ISSP \ Домен 06. Криптография. Часть 6

В этой части рассмотрены следующие вопросы:

• Инфраструктура открытых ключей
• Центр сертификации
• Сертификаты
• Центр регистрации
• Шаги PKI

ISSP \ Домен 06. Криптография. Часть 5

В этой части рассмотрены следующие вопросы:

• Целостность сообщения
• Односторонний хэш
• HMAC
• CBC-MAC
• Различные алгоритмы хэширования
• MD2
• MD4
• MD5
• SHA
• HAVAL
• Tiger
• Атаки на односторонние функции хэширования
• Цифровая подпись
• Стандарт цифровой подписи

ISSP \ Домен 06. Криптография. Часть 4

В этой части рассмотрены следующие вопросы:

• Типы асимметричных систем
• Алгоритм Диффи-Хеллмана
• RSA
• Односторонние функции
• Эль Гамаль
• Криптосистемы на основе эллиптических кривых
• LUC
• Knapsack
• Доказательство с нулевым разглашением

ISSP \ Домен 06. Криптография. Часть 2

В этой части рассмотрены следующие вопросы:

• Типы шифров
• Шифры подстановки
• Шифры перестановки
• Методы шифрования
• Симметричные и асимметричные алгоритмы
• Симметричная криптография
• Асимметричная криптография
• Блочные и поточные шифры
• Векторы инициализации
• Гибридные методы шифрования

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Часть 11

В этой части рассмотрены следующие вопросы:

• Беспроводные технологии
• Беспроводные коммуникации
• Расширение спектра
• Компоненты WLAN
• Беспроводные стандарты
• 802.11b
• 802.11a
• 802.11e
• 802.11f
• 802.11g
• 802.11h
• 802.11i
• Стандарт безопасности беспроводных технологий
• 802.11X
• Динамические ключи и использование Векторов инициализации
• 802.11j
• 802.11n
• 802.16
• 802.15
• Bluetooth

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Часть 10

В этой части рассмотрены следующие вопросы:

• Удаленный доступ
• Dial-Up и RAS
• ISDN
• DSL
• Кабельные модемы
• VPN
• Протоколы туннелирования
• PPTP
• L2TP
• Протоколы аутентификации
• Рекомендации по удаленному доступу

ISSP \ Домен 02. Управление доступом. Часть 8

В этой части рассмотрены следующие вопросы:

• Администрирование доступа
• Централизованное администрирование управления доступом
• RADIUS
• TACACS
•  Diameter
•  Децентрализованное администрирование управления доступом

ISSP \ Домен 02. Управление доступом. Часть 5

В этой части рассмотрены следующие вопросы:

• Авторизация
• Критерии доступа
• Отсутствие доступа «по умолчанию»
• Принцип «необходимо знать»
• Единый вход
• Kerberos
• SESAME
• Домены безопасности
• Службы каталогов
• Тонкие клиенты

ISSP \ Домен 02. Управление доступом. Часть 4

В этой части рассмотрены следующие вопросы:

• Пароли
• Управление паролями
• Проверка паролей
• Хэширование и шифрование паролей
• Устаревание паролей
• Ограничение количества попыток регистрации
• Когнитивные пароли
• Одноразовые пароли
• Токены
• Синхронные токены
• Асинхронные токены
• Криптографические ключи
• Парольные фразы
• Карты памяти
• Смарт-карты
• Атаки на смарт-карты

ISSP \ Домен 02. Управление доступом. Часть 3

В этой части рассмотрены следующие вопросы:

• Биометрия
• Отпечаток пальца
• Сканирование ладони
• Геометрия руки
• Сканирование сетчатки глаза
• Сканирование радужной оболочки глаза
• Динамика подписи
• Динамика работы на клавиатуре
• Штамп голоса
• Сканирование лица
• Топография кисти

ISSP \ Домен 02. Управление доступом. Часть 2

В этой части рассмотрены следующие вопросы:

• Идентификация и аутентификация
• Управление идентификацией
• Каталоги
• Роль каталогов в Управлении идентификацией
• Управление паролями
• Синхронизация паролей
• Система самообслуживания для сброса паролей
• Сброс паролей с дополнительной помощью
• Функциональность единого входа
• Управление учетными записями
• Инициализация
• Обновление профиля
• Интеграция
• Управление доступом и языки разметки

ISSP \ Домен 02. Управление доступом. Часть 1

В этой части рассмотрены следующие вопросы:

• Обзор управления доступом
• Принципы безопасности 
• Идентификация, аутентификация, авторизация и подотчетность

Краеугольный камень, лежащий в основе информационной безопасности – это управление доступом к ресурсам, их защита от несанкционированного изменения и разглашения. Управление доступом может осуществляться на техническом (логическом), физическом или организационном уровне.