考試時間是2個小時。CISP考試成績一般在考后兩個月左右公布，考生可以在中國測評中心網(wǎng)站查到是否通過該考試，考生登錄自己的個人信息即可查詢，如果考試沒有通過，還有2次免費補考機會。因測評中心內(nèi)部業(yè)務(wù)流程，大約2個月左右能取得CISP證書。注冊申請是不需要培訓(xùn)機構(gòu)代辦，中國信息安全測評中心網(wǎng)站直接出證，由培訓(xùn)機構(gòu)郵寄。

CISP專業(yè)培訓(xùn)是由中國信息安全測評中心統(tǒng)一管理和規(guī)范并授權(quán)培訓(xùn)機構(gòu)組織實施的信息安全專業(yè)培訓(xùn)。CISP將為學(xué)員從信息安全保障、信息安全標準和法律法規(guī)、信息安全技術(shù)、信息安全管理和信息安全工程領(lǐng)域提供信息安全保障全面、系統(tǒng)、專業(yè)的知識和技能學(xué)習。

培訓(xùn)機構(gòu)：CISP培訓(xùn)工作由中國信息安全測評中心授權(quán)培訓(xùn)機構(gòu)具體實施；

培訓(xùn)教師：CISP培訓(xùn)教師是由中國信息安全測評中心認可的且具有豐富信息安全理論和實踐經(jīng)驗的資深教師擔任；

培訓(xùn)課程：由中國信息安全測評中心統(tǒng)一規(guī)范和管理CISP培訓(xùn)時間為48課時（8天），培訓(xùn)課程將全面覆蓋和討論CISP知識體系；

培訓(xùn)考試：CISP考試出題和閱卷由中國信息安全測評中心負責和管理。