网络空阮安全丛书 CISSP 官方学习手册 （第9版） （上册） 迈克·查普尔 (MikeChapple), CISSP ［美］詹姆斯·迈克尔·斯图尔特 (JamesMichael Stewart), CISSP 著 达瑞尔·吉布森 (DarrilGibson), CISSP 杨玉忠吴潇张好刘北水罗爱国 译 计系丈浮出版社 北京北京市版权局著作权合同登记号 图字： 01-2022-0422 All Rights Reserved. 加stranslation published under license. Authorized translation from the English language edition, entitled CISSP: Certified Information Systems Security Professional Q.fficial Study Guide, Ninth Edition, ISBN 9781119786238, by Mike Chapple, Jan1es Michael Stewart, Darril Gibson. Published by John Wiley & Sons. Copyright© 2021 by John Wiley & Sons, Inc. No part of this book may be reproduced in any form without the written pennission of the original copyrights holder. Copies of this book sold without a Wiley sticker on the cover are unauthorized and illegal. 本书中文简体字版由 Wiley Publis血g,Inc授权消华大学出版社出版。未经出版者书面许可，不得以 任何方式复制或传播本书内容。 本书封面贴有 Wiley公司防伪标签无标签者不得销售。 版权所有，侵权必究。举报： 010-62782989, beiqinquan@tup.tsinghua.edu.cn 。 图书在版编目 (CIP)数据 CISSP官方学习手册：第 9版／（美）迈克·查普尔 (Mike Chapplc) 等著；杨玉忠等译—北京：清华 大学出版社， 2022.10 （网络空间安全丛书） 书名原文： CISSP:Ccrtified Information Systems Security Professional Official Study Guide, Ninth Edition ISBN 978-7-302-61852-2 I. (DC… II.＠迈..＠杨… III.＠网络安全—手册 IV. (DTP393.08-62 中国版本图书馆 CIP数据核字 (2022)第174302号 责任编辑：王军刘远菁 装帧设计：孔祥峰 责任校对：马遥遥 责任印制：曹婉颖 出版发行：清华大学出版社 网址： http://www.tup.com.cn, http://www.wqbook.com 地址：北京清华大学学研大厦 A座 邮 编：100084 社总机： 010-83470000 邮 购：010-62786544 投稿与读者服务： 010-6277 6969, c-service@tup.tsinghua.edu.cn 质量反馈： 010-62772015, zlriliang@tup.tsinghua.edu.cn 印装者：保定市中画美凯印刷有限公司 经销：全国新华书店 开本： 170mmX 240mm 印 张：57 字 数：1350千字 版 次：2022年12月第 1版 印 次：2022年12月第 1次印刷 定 价：228.00元（全二册） 产品编号： 094717-01献给我的导师、朋友和同事 Dewitt Latimer。深深怀念你。 —-Mike Chapple 献给Cathy,你对世界和生活的见解常令我震序，令我敬畏，同时加屎了我对你的爱。 -—James Michael Stewart 献给Nimfa, 感谢你 29年来的陪伴，感谢你允许我把自己的生活与你共享。 —Darril Gibson 译者序 网络安全作为新兴数字技术，是维护国家网络空佪安全和发展利益的网络安全技术，是 建设制造强国和网络强国的基础保障。网络安全是国家安全的重要组成部分，没有网络安全， 就没有国家安全，就没有经济礼会稳定运行，广大人民群众的利益也难以得到保障。我国近 些年密集颁布了一系列与网络安全相关的法律法规，如《中华人民共和国密码法》《中华人民 共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》 等，各行业和也区随叩出台与之配套的落地实施条例及政策性文件，待续提升全社会对网络 安全的关注与重视程度，体现出网络安全发展贯穿千我国发展各领域和全过程的决心。同时， 网络安全成为“五年规划”的重要议题。在《“十四五”规划和 2035远景目标纲要》中，我 国将全面加强网络安全保障体系和能力建设，建立健全关键信息基础设施保护体系，从基础 设施、国际合作、支持培育等多方面扶持网络安全行业的发展。 (ISC)2（国际信息系统安全认证联盟）成立千 1989年，是全球最大的网络、信息、软件与 基础设施安全认证会员制非营利组织，为全球超过 170个国家和地区的网洛安全从业人员提 供厂商中立的教育产品、职业服务和认证。 CISSP((ISC)2 注册信息系统安全师）认证是网络安 全领域被全球广泛认可的 IT安全认证，由 (ISC)2于1994年开治逐步推广，一旦以来被誉为 业界的“金牌标准”。 CISSP认证千 2013年正式引入中国大陆， 2014年启用中文认证考试， 见证了我国网络安全行业发展历程，见证了我国网络安全从业人员从兴趣爱好走向职业化的 发展道路。 本书通过明细的架构与简明的语言，全面系统地讲述 CISSP认证考试的八大知识域：安 全与风险管理、资产安全、安全架构与工程、通信与网络安全、身份和访问管理 (IAM)、安 全评估与测试、安全运营和软什开发安全。本书涵盖风险管理、云计算、移动安全、应用开 发安全等关键安全议题，总结全球最新的网络安全最佳实践。本书旨在为任何对 CISSP感兴 趣且想通过认址的读者提供诚挚指导。尽管本书土要是为 CISSP认证考试撰写的学习手册， 但我们希望本书在你通过认证考试后仍然可以作为一本有价值的专业参考书。 北京爱思考科技有限公司 (BeijingAthink Co., Ltd)特意组织力量将本书翻译出版，希望书 中介绍的有关 CISSP认证考试的内容对读者理解和掌握信息安全知识，对 CISSP考生进行学 习和备考提供支持和帮助。衷心感谢本书的原作者和编辑们，是他们的支待和授权使这本书 的中文版得以顺利出版；还要感谢 (ISC)2中国办公室和清华大学出版社将本书引入中国，以 飨广大安全行业的读者；更要感谢为本书的出版和编译工作付出了大量艰辛劳动的各位译者，CISSP 官方学习手册（第 9版） 是他们的资深专业知识和辛勤工作，让更多读者有机会学习 CISSP最新的知识内容；最后感 谢清华大学出版社的编辑团队，是他们耐心细致的审校，确保了本书的专业性和准确性。因 本书涉及范围广泛、内容多，在翻译中难免有不妥之处，恳请广大读者朋友不吝指正。 最后，预祝所有应试者顺利通过 CISSP认证考试，衷心希望广大读者通过本书掌握估息 安全知识体系，携手维护网络安全，共筑和平网络空间，助力我国网络安全产业实现技术先 进、产业发达的高质量发展目标！ IV 序言 欢迎阅读《 CISSP官方学习手册（第 9版）》。 《2020年网络安全工作人员研究》的数据显示， 47％的雇主 要求其安全人员持有中立机构的网络安全认证，其中认证信息系 统安全专业人员 (CISSP)持证人数最多。 这项调研表明，雇主重点认可持证网络安全专业人员所具有 的素质，例如，他们对战略和实践更有信心，且能向客户传达和 展示这种信心和能力。此外，雇主认为持证者能够带来的其他好 处包括：减小安全漏洞的影响，了解最新的技术知识和最佳实践， 以及提高组织在行业中的声誉。 除了给雇主和组织带来信心，持有网络安全认证证书的安全专业人员平均可以增加 27% 的薪酬。利用你掌握的信息技术保护组织的基础架构、信息、系统和流程，并在职业生涯中 不断改进和成长，这是绝好时机。 CISSP认证是掌握网络安全领域知识的黄金标准，它可向雇主证明，你在广泛的网络安 全学科领域拥有丰富的知识和技能，并有能力构建和管理组织安全运营的绝大部分内容。它 也标志着你具有持续的专业发展能力，因为你能不断跟上行业变化，提高技能。 本学习手册将引导你了解 CISSP考试的八大知识域，涵盖每个知识域所涉及的基础知识， 并根据 (ISC)2 CISSP通用知识体系 (CBK)中涵盖的内容，使你准备好向更深入的学习领域 发展。 若你准备参加 CISSP考试，本手册将帮助你牢牢掌握有关最佳网络空间安全的设计、实 施和管理，以及 CISSP待有人所需的道德规范。 希望《 CISSP官方学习手册（第 9版）》能有助千你的网络安全学习之旅、考试准备和持 续的职业成长。 Clar Rosso (ISC)2CEO 作者简介 Mike Chapple, 博士、 CISSP 、Security+ 、CySA+ 、PenTest+ 、CISA 、C