ISSP \ Домен 09. Безопасность приложений. Часть 3

В этой части рассмотрены следующие вопросы:

• Целостность
• Вопросы безопасности баз данных
• Представления базы данных
• Многоэкземплярность
• Обработка транзакций в режиме реального времени
• Хранилища и интеллектуальный анализ данных

ISSP \ Домен 06. Криптография. Содержание

Домен 06. Криптография

1. История криптографии

2. Определения и концепции криптографии

• 2.1. Принцип Керкхофса
• 2.2. Стойкость криптосистем
• 2.3. Сервисы криптосистем
• 2.4. Одноразовый шифровальный блокнот
• 2.5. Динамические и скрытые шифры
• 2.6. Стеганография

3. Типы шифров

• 3.1. Шифры подстановки
• 3.2. Шифры перестановки

4. Методы шифрования

• 4.1. Симметричные и асимметричные алгоритмы
• Симметричная криптография
• Асимметричная криптография
• 4.2. Блочные и поточные шифры
• Блочные шифры
• Поточные шифры
• Векторы инициализации
• 4.3. Гибридные методы шифрования
• Сеансовые ключи

5. Типы симметричных систем

• 5.1. DES
• 5.2. 3DES
• 5.3. AES
• 5.4. IDEA
• 5.5. Blowfish
• 5.6. RC4
• 5.7. RC5
• 5.8. RC6

6. Типы асимметричных систем

• 6.1. Алгоритм Диффи-Хеллмана
• 6.2. RSA
• Односторонние функции
• 6.3. Эль Гамаль
• 6.4. Криптосистемы на основе эллиптических кривых
• 6.5. LUC
• 6.6. Knapsack
• 6.7. Доказательство с нулевым разглашением

7. Целостность сообщения

• 7.1. Односторонний хэш
• HMAC
• CBC-MAC
• 7.2. Различные алгоритмы хэширования
• MD2
• MD4
• MD5
• SHA
• HAVAL
• Tiger
• 7.3. Атаки на односторонние функции хэширования
• 7.4. Цифровая подпись
• 7.5. Стандарт цифровой подписи

8. Инфраструктура открытых ключей

• 8.1. Центр сертификации
• 8.2. Сертификаты
• 8.3. Центр регистрации
• 8.4. Шаги PKI

9. Управление ключами

• 9.1. Принципы управления ключами
• 9.2. Правила использования ключей и управления ключами

10. Канальное и сквозное шифрование

11. Стандарты электронной почты

• 11.1. MIME
• 11.2. PEM
• 11.3. MSP
• 11.4. PGP
• 11.5. Квантовая криптография

12. Безопасность в сети Интернет

• 12.1. Начнем с основ
• HTTP
• HTTPS
• S-HTTP
• SET
• Куки
• SSH
• IPSec

13. Атаки

• 13.1. Атака «Только шифротекст»
• 13.2. Атака «Известный открытый текст»
• 13.3. Атака «Выбранный открытый текст»
• 13.4. Атака «Выбранный шифротекст»
• 13.5. Дифференциальный криптоанализ
• 13.6. Линейный криптоанализ
• 13.7. Атаки с использованием побочных каналов
• 13.8. Атаки повтора
• 13.9. Алгебраические атаки
• 13.10. Аналитические атаки
• 13.11. Статистические атаки

14. Резюме

15. Тест

ISSP \ Домен 06. Криптография. Часть 6

В этой части рассмотрены следующие вопросы:

• Инфраструктура открытых ключей
• Центр сертификации
• Сертификаты
• Центр регистрации
• Шаги PKI

ISSP \ Домен 06. Криптография. Часть 5

В этой части рассмотрены следующие вопросы:

• Целостность сообщения
• Односторонний хэш
• HMAC
• CBC-MAC
• Различные алгоритмы хэширования
• MD2
• MD4
• MD5
• SHA
• HAVAL
• Tiger
• Атаки на односторонние функции хэширования
• Цифровая подпись
• Стандарт цифровой подписи

ISSP \ Домен 03. Архитектура и модель безопасности. Часть 6

В этой части рассмотрены следующие вопросы:

• Модели безопасности
• Модель конечных автоматов
• Модель Bell-LaPadula
• Модель Biba
• Модель Clark-Wilson
• Модель информационных потоков
• Скрытые каналы
• Модель невлияния
• Сетчатая модель
• Модель Brewer and Nesh
• Модель Graham-Denning
• Модель Harrison-Ruzzo-Ullman

ISSP \ Домен 01. Информационная безопасность и управление рисками. Часть 1

В этой части рассмотрены следующие вопросы:

• Управление безопасностью
• Распределение обязанностей по управлению безопасностью
• Подход "сверху-вниз"
• Администрирование безопасности и защитные меры
• Основные принципы безопасности (AIC-триада)
• Доступность
• Целостность
• Конфиденциальность
• Определения безопасности (уязвимость, угроза, риск, воздействие, контрмеры)
• Безопасность посредством неизвестности