CISSP Exam Study Guide

2024년 4월 15일부로 시행되는 최신 시험 설계에 맞춰 구성된, 체계적이고 종합적인 학습 가이드로 ISC2 공인 정보 시스템 보안 전문가(CISSP) 시험을 준비하세요.

CISSP 학습 가이드는 보안 및 위험 관리, 자산 보안, 보안 아키텍처 및 엔지니어링, 통신 및 네트워크 보안, 신원 및 접근 관리(IAM), 보안 평가 및 테스트, 보안 운영, 소프트웨어 개발 보안 등 8개 시험 영역별로 모든 내용을 체계적으로 구성하여 시험에서 다루는 핵심 내용만 학습할 수 있도록 도와줍니다.

다섯 가지 학습 방법
• 171개의 플래시 카드 - 탭하여 넘기세요. 시험 영역별로 태그되어 있습니다.
• 127개의 객관식 문제와 해설
• 실제 오개념을 바탕으로 구성된 102개의 참/거짓 연습 문제
• 용어 매칭 게임 - 116개의 핵심 용어를 5회씩 짝지어 보세요.
• 검색 가능한 116개 용어 사전 및 44개의 모델 및 프레임워크

다루는 주제
• 보안 및 위험 관리: CIA 3요소, 거버넌스, 위험 처리, ALE/SLE/ARO 정량적 위험, 보안 정책, 표준, 가이드라인, BCP/DRP, 윤리, 법률/규제 프레임워크
• 자산 보안: 데이터 분류, 소유권 역할, 데이터 수명 주기, 보존, 데이터 보호 방법
• 보안 아키텍처 및 엔지니어링: 보안 모델(Bell-LaPadula, Biba, Clark-Wilson), 암호화, PKI, 안전한 설계 원칙, 물리적 보안
• 통신 및 네트워크 보안: OSI/TCP-IP 모델, 보안 프로토콜, • 네트워크 공격, 네트워크 세분화 및 보안 구성 요소
• 신원 및 접근 관리: 인증 요소, 생체 인식(FAR/FRR/CER), 접근 제어 모델(DAC/MAC/RBAC/ABAC), Kerberos, SSO 및 페더레이션(SAML, OAuth, OIDC)
• 보안 평가 및 테스트: 취약성 평가 vs. 침투 테스트, SAST/DAST, 로그 검토, SOC 1/2/3 보고서 및 보안 지표
• 보안 운영: 디지털 포렌식, 사고 대응, 로깅 및 모니터링, 백업 및 RAID, 재해 복구 사이트 및 테스트
• 소프트웨어 개발 보안: SDLC, DevSecOps, OWASP Top 10, 안전한 코딩, 데이터베이스 보안 및 소프트웨어 획득 위험

모든 섹션의 미리보기를 무료로 이용해 보세요. 일회성 평생 구매 또는 저렴한 월 구독으로 프리미엄 기능을 이용하세요. 두 가지 모두 전체 문제 은행, 용어집 및 모델/프레임워크 라이브러리를 포함합니다.

이 앱은 독립적인 학습 보조 도구이며 ISC2와 제휴, 보증 또는 후원 관계가 없습니다. 모든 상표는 해당 소유자의 자산입니다. 시험 내용 및 정책은 변경될 수 있으므로 항상 인증 기관에 최신 요구 사항을 확인하십시오.