安全技术经典洷从 CISSP 权威指南 （第 8 版） m o .c 上册 ［美］ 5 b u th 肖恩·哈里斯(Shon Harris) 费尔南多·梅密(Fernando Maymf) 栾浩顾伟唐俊飞 i g 上海汇哲信息科技有限公司 清华大学出版社 北京 著 译 审校 北京市版权局著作权合同登记号 图字： 01-2018-8449 Shon Harris, Fernando Maymi CISSP All-in-One Exam Guide, Eighth Edition ISBN: 978-1-260-14265-5 Copyright© 2019 by McGraw-Hill Education. All Rights reserved. No part of this publication may be reproduced or transmitted in any form or by any means, electronic or mechanical, including without 1血itation photocopying, recording, taping, or any database, information or retrieval system, without the prior written pem邯sion of the publisher. 加s authorized Chinese translation edition is jointly published by McGraw-Hill Education and Tsinghua University Press L血ited. This edition is authorized for sale in the People's Republic of China only, excluding Hong Kong, Macao SAR and Taiwan. Copyright© 2020 by McGraw肆11 Education and Tsinghua University Press L血ited. 版权所有。未经出版人事先书面许可，对本出版物的任何部分不得以任何方式或途径复制或传播，包括但 不限千复印、录制、录音，或通过任何数据库、信息或可检索的系统。 本授权中文简体字翻译版由麦格劳－希尔（亚洲）教育出版公司和清华大学出版社有限公司合作出版。此版 m o .c 本仅限在中华人民共和国境内（不包括中国香港、澳门特别行政区和台湾地区）销售。 版权©2020 由麦格劳希尔（亚洲）教育出版公司与清华大学出版社有限公司所有。 本书封面贴有 McGraw-Hill 公司防伪标签，无标签者不得销售。 版权所有，侵权必究。举报： 010-62782989, beiqinquan@tup.tsinghua.edu.cn 5 b u th 图书在版编目 (CIP)数据 CISSP权威指南：第 8版／（美）肖恩·哈里斯(Shon Harris), （美）费尔南多·梅密(Femando Maymi)著；栾 浩， 顾伟， 唐俊飞译．一北京：清华大学出版社， 2021.1 （安全技术经典译丛） 书名原文： CISSP All-in-One Exam Guide, Eighth Edition ISBN 978-7-302-56773-8 I. OC… 学参考资料 i g II. O 肖…＠费…＠栾…＠顾…＠唐… IV. (DTP309 III. O信息系统—安全技术—资格考试—自 中国版本图书馆 CIP 数据核字(2020)第 218040 号 责任编辑王军韩宏志 装帧设计：孔祥峰 责任校对：成凤进 责任印制：杨艳 出版发行：清华大学出版社 网址： http://www.tup.com.cn, http://www.wqbook.com 地 址：北京清华大学学研大厦 A 座 社总机： 010-62770175 邮 编： 100084 邮 购： 010-62786544 投稿与读者服务： 010-6277 6969, c-service@tup.tsinghua.edu.cn 质量反馈： 010-62772015, zhiliang@tup.tsinghua.edu.cn 印装者：三河市铭诚印务有限公司 经 销：全国新华书店 开本： 170mm X 240mm 印张： 66 版次： 2021 年 1 月第 1 版 印次： 2021 年 1 月第 1 次印刷 定 价： 198.00 元（全二册） 产品编号： 082444-01 字数： 1563 于字 本书是网络安全专家的必备参考书，介绍了宝贵的实践知识，列出在当今世界开展业务 需要了解的日益复杂的安全概念、控制措施及最佳实践。 — Steve Zalewski m o .c Levi Strauss 公司首席安全架构师 Shon Harris 将这本经典的 CISSP 书籍引入安全行业， Fernando Maymi 用明晰、准确和客 5 b u th 观的行文完美传承了 Shon Harris 的精神，我相信 Shon 会对此深感欣慰和自豪。 CISSP 、 GIACGISP 、 PCIQSA 、 SME 、 MCT、 MCITPro — David R. Miller Enterprise Admin、 MCSENT 4.0,2000,2003,2008 、 CEH 、 ECSA 、 LPT、 CCNA 、 CWNA 、 CNE 、 GIACGISF 、 CompTIA i g Security+ … 这是一本经典的参考资料，内容清晰明了，对学生、教育工作者和安全专家而言都堪称 无价之宝。 Joe Adams 博士 密歇根赛博系列创始人兼执行董事 本书由安全领域的两位大师 Maymi 和 Shon 撰写，内容通俗易懂，极具启发性，将一幅 网络安全的全景图在读者面前徐徐展开。 — Greg Conti 博士 Kopidion 公司创始人 多么希望在职业生涯早期就能阅读到本书！不可否认，本书是我通过 CISSP 考试的唯一 工具。更重要的是，本书传授了许多我以前完全不了解的安全知识。从本书中学到的知识将 在今后多年对我的职业生涯起到帮助作用。非常棒的书籍！ — Janet Robinson 首席安全官 CISSP 权威指南（第 8 版） 本书呈现战略、运营和战术方面的安全知识，保护政府、企业数据中心和网络抵御数以 万计的攻击，确保安全性。 通过学习 Shon 的著作，我顺利拿到了 CISSP 证书，由此我向全球读者推荐此书。我曾 领导过多个大型组织，指导很多考生获得了 CISSP 证书。在我将这些考生送到 CISSP 新兵训 练营之前，会提出两个基本要求。第一，必须向我证明他们读过 Shon 的经典书籍；第二， 考生必须参加一个免费的在线 CISSP 准备会议。我用这种方法帮助了很多考生，并取得巨大 成功。 我对未来的版本充满期待。 Bill Ross CISSP 、 CISM 、 IAM 、 ITIL 及 SABSA 资深情报官 m o .c Shon Harris 和她撰写的这本宝典是我取得成功的秘诀。任职千 RSA 时， Shon Harris 和 我携手努力，帮助 RSA90％的销售工程师顺利通过 CISSP 认证。后来，我将这个项目带到赛 门铁克， Shon Harris 仍然和我合作，帮助了大量赛门铁克的安全工程师和安全管理人员成功 取得 CISSP 证书，可谓硕果累累。本书讲解明晰，为每位 CISSP 考生提供了参加 CISSP 考 5 b u th 试所需的具体信息，并呈现当今安全专业人员必须掌握的大量知识，为他们之后的职业生涯 能在职业生涯之初就获得 Shon 和本书的指导，我备感荣幸！ i g -—Rick Hanson CISSP, 任职千赛门铁克安全业务实践部门 我坚定推荐 Shon Harris 的这本书籍。本书是通过十分重要的 CISSP 考试的完美指南，甚 至可以说，是进入浩如烟海的信息安全世界的一个深刻且伟大的着力点。 -Mike Rabbitt CISSP 、 CISA 信息安全官 对千任何想通过 CISSP 认证的考生来说，本书都是必备的经典著作。 —— Clement Dupuis CCCure Family of Portals 公司所有者、创始人兼创意总监 本书是最佳的 CISSP 认证备考书籍。 — Sabyasachi Hazra CISSP 、 CISA 、 CISM 、 PMP 、 CCSE 、 ISO 2700 lLA 、 CEH 、 CCSP 、 CCSA 、 CCSE 、 CCSE+ 、 MCSA 、 CCNP 、 Deloitte __ & Touche 业界推荐 Shon Harris 擅长用非常简洁的术语解释极复杂的技术。这是一本准备 CISSP 考试的经典 之作，也是任何科技图书馆都需要珍藏的权威参考手册。 —Casey Batz VMware 网络安全工程师 过去两年，本书已成为本地区获得 CISSP 证书的 200 多名考生的学习指南。不论对千新 生还是拥有经验的安全专家来说，本书所介绍的知识都是一笔巨大财富。 —Alex Humber 赛门铁克公司 无论 CISSP 考生是否具备技术背景，本书都是准备 CISSP 考试所需要的。本书不仅能帮 m o c . 5 b u th 助 CISSP 考生理解概念的定义，还能帮助考生深入掌握这些概念。 CISSP 是最难、最严格的 考试之一，而这本指南是备考 CISSP 的最佳工具。 — Kevin Schatzle CISSP 、 CFE 及 CPP 多年来，我一直听到别人说 Shon 的 CISSP 书籍是一颗堆璨的明星，直到现在我开始着 手准备考试才终千完全明白了他们的意思。我原以为自己牢牢掌握了信息安全的大部分内容， 但本书展示的内容远比我想象的要多。本书不仅开阔了我的视野，也让我对安全知识有了更 i g 深刻的了解。顺便提一句，我之所以能轻松通过 CISSP 考试，就是因为学习了这本书。 — Paul Rose CISSP 、 CEH 及 CISA Shon Harris 采用了新颖的写作风格，极大地帮助我提升专注力。书中的解释、场景、比 喻和穿插的幽默句子让本书变得生动有趣，让学习知识不再是一项令人望而生畏的任务。有 些技术概念我在十多