首頁 › 十大知識域
CISP 十大知識域考點
CISP 的考試範圍分為十個知識域，CISE 及 CISO 試卷都涵蓋全部十個知識域，只是管理類與技術類題目的比例不同。以下列出每個知識域的範圍、常見考點及溫習重點。
1. 信息安全保障
保障框架、安全屬性（保密性、完整性、可用性）、縱深防禦及安全保障生命周期。
- CIA 三要素
- 縱深防禦
- PDR／PPDR 模型
- 安全保障評估
溫習重點：題目常以情境考核哪一項安全屬性被破壞，先分清保密性、完整性、可用性三者的定義。
2. 網絡安全監管
內地網絡安全法律法規、等級保護制度、標準體系及職業道德。
- 《網絡安全法》
- 網絡安全等級保護 2.0
- 國家標準（GB/T）
- CISP 職業道德準則
溫習重點：香港考生最陌生的部分。要記熟主要法律的施行日期、等級保護的五個級別及各級要求，以及國家標準的名稱。
3. 信息安全管理
信息安全管理體系（ISMS）、風險管理流程、安全控制措施及管理角色。
- ISO/IEC 27001
- PDCA 循環
- 風險評估及處置
- 安全策略與組織
溫習重點：以 ISO/IEC 27001 及風險管理流程為主線，留意各管理活動屬 PDCA 哪一個階段。
4. 業務連續性
業務影響分析、災難恢復等級、備份策略及應急響應。
- BIA 業務影響分析
- RTO 與 RPO
- GB/T 20988 災難恢復等級
- 應急響應流程
溫習重點：分清 RTO、RPO 等指標，並記熟 GB/T 20988 的六個災難恢復等級及各級要求。
5. 安全工程與運營
系統安全工程能力成熟度模型、安全運營、變更及配置管理。
- SSE-CMM
- 安全運營中心
- 漏洞及補丁管理
- 日誌審計
溫習重點：重點是流程：變更管理、補丁管理及安全運營的先後步驟，題目多問「最恰當的做法」。
6. 安全評估
風險評估方法、滲透測試、安全測評及評估報告。
- 定性與定量評估
- 滲透測試流程
- 脆弱性掃描
- 測評準則
溫習重點：掌握風險要素（資產、威脅、脆弱性、安全措施）的關係，以及定性與定量評估的分別。
7. 信息安全支撐技術
密碼學、身份鑑別、訪問控制及安全審計等基礎技術。
- 對稱與非對稱加密
- 數字簽名及 PKI
- 鑑別三要素
- 訪問控制模型
溫習重點：密碼學題目比例高：分清加密與簽名用哪一把密鑰、對稱與非對稱算法的例子，以及鑑別三種途徑。
8. 物理與網絡通信安全
環境及物理安全、網絡協議安全、防火牆、入侵檢測及無線安全。
- OSI 及 TCP/IP 協議
- 防火牆與 IDS／IPS
- VPN
- 無線網絡安全
溫習重點：從 OSI 分層理解各種設備及協議的位置，防火牆、IDS、IPS 的分別經常出題。
9. 計算環境安全
操作系統、數據庫、應用及終端的安全配置與加固。
- 操作系統加固
- 數據庫安全
- Web 應用攻擊
- 惡意代碼防範
溫習重點：常見 Web 攻擊（SQL 注入、XSS、CSRF）的成因及防禦措施，以及操作系統和數據庫的加固原則。
10. 軟件安全開發
安全開發生命周期、威脅建模、安全編碼及軟件安全測試。
- SDL 安全開發生命周期
- 威脅建模（STRIDE）
- 安全編碼
- 代碼審計及測試
溫習重點：熟悉安全開發生命周期各階段的安全活動，以及 STRIDE 各類威脅對應的安全屬性。
想先試題型，可以做10 道十大知識域示範題。
