ISSP \ Домен 10. Операционная безопасность. Часть 2

В этой части рассмотрены следующие вопросы:

• Эксплуатационные обязанности
• Необычные и необъяснимые события
• Отклонения от стандартов
• Внеплановая перезагрузка системы
• Идентификация и управление активами
• Системные защитные меры
• Доверенное восстановление
• Контроль входных и выходных данных
• Укрепление систем
• Безопасность удаленного доступа

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Содержание

Домен  05. Телекоммуникационная и сетевая безопасность


1. Эталонная модель взаимодействия открытых систем

• 1.1. Протокол 
• Прикладной уровень
• Представительский уровень
• Сеансовый уровень
• Транспортный уровень
• Сетевой уровень
• Канальный уровень
• Физический уровень

• 1.2. Функции и Протоколы модели OSI 
• 1.3. Совместная работа уровней

2. TCP/IP

• 2.1. TCP 
• 2.2. Адресация IP 
• 2.3. IPv6

3. Типы передачи

• 3.1. Аналоговая и цифровая
• 3.2. Асинхронная и синхронная 
• 3.3. Однополосная и широкополосная

4. Организация локальных вычислительных сетей

• 4.1. Топология сети 
• 4.2. Технологии доступа к среде LAN 
• Ethernet 
• Token Ring 
• FDDI 
• 4.3. Кабели 
• Коаксиальный кабель 
• Витая пара 
• Оптоволоконный кабель 
• Проблемы, связанные с кабелями 
• Пожарные рейтинги кабелей 
• 4.4. Методы передачи 
• 4.5. Технологии доступа к среде 
• CSMA 
• Коллизионные домены 
• 4.6. Протоколы LAN 
• ARP 
• DHCP 
• ICMP 

5. Протоколы маршрутизации

6. Сетевые устройства

• 6.1. Повторители 
• 6.2. Мосты 
• 6.3. Маршрутизаторы 
• 6.4. Коммутаторы 
• Виртуальные сети (VLAN) 
• 6.5. Шлюзы 
• 6.6. Офисные автоматические телефонные станции (PBX) 
• 6.7. Межсетевые экраны 
• Межсетевые экраны с фильтрацией пакетов 
• Межсетевые экраны с контролем состояния 
• Прокси 
• Динамическая фильтрация пакетов 
• Прокси уровня ядра 
• Архитектура межсетевых экранов 
• 6.8. Хост-приманка (honeypot) 
• 6.9. Разделение и изоляция сетей

7. Сетевые сервисы и Потоколы

• 7.1. Сетевые операционные системы 
• 7.2. Служба доменных имен (DNS) 
• 7.3. NIS 
• 7.4. Службы каталогов 
• 7.5. LDAP 
• 7.6. Трансляция сетевых адресов (NAT)

8. Интрасети и Экстрасети

9. Городские вычислительные сети (MAN)

10. Глобальные вычислительные сети (WAN)

• 10.1. Эволюция телекоммуникаций 
• 10.2. Выделенные линии 
• 10.3. Технологии WAN 
• Frame Relay 
• Виртуальные каналы 
• X.25 
• ATM 
• Качество обслуживания (QoS) 
• SIP

11. Удаленный доступ

• 11.1. Dial-Up и RAS 
• 11.2. ISDN 
• 11.3. DSL 
• 11.4. Кабельные модемы 
• 11.5. VPN 
• Протоколы туннелирования
• PPP 
• PPTP 
• L2TP 
• 11.6. Протоколы аутентификации 
• 11.7. Рекомендации по удаленному доступу

12. Беспроводные технологии

• 12.1. Беспроводные коммуникации 
• 12.2. Компоненты WLAN 
• 12.3. Беспроводные стандарты 
• 12.4. WAP 
• 12.5. i-Mode 
• 12.6. Безопасность мобильных телефонов 
• 12.7. Вардрайвинг 
• 12.8. Спутники 
• 12.9. Беспроводные коммуникации 3G

13. Руткиты

• 13.1. Шпионское и рекламное программное обеспечение 
• 13.2. Передача мгновенных сообщений

14. Резюме

15. Тест

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Часть 10

В этой части рассмотрены следующие вопросы:

• Удаленный доступ
• Dial-Up и RAS
• ISDN
• DSL
• Кабельные модемы
• VPN
• Протоколы туннелирования
• PPTP
• L2TP
• Протоколы аутентификации
• Рекомендации по удаленному доступу

ISSP \ Домен 02. Управление доступом. Часть 8

В этой части рассмотрены следующие вопросы:

• Администрирование доступа
• Централизованное администрирование управления доступом
• RADIUS
• TACACS
•  Diameter
•  Децентрализованное администрирование управления доступом