CISSP: Certified Information Systems Security Professionals

とりあえずリンク集とか

• (isc)2
• cissps.com
• CCCure.Org
• Security Talks
• Boson: 練習問題が買える.

10ドメイン

• Access Control Systems & Methodology, アクセスコントロールのシステムと方法論
• Applications & Systems Development, アプリケーションおよびシステムの開発
• Business Continuity Planning, ビジネス継続計画
• Cryptography, 暗号
• Law, Investigation & Ethics, 法律, 調査, 倫理
• Operations Security, 運用セキュリティ
• Physical Security, 物理的セキュリティ
• Security Architecture & Models, セキュリティ構造とモデル
• Security Management Practices, セキュリティ管理の実践
• Telecommunications, Network & Internet Security, 通信, ネットワーク, インターネットセキュリティ

CISSP Summary の日本語訳(未完成)

CISSP Summary の日本語訳
翻訳済みドメイン:
ドメイン1(Access Control Systems & Methodology)
ドメイン3(Security Management Practices)
ドメイン4(Applications & Systems Development)
ドメイン5(Cryptography)
ドメイン6(Security Architecture & Models)
ドメイン7(Operations Security)
ドメイン8(Business Continuity Planning & Disaster Recovery Planning)
ドメイン9(Law, Investigation & Ethics)

suggestions are welcome.

元ネタ: registration needed.

今まで読んだ本

• Cissp Certification: All in One Exam Guide (All-In-One Certification (Hardcover)): 説明たくさん. 読みやすい. CD-ROM の問題はちょっとあやしい.
• The Cissp Prep Guide: Mastering the Ten Domains of Computer Security : とりあえず全部読んでみた.
• Advanced Cissp Prep Guide: Exam Q&A: 問題をたくさんやってみる大作戦. CD-ROM つき.

• 情報セキュリティ技術大全―信頼できる分散システム構築のために: 下の本↓の日本語版. 訳語の確認等に使った.
• Security Engineering: A Guide to Building Dependable Distributed Systems
• インターネット・セキュリティとは何か―暗号、認証、ウイルス、セキュア通信からセキュリティ・ポリシーまで: 入門

• Applied Cryptography: Protocols, Algorithms, and Source Code in C: ほんとはあんまり読んでない
• 暗号技術大全Applied Chriptography の日本語版.

勉強法