商品详情 商品名称:安全技术经典译丛:CCSP官方学习指南 云安全认证专家 计算机与互联网 计算机安全书籍 商品编号 :613482086687 店铺: 重量:0.000千克 上架时间:2021-03-03 13:54:53 ISBN编号 :9787302505709 书名 :CCSP官方学习指南 云安全认证专家,CCSP官方学习指南 云安全认证专家 作者 :[美]Brian,T.,O’Hara,Ben,Malisow,著,栾浩,译 出版社名称 :清华大学出版社 定价 :98.00元 开本 :16开 是否是套装 :否 更多参数>>
基本信息 书名:CCSP官方学习指南:云安全认证专家 定价:98元 作者:[美] Brian T. O’Hara,Ben Malisow 著 著,栾浩 译 出版社:清华大学出版社 出版日期:2018-10-01 ISBN:9787302505709 字数:400000 页码:296 版次:1 装帧:平装 开本:16开 目录 第1章 架构概念 1 n 1.1 业务需求 3 n 1.1.1 现有状态 4 n 1.1.2 收益量化和机会成本 5 n 1.1.3 预期影响 7 n 1.2 云计算的演化、术语和定义 7 n 1.2.1 新技术、新选择 8 n 1.2.2 云计算服务模型 9 n 1.2.3 云部署模型 10 n 1.3 云计算中的角色和责任 12 n 1.4 云计算定义 12 n 1.5 云计算的基本概念 14 n 1.5.1 敏感数据 15 n 1.5.2 虚拟化技术 15 n 1.5.3 加密技术 15 n 1.5.4 合规与持续审计 16 n ... 展开完整描述 ▼
基本信息
书名:CCSP官方学习指南:云安全认证专家
定价:98元
作者:[美] Brian T. O’Hara,Ben Malisow 著 著,栾浩 译
出版社:清华大学出版社
出版日期:2018-10-01
ISBN:9787302505709
字数:400000
页码:296
版次:1
装帧:平装
开本:16开
目录
第1章 架构概念 1
n 1.1 业务需求 3
n 1.1.1 现有状态 4
n 1.1.2 收益量化和机会成本 5
n 1.1.3 预期影响 7
n 1.2 云计算的演化、术语和定义 7
n 1.2.1 新技术、新选择 8
n 1.2.2 云计算服务模型 9
n 1.2.3 云部署模型 10
n 1.3 云计算中的角色和责任 12
n 1.4 云计算定义 12
n 1.5 云计算的基本概念 14
n 1.5.1 敏感数据 15
n 1.5.2 虚拟化技术 15
n 1.5.3 加密技术 15
n 1.5.4 合规与持续审计 16
n 1.5.5 云服务提供商的合同 16
n 1.6 小结 17
n 1.7 考试要点 17
n 1.8 书面实验题 17
n 1.9 复习题 17
n 第2章 设计要求 21
n 2.1 业务需求分析 21
n 2.1.1 资产清单 22
n 2.1.2 资产评估 22
n 2.1.3 确定关键性 23
n 2.1.4 风险偏好 24
n 2.2 云模型的边界 25
n 2.2.1 IaaS边界 26
n 2.2.2 PaaS边界 26
n 2.2.3 SaaS边界 27
n 2.3 保护敏感数据的设计原则 28
n 2.3.1 设备加固 28
n 2.3.2 加密技术 29
n 2.3.3 分层防御 29
n 2.4 小结 30
n 2.5 考试要点 30
n 2.6 书面实验题 31
n 2.7 复习题 31
n 第3章 数据分级 35
n 3.1 数据资产清单与数据识别 36
n 3.1.1 数据所有权 36
n 3.1.2 云数据生命周期 37
n 3.1.3 数据识别方法 40
n 3.2 法管辖权的要求 41
n 3.3 数据权限管理 42
n 3.3.1 知识产权的保护 42
n 3.3.2 DRM工具特征 46
n 3.4 数据控制 48
n 3.4.1 数据保留 48
n 3.4.2 数据审计 49
n 3.4.3 数据销毁/废弃 51
n 3.5 小结 52
n 3.6 考试要点 53
n 3.7 书面实验题 53
n 3.8 复习题 53
n 第4章 云数据安全 57
n 4.1 云数据生命周期 58
n 4.1.1 创建 58
n 4.1.2 存储 59
n 4.1.3 使用 59
n 4.1.4 共享 60
n 4.1.5 归档 60
n 4.1.6 销毁 62
n 4.2 云存储架构 62
n 4.2.1 卷存储:基于文件的存储
n 和块存储 62
n 4.2.2 基于对象的存储 62
n 4.2.3 数据库 63
n 4.2.4 内容分发网络 63
n 4.3 云数据安全的基本策略 63
n 4.3.1 加密技术 63
n 4.3.2 遮蔽、混淆、匿名和标记
n 技术 65
n 4.3.3 SIEM 67
n 4.3.4 出口的持续监测(DLP) 68
n 4.4 小结 69
n 4.5 考试要点 69
n 4.6 书面实验题 70
n 4.7 复习题 70
n 第5章 云端安全 73
n 5.1 云平台风险和责任的共担 74
n 5.2 基于部署和服务模型的云
n 计算风险 76
n 5.2.1 私有云 76
n 5.2.2 社区云 77
n 5.2.3 公有云 77
n 5.2.4 混合云 81
n 5.2.5 IaaS 81
n 5.2.6 PaaS 81
n 5.2.7 SaaS 82
n 5.3 虚拟化 82
n 5.4 云计算攻击面 83
n 5.4.1 部署模式的威胁 83
n 5.4.2 对策 86
n 5.5 灾难恢复和业务连续性
n 管理 88
n 5.5.1 云特定的BIA关注点 88
n 5.5.2 云客户/云服务提供商分担
n BC和DR责任 89
n 5.6 小结 91
n 5.7 考试要点 91
n 5.8 书面实验题 92
n 5.9 复习题 92
n 第6章 云计算的责任 95
n 6.1 管理服务的基础 97
n 6.2 业务需求 98
n 6.3 按服务类型分担职责 103
n 6.3.1 IaaS 103
n 6.3.2 PaaS 103
n 6.3.3 SaaS 103
n 6.4 操作系统、中间件或应用程序
n 的管理分配 104
n 6.5 职责分担:数据访问 105
n 6.5.1 云客户直接管理访问
n 权限 106
n 6.5.2 云服务提供商代表云客户
n 管理访问权限 106
n 6.5.3 第三方(CASB)代表客户
n 管理访问权限 107
n 6.6 无法进行物理访问 108
n 6.6.1 审计 108
n 6.6.2 共享策略 110
n 6.6.3 共享的持续监测和
n 测试 111
n 6.7 小结 111
n 6.8 考试要点 112
n 6.9 书面实验题 112
n 6.10 复习题 112
n
n 第7章 云应用安全 115
n 7.1 培训和意识宣贯 117
n 7.2 云安全软件开发生命
n 周期 121
n 7.3 ISO/IEC 27034-1应用开发
n 安全标准 123
n 7.4 身份和访问管理 124
n 7.4.1 身份存储库和目录
n 服务 125
n 7.4.2 单点登录 126
n 7.4.3 联合身份管理 126
n 7.4.4 联合验证标准 127
n 7.4.5 多因素身份验证 127
n 7.4.6 辅助安全设备 128
n 7.5 云应用架构 129
n 7.5.1 应用编程接口 129
n 7.5.2 租户隔离 130
n 7.5.3 密码学 131
n 7.5.4 沙箱技术 133
n 7.5.5 应用虚拟化 133
n 7.6 云应用保证与验证 134
n 7.6.1 威胁建模 134
n 7.6.2 服务质量 137
n 7.6.3 软件安全测试 137
n 7.6.4 已核准的API 141
n 7.6.5 软件供应链管理
n (API方面) 141
n 7.6.6 开源软件安全 142
n 7.6.7 RASP 142
n 7.6.8 代码安全审查 142
n 7.6.9 OWASP Top 9编码
n 缺陷 143
n 7.7 小结 143
n 7.8 考试要点 143
n 7.9 书面实验题 144
n 7.10 复习题 144
n 第8章 运营要素 149
n 8.1 物理/逻辑运营 150
n 8.1.1 设施和冗余 151
n 8.1.2 虚拟化运营 158
n 8.1.3 存储操作 159
n 8.1.4 物理和逻辑隔离 161
n 8.2 安全培训和意识宣贯 162
n 8.2.1 培训项目类别 162
n 8.2.2 其他培训要点 165
n 8.3 应用运营安全基础 166
n 8.3.1 威胁建模 166
n 8.3.2 应用测试方法 168
n 8.4 小结 168
n 8.5 考试要点 168
n 8.6 书面实验题 169
n 8.7 复习题 169
n 第9章 运营管理 173
n 9.1 持续监测、容量以及维护 174
n 9.1.1 持续监测 174
n 9.1.2 维护 176
n 9.2 变更和配置管理 179
n 9.3 业务连续性和灾难恢复 182
n 9.3.1 主要关注事项 183
n 9.3.2 运营连续性 184
n 9.3.3 BC/DR计划 184
n 9.3.4 BC/DR工具 186
n 9.3.5 重新安置 186
n 9.3.6 供电 187
n 9.3.7 测试 189
n 9.4 小结 189
n 9.5 考试要点 190
n 9.6 书面实验题 190
n 9.7 复习题 190
n 第10章 法律与合规(部分) 193
n 10.1 云环境中的法律要求与
n 风险 194
n 10.1.1 法律概念 194
n 10.1.2 美国法律 200
n 10.1.3 国际法 204
n 10.1.4 世界各地的法律、框架
n 和标准 204
n 10.1.5 法律、规章和标准之间的
n 差异 211
n 10.2 云环境下个人及数据隐私的
n 潜在问题 212
n 10.2.1 电子发现 212
n 10.2.2 取证要求 213
n 10.2.3 解决国际冲突 213
n 10.2.4 云计算取证的挑战 213
n 10.2.5 合同性与监管性PII 214
n 10.2.6 直接和间接标识 214
n 10.3 理解审计流程、方法论及云环
n 境所需的调整 215
n 10.3.1 虚拟化 215
n 10.3.2 审计范围 215
n 10.3.3 差距分析 215
n 10.3.4 信息安全管理体系 216
n 10.3.5 托管服务的审计权 216
n 10.3.6 审计范围陈述 217
n 10.3.7 策略 217
n 10.3.8 不同类型的审计
n 报告 217
n 10.3.9 审计师的独立性 218
n 10.3.10 AICPA报告和
n 标准 218
n 10.4 小结 220
n
n 10.5 考试要点 220
n 10.6 书面实验题 221
n 10.7 复习题 221
n 第11章 法律与合规(第二部分) 225
n 11.1 多样的地理位置和法管
n 辖权的影响 226
n 11.1.1 策略 227
n 11.1.2 云计算对企业风险管理
n 的影响 231
n 11.1.3 管理风险的选择 232
n 11.1.4 风险管理框架 234
n 11.1.5 风险管理指标 236
n 11.1.6 合同和服务水平
n 协议(SLA) 237
n 11.2 业务需求 239
n 11.3 云计算外的合同设计与
n 管理 240
n 11.4 确定合适的供应链和供应商
n 管理流程 240
n 11.4.1 通用标准保证框架 241
n 11.4.2 云计算认证 241
n 11.4.3 STAR 242
n 11.4.4 供应链风险 243
n 11.5 小结 244
n 11.6 考试要点 245
n 11.7 书面实验题 245
n 11.8 复习题 245
n 附录A 复习题答案 249
n 附录B 书面实验题答案 263
n
评论晒单