ISSP \ Домен 06. Криптография. Часть 9

В этой части рассмотрены следующие вопросы:

• Безопасность в сети Интернет
• HTTP
• HTTPS
• S-HTTP
• SET
• Куки
• SSH
• IPSec
• Атаки
• Атака «Только шифротекст»
• Атака «Известный открытый текст»
• Атака «Выбранный открытый текст»
• Атака «Выбранный шифротекст»
• Дифференциальный криптоанализ
• Линейный криптоанализ
• Атаки с использованием побочных каналов
• Атаки повтора
• Алгебраические атаки
• Аналитические атаки
• Статистические атаки
• Резюме

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Содержание

Домен  05. Телекоммуникационная и сетевая безопасность


1. Эталонная модель взаимодействия открытых систем

• 1.1. Протокол 
• Прикладной уровень
• Представительский уровень
• Сеансовый уровень
• Транспортный уровень
• Сетевой уровень
• Канальный уровень
• Физический уровень

• 1.2. Функции и Протоколы модели OSI 
• 1.3. Совместная работа уровней

2. TCP/IP

• 2.1. TCP 
• 2.2. Адресация IP 
• 2.3. IPv6

3. Типы передачи

• 3.1. Аналоговая и цифровая
• 3.2. Асинхронная и синхронная 
• 3.3. Однополосная и широкополосная

4. Организация локальных вычислительных сетей

• 4.1. Топология сети 
• 4.2. Технологии доступа к среде LAN 
• Ethernet 
• Token Ring 
• FDDI 
• 4.3. Кабели 
• Коаксиальный кабель 
• Витая пара 
• Оптоволоконный кабель 
• Проблемы, связанные с кабелями 
• Пожарные рейтинги кабелей 
• 4.4. Методы передачи 
• 4.5. Технологии доступа к среде 
• CSMA 
• Коллизионные домены 
• 4.6. Протоколы LAN 
• ARP 
• DHCP 
• ICMP 

5. Протоколы маршрутизации

6. Сетевые устройства

• 6.1. Повторители 
• 6.2. Мосты 
• 6.3. Маршрутизаторы 
• 6.4. Коммутаторы 
• Виртуальные сети (VLAN) 
• 6.5. Шлюзы 
• 6.6. Офисные автоматические телефонные станции (PBX) 
• 6.7. Межсетевые экраны 
• Межсетевые экраны с фильтрацией пакетов 
• Межсетевые экраны с контролем состояния 
• Прокси 
• Динамическая фильтрация пакетов 
• Прокси уровня ядра 
• Архитектура межсетевых экранов 
• 6.8. Хост-приманка (honeypot) 
• 6.9. Разделение и изоляция сетей

7. Сетевые сервисы и Потоколы

• 7.1. Сетевые операционные системы 
• 7.2. Служба доменных имен (DNS) 
• 7.3. NIS 
• 7.4. Службы каталогов 
• 7.5. LDAP 
• 7.6. Трансляция сетевых адресов (NAT)

8. Интрасети и Экстрасети

9. Городские вычислительные сети (MAN)

10. Глобальные вычислительные сети (WAN)

• 10.1. Эволюция телекоммуникаций 
• 10.2. Выделенные линии 
• 10.3. Технологии WAN 
• Frame Relay 
• Виртуальные каналы 
• X.25 
• ATM 
• Качество обслуживания (QoS) 
• SIP

11. Удаленный доступ

• 11.1. Dial-Up и RAS 
• 11.2. ISDN 
• 11.3. DSL 
• 11.4. Кабельные модемы 
• 11.5. VPN 
• Протоколы туннелирования
• PPP 
• PPTP 
• L2TP 
• 11.6. Протоколы аутентификации 
• 11.7. Рекомендации по удаленному доступу

12. Беспроводные технологии

• 12.1. Беспроводные коммуникации 
• 12.2. Компоненты WLAN 
• 12.3. Беспроводные стандарты 
• 12.4. WAP 
• 12.5. i-Mode 
• 12.6. Безопасность мобильных телефонов 
• 12.7. Вардрайвинг 
• 12.8. Спутники 
• 12.9. Беспроводные коммуникации 3G

13. Руткиты

• 13.1. Шпионское и рекламное программное обеспечение 
• 13.2. Передача мгновенных сообщений

14. Резюме

15. Тест

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Тест

Вопросы экзамена CISSP являются концептуальными, поэтому они сформулированы соответствующим образом. Задачей кандидата является выбор наилучшего из всех представленных вариантов ответа. Среди вариантов ответа может не быть идеального ответа на поставленный вопрос - кандидат должен выбрать лучший ответ из имеющихся вариантов.

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Часть 12

В этой части рассмотрены следующие вопросы:

• WAP
• i-Mode
• Безопасность мобильных телефонов
• Вардрайвинг
• Спутники
• Беспроводные коммуникации 3G
• Руткиты
• Шпионское и рекламное программное обеспечение
• Передача мгновенных сообщений
• Резюме

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Часть 11

В этой части рассмотрены следующие вопросы:

• Беспроводные технологии
• Беспроводные коммуникации
• Расширение спектра
• Компоненты WLAN
• Беспроводные стандарты
• 802.11b
• 802.11a
• 802.11e
• 802.11f
• 802.11g
• 802.11h
• 802.11i
• Стандарт безопасности беспроводных технологий
• 802.11X
• Динамические ключи и использование Векторов инициализации
• 802.11j
• 802.11n
• 802.16
• 802.15
• Bluetooth

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Часть 10

В этой части рассмотрены следующие вопросы:

• Удаленный доступ
• Dial-Up и RAS
• ISDN
• DSL
• Кабельные модемы
• VPN
• Протоколы туннелирования
• PPTP
• L2TP
• Протоколы аутентификации
• Рекомендации по удаленному доступу

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Часть 9

В этой части рассмотрены следующие вопросы:

• Городские вычислительные сети (MAN)
• Глобальные вычислительные сети (WAN)
• Эволюция телекоммуникаций
• Выделенные линии
• Цифровые телекоммуникационные системы (T-каналы)
• Технологии WAN
• CSU/DSU
• Коммутация
• Frame Relay
• Виртуальные каналы
• X.25
• ATM
• Качество обслуживания (QoS)
• SMDS
• SDLC
• HDLC
• HSSI
• Многофункциональные технологии доступа
• Шлюзы H.323
• SIP
• Проблемы IP-телефонии
• Резюме по технологиям WAN

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Часть 8

В этой части рассмотрены следующие вопросы:

• Сетевые сервисы и Потоколы
• Сетевые операционные системы
• Служба доменных имен (DNS)
• DNS в Интернет и домены
• Угрозы DNS
• NIS
• Службы каталогов
• LDAP
• Трансляция сетевых адресов (NAT)
• Интрасети и Экстрасети

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Часть 5

В этой части рассмотрены следующие вопросы:

• Протоколы маршрутизации
• Сетевые устройства
• Повторители
• Мосты
• Таблицы пересылки

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Часть 4

В этой части рассмотрены следующие вопросы:

• Кабели
• Коаксиальный кабель
• Витая пара
• Оптоволоконный кабель
• Проблемы, связанные с кабелями
• Помехи
• Затухание
• Перекрестные помехи
• Пожарные рейтинги кабелей
• Методы передачи
• Технологии доступа к среде
• Передача маркера
• CSMA
• Коллизионные домены
• Опрос
• Протоколы LAN
• ARP
• DHCP
• ICMP

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Часть 3

В этой части рассмотрены следующие вопросы:

• Организация локальных вычислительных сетей
• Топология сети
• Топология "кольцо"
• Топология "шина"
• Топология "звезда"
• Полносвязная топология
• Технологии доступа к среде LAN
• Ethernet
• Token Ring
• FDDI

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Часть 2

В этой части рассмотрены следующие вопросы:

• TCP/IP
• TCP
• "Рукопожатие" TCP
• Структуры данных
• Адресация IP
• IPv6
• Типы передачи
• Аналоговая и цифровая
• Асинхронная и синхронная
• Однополосная и широкополосная

ISSP \ Домен 05. Телекоммуникации и сетевая безопасность. Часть 1

В этой части рассмотрены следующие вопросы:

• Эталонная модель взаимодействия открытых систем
• Протокол
• Прикладной уровень
• Представительский уровень
• Сеансовый уровень
• Транспортный уровень
• Сетевой уровень
• Канальный уровень
• Физический уровень
• Функции и Протоколы модели OSI
• Совместная работа уровней