CISSP EXAM Outline - Domain 1
Security and Risk Management 安全與風險管理 1.1 理解、遵從與提升職業道德 Understand, adhere to, and promote professional ethics • (ISC)2 職業道德規範 (Code of Professional Ethics) Canon I : Protect society, the commonwealth and the infrastructure. 保護社會、聯邦和基礎設施。 Canon II : Act honorably, honestly, justly, responsibly and legally. 以光榮、誠實、公正、負責任和合法的方式行事。 任何人 都可以提出違反 第一 或 第二 條規定的指控。 Canon III : Provide diligent and competent service to principals. 為委託人提供勤奮和稱職的服務。 僅接受 委託人 提出違反指控 Canon IV : Advance and protect the profession. 推進和保護職業。 允許任何 簽署道德守則 的認證或 許可專業人士 提出指控。 參考網址 : https://resources.infosecinstitute.com/certification/the-isc2-code-of-ethics-a-binding-requirement-for-certification/ • 組織的道德規範 (Organizational code of ethics) 1.2 理解和應用安全概念 Understand and apply security concepts 保密性 Confidentiality 完整性 Integrity 可用性 Availability 真實性 Authenticity 不可否認性 Nonrepudiation T3 : CIA 參考網址 : https://wentzwu.com/2020/10/05/cissp-practice-questions-20201006/ Authentication and Authentici...