CISSP EXAM Outline - Domain 5
Identity and Access Management (IAM) 身份識別訪問管理 5.1 控制對資產的物理和邏輯訪問 Control physical and logical access to assets 信息 Information 在 專用系統(dedicated system) 中,所有用戶必須對系統處理的最高級別信息具有有效的安全許可,必須對系統處理的所有信息具有訪問權限,並且必須有 了解所有處理信息 的有效需求。 內容相關(Content-dependent)的訪問控制側重於每個字段的內部數據。例如 : 關注字段存儲的數據。 SOAP 的全名為 Simple Object Access Protocol (簡易物件通訊協定),是一種以XML為基礎的通訊協定,其作用是編譯網路服務所需的要求或回應後,再將編譯後的訊息送出到網路,簡單來說就是應用程式和用戶之間傳輸資料的一種機制。 系統 Systems Ring 0 可以直接訪問最多的資源。 設備 Devices 設施 Facilities 應用程序 Applications 5.2 管理對人員、設備和服務的身份認證與驗證 Manage identification and authentication of people, devices, and services 實施施身份管理 (IdM) Identity Management (IdM) implementation 單/多因子驗證 (MFA) Single/Multi-Factor Authentication (MFA) 虹膜掃描比許多其他類型的生物特徵因素具有更長的使用壽命,因為它們在人的一生中不會改變(除非眼睛本身受損)。虹膜是位於黑色瞳孔和白色鞏膜之間的圓環狀部分,在胎兒發育階段形成後,在整個生命歷程中將是保持不變的。 視網膜掃描可以揭示其他信息,包括高血壓和懷孕,從而引起隱私問題。 視網膜掃描是十分精確的,但它要求使用者注視接收器並盯著一點。這對於戴眼鏡的人來說很不方便,而且與接受器的距離很近,也讓人不太舒服。 是一種非主流的生物識別產品。由於需雷射照射, 可能會給用戶帶來健康損壞, 因而還需進一步研究,視...