CISSP学习笔记-19（调查和道德）.pdfVIP

CISSP学习笔记-19（调查和道德）

知识点

调查

调查的类型

行政调查

内部

标准宽松，解决问题为目标

解决运营问题，原因分析

刑事调查

满足超合理怀疑的标准

遵循流程

民事调查

大部分不遵循超出合理怀疑，使用优势证据标准

监管调查

政府人员执行

行业标准

电子取证

信息治理、识别、保存、收集、处理、检查、分析、产生和呈现

证据

可采纳的证据

与确定事实相关

事实与案件的必要性

合法获得

类型

实物证据

书面证据

最佳证据规则

原始文档，特殊可以提供副本或说明

口头证据规则

不可修改书面协议

言词证据

演示证据

工件、证据收集和取证程序

介质分析

哈希值保障与原始内容一致

内存分析

哈希值

网络分析

软件分析

硬件/嵌入式设备分析

调查过程

收集证据

自愿

法院传票或命令

执法人员

搜查证

紧急情况

请求执法

实施调查

约谈个人

数据的完整性和保存

数字签名保证未被篡改

报告和记录调查

计算机犯罪的主要类别

军事和情报攻击

商业攻击

财务攻击

恐怖攻击

恶意攻击

兴奋共计

黑客行动主义者

道德规范

组织道德规范

几乎每个组织都有自己的道德规范，这些规范会发布给员工 以帮助指导他们的日常工作。 这些可能以官方道德声明的 形式出现，或

者它们可能体现在组织用于开展日常业务活动 的政策和程序中。

在道德规范作为单独声明发布的情况下，它通常是高层次的， 旨在提供一般指导和指导，而不是针对特定情况。 组织道德规范 可以

由其他政策和规则来补充，这些政策和规则为特定问题提供了 详细的指导。

（ISC）2的道德规范

序言

社会安全和福祉以及共同利益、对委托人的责任和对彼此的责任，要求我们遵守最高道德行为标准

因此，严格遵守这些标准是认证考试的要求

道德规范准则

保护社会、公共利益与基础设施，赢得必要的公众信心与信任

I. Protect society, the common good, necessary public trust and confidence, and the infrastructure.