Sécurité : Certified Information Systems Security Professional (CISSP)

1/Fonctionnement de la sécurité : Changer les contrôles ; Gérer la configuration. 2/Estimer la vulnérabilité. 3/ Contrôle des accès : AAA ; Méthodes d'authentification (types 1, 2 et 3) ; Autorisations : - DAC, RBAC, MAC ; Autorisations : - DAC, RBAC, MAC ; Gestion centralisée, décentralisée ou hybride ; Vulnérabilités. 4/Cryptographie : Historique. 5/Différents type de cryptographie (SSL,S/MIME, PKI, etc.) 6/Architecture et conception de la sécurité : Processeurs ; Mémoires ; Systèmes d'exploitation ; Modèles ; TCSEC, ITSEC. 7/Sécurisation des télécommunications et des réseaux : Modèles OSI/ DoD, TCP/IP ; Ethernet ; Périphériques (routeurs, switchs) ; Pare-feu ; Périphériques ; Technologies WAN ; Voix ; IPsec. 8/Sécurisation des applications : SDLC ; Sécurité des bases de données ; AI. 9/Malware. 10/Administration de la continuité de l'exploitation et prévision des cas d'urgence : Stratégie ; BIA ; Sauvegardes des données. 11/Tests. 12/Lois, enquêtes et éthique : Propriété intellectuelle ; Réponse aux incidents ; Lois : HIPAA, GLB, SOX 13/Sécurisation physique : CPTED ; Protection contre le feu ; Sécurité électrique ; HVAC ; Périmètres de sécurité ; Contrôle d'accès physique ; Détection d'intrusion. 14/Sécurisation des informations et gestion des risques CIA ; Rôles et responsabilités ; Taxonomie - Classification de l'information ; Gestion des risques ; DSLC (Security Development LifeCycle) ; Certification et accréditation ; Stratégies, procédures, standards ; Transfert des connaissances.