ISSP \ Домен 03. Архитектура и модель безопасности. Тест

Вопросы экзамена CISSP являются концептуальными, поэтому они сформулированы соответствующим образом. Задачей кандидата является выбор наилучшего из всех представленных вариантов ответа. Среди вариантов ответа может не быть идеального ответа на поставленный вопрос - кандидат должен выбрать лучший ответ из имеющихся вариантов.

ISSP \ Обновление 2

А вот уже и 5-я редакция книги Shon Harris "CISSP All-In-One Guide" появилась! А мы еще только три домена осилили :-) Будем ускоряться.

Теперь хорошие новости. Литература уже получена и беглый анализ показал отсутствие существенных дополнений и изменений по сравнению с четвертой редакцией. Общий объем возрос менее, чем на 10%, так что ничего страшного. В ближайшее время внесу исправления в посты по первым трем доменам - следите за изменениями (все правки я буду отмечать в комментариях).

Дальше буду уже переводить 5-ю редакцию.

P.S. Кстати, тут на досуге написал маленький скриптик, который реализует возможность отвечать на вопросы тестов и сразу получать результаты. Постепенно преобразую в этот вид вопросы по первым двум доменам, а все остальные сразу буду выкладывать в таком виде. Так что "CISSP" онлайн да еще и на русском может стать реальностью :-) Ну вот только без сертификата... Но кому надо сертификат - велкам!

ISSP \ Домен 03. Архитектура и модель безопасности. Часть 10

В этой части рассмотрены следующие вопросы:

• Анализ нескольких угроз
• Закладки для поддержки
• Атаки времени проверки / времени использования
• Переполнение буфера
• Что такое стек и как он работает?
• Резюме

ISSP \ Домен 03. Архитектура и модель безопасности. Часть 9

В этой части рассмотрены следующие вопросы:

• Сертификация vs. Аккредитация
• Сертификация
• Аккредитация
• Открытые vs. Закрытые системы
• Открытые системы
• Закрытые системы
• Корпоративная архитектура

ISSP \ Домен 03. Архитектура и модель безопасности. Часть 8

В этой части рассмотрены следующие вопросы:

• Методы оценки систем
• Зачем проводить оценку продукта?
• Оранжевая книга
• Оранжевая книга и Радужная серия
• Красная книга
• ITSEC
• Общие критерии

ISSP \ Домен 03. Архитектура и модель безопасности. Часть 7

В этой части рассмотрены следующие вопросы:

• Режимы безопасности функционирования
• Специальный режим безопасности
• Режим повышенной безопасности системы
• Раздельный режим безопасности
• Многоуровневый режим безопасности
• Охранники
• Доверие и гарантии

ISSP \ Домен 03. Архитектура и модель безопасности. Часть 6

В этой части рассмотрены следующие вопросы:

• Модели безопасности
• Модель конечных автоматов
• Модель Bell-LaPadula
• Модель Biba
• Модель Clark-Wilson
• Модель информационных потоков
• Скрытые каналы
• Модель невлияния
• Сетчатая модель
• Модель Brewer and Nesh
• Модель Graham-Denning
• Модель Harrison-Ruzzo-Ullman

ISSP \ Домен 03. Архитектура и модель безопасности. Часть 5

В этой части рассмотрены следующие вопросы:

• Архитектура системы
• Определенные подмножества субъектов и объектов
• Доверенная компьютерная база
• Периметр безопасности
• Монитор обращений и ядро безопасности
• Политика безопасности
• Принцип наименьших привилегий
  

ISSP \ Домен 03. Архитектура и модель безопасности. Часть 4

В этой части рассмотрены следующие вопросы:

• Режимы процессора и кольца защиты
  
• Архитектура операционной системы
• Домены
• Разделение на уровни и скрытие данных
• Эволюция терминологии
• Виртуальные машины
• Дополнительные устройства хранения
• Управление устройствами ввода/вывода
• Прерывания

ISSP \ Домен 03. Архитектура и модель безопасности. Часть 3

В этой части рассмотрены следующие вопросы:

• Управление памятью
  
• Типы памяти
• Память с произвольным доступом
• Память только для чтения
• Кэш-память
• Отображение памяти
• Утечки памяти
• Виртуальная память