管理与技术评估核心知识点概览.pdfVIP

任务陈述

1.评估逻辑控制的设计、部署和，以确保信息资产的

性、完整性和可用性（CIA）。2.评估网络基础设施的安全性。3.

评估环境控制。4.评估控制。5.评估、检索、传递和

处理信息资产的过程和流程。

知识陈述

1.安全设计、部署和的技术。2.逻辑控制。3.逻辑

架构（单点登录、用户识别、管理）。4.和技术。

5.安全响应。6.和互联网、协议和技术：SSL、

SET、、NAT。7.IDS、IPS、的部署、操作、配置和

。8.加密算法技术。9.公钥基础设施（PKI）。10.检测

工具和控制技术。11.安全测试和评估工具。12.环境保护实践和设

备。13.安全系统和实践。14.VoIP。15.信息资产的生

命周期保护。16.