ISSP \ Домен 10. Операционная безопасность. Часть 2

В этой части рассмотрены следующие вопросы:

• Эксплуатационные обязанности
• Необычные и необъяснимые события
• Отклонения от стандартов
• Внеплановая перезагрузка системы
• Идентификация и управление активами
• Системные защитные меры
• Доверенное восстановление
• Контроль входных и выходных данных
• Укрепление систем
• Безопасность удаленного доступа

ISSP \ Домен 09. Безопасность приложений. Часть 8

В этой части рассмотрены следующие вопросы:

• Безопасность веб-приложений
• Вандализм
• Финансовое мошенничество
• Привилегированный доступ
• Кража информации о транзакциях
• Кража интеллектуальной собственности
• Атаки «отказ в обслуживании»
• Организация процесса обеспечения качества
• Межсетевые экраны для веб-приложений
• Системы предотвращения вторжений
• Реализация SYN-прокси на межсетевом экране
• Специфические угрозы веб-среде
• Сбор информации
• Административные интерфейсы
• Аутентификация и управление доступом
• Управление конфигурациями
• Проверка входных данных
• Провека параметров
• Управление сеансами

ISSP \ Домен 09. Безопасность приложений. Часть 1

В этой части рассмотрены следующие вопросы:

• Важность программного обеспечения
• Где нужно размещать безопасность?
• Различные среды имеют различные потребности в обеспечении безопасности
• Среда и приложения
• Безопасность и функциональность
• Типы, форматы и размер данных
• Проблемы внедрения приложений и использования настроек «по умолчанию»
• Сбои и ошибки в приложениях