|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/certified-information-systems-security-professional-cissp-d/
课程评论：没有评论
Coursera 上的 CISSP 课程（域名 4: 通信和网络安全）旨在为信息安全专业人员提供网络环境中安全设计的深入理解。本课程涵盖了 CISSP 认证的关键领域，重点介绍了保护跨通信渠道传输的信息的完整性、机密性和可用性。 **课程核心内容：** * **网络安全架构：** 学习在网络架构中应用安全设计原则，包括 OSI 和 TCP/TP 模型、IPv4 和 IPv6、安全协议（如 IPSec, SSH, SSL/TLS），以及传输架构和性能指标。 * **安全网络组件：** 探索基础设施的运营、传输介质的物理安全、网络访问控制 (NAC) 系统以及端点安全。 * **安全通信渠道：** 重点讲解如何根据设计实现安全通信，包括语音、视频、协作通信、远程访问、数据通信以及第三方连接。 * **关键概念和实践：** 课程深入探讨防火墙、入侵检测系统 (IDS/IPS)、虚拟专用网络 (VPN)、加密技术（如 SSL/TLS 和 IPsec）以及网络安全设备管理。 **CISSP 认证的重要性：** CISSP（注册信息系统安全专家）是被广泛认可的全球信息安全认证，证明了在设计、实施和管理网络安全项目方面的专业技能。持有 CISSP 认证的专业人士在就业市场上需求量大，能够获得更高的薪资，并被政府和大型企业视为信息安全的基准。 **维持认证：** CISSP 认证的有效性需要通过持续专业教育 (CPE) 单元来维持，专业的专业人士需要参加培训、会议和研讨会，以跟上行业最新发展并不断提升技能。 **总结：** CISSP 域名 4 课程为专业人士提供了必要的技术知识和实践技能，以应对现代网络安全威胁，并为组织开发稳健的安全策略。掌握本课程的内容将有力地提升专业人士的职业发展，并为构建更安全的数字环境做出贡献。
認定情報システムセキュリティプロフェッショナル (CISSP) は、情報セキュリティの分野で世界的に認められた認定資格です。この資格は、国際情報システム セキュリティ認証コンソーシアム (ISC)² によって授与され、サイバーセキュリティ プログラムの設計、実装、管理におけるスキルを証明するものとみなされます。 CISSP 認定資格は、情報資産をサイバーセキュリティの脅威から保護できる熟練した専門家を雇用しようとしている組織から非常に人気があります。CISSP 認定を取得することで得られるメリットは数多くあります。組織は、チームに熟練したサイバーセキュリティ専門家を置くことの価値を認識しているため、認定プロフェッショナルの求人市場では多くの場合高い需要があります。 CISSP 認定者は、非認定者と比較して、より高い給与を要求することもできます。さらに、CISSP 認定は、優れた情報セキュリティのベンチマークとして政府機関、多国籍企業、その他の組織によって認められています。CISSP 認定を維持するには、専門家は情報セキュリティに関するトレーニング セッション、カンファレンス、セミナーに参加して継続専門教育 (CPE) 単位を取得する必要があります。この要件により、CISSP 認定専門家は常にこの分野の最新の開発状況を把握し、スキルと知識を向上し続けることが保証されます。 CPE 要件を満たさない場合、CISSP 認定が失われる可能性があります。認定情報システムセキュリティプロフェッショナル (CISSP) 試験情報試験時間: 3時間アイテム数: 100 - 150アイテム形式: 複数の選択肢と高度な革新的な項目合格点: 1000点中700点試験言語の可用性: 中国語、英語、ドイツ語、日本語、スペイン語検査機関: ISC2公認PPCおよびPVTCセレクトピアソンVUEテストセンタードメイン4: 通信とネットワークセキュリティ4.1 - ネットワークアーキテクチャに安全な設計原則を適用するオープンシステム相互接続 (OSI) および伝送制御プロトコル/インターネット プロトコル (TCP/IP) モデルインターネット プロトコル (IP) バージョン 4 および 6 (IPv6) (例: ユニキャスト、ブロードキャスト、マルチキャスト、エニーキャスト)安全なプロトコル（例：インターネット プロトコル セキュリティ（IPSec）、セキュア シェル（SSH）、セキュア ソケット レイヤー（SSL）/トランスポート レイヤー セキュリティ（TLS））多層プロトコルの影響統合プロトコル（例：インターネット スモール コンピュータ システム インターフェース (iSCSI)、ボイス オーバー インターネット プロトコル (VoIP)、InfiniBand over Ethernet、Compute Express Link）トランスポート アーキテクチャ (例: トポロジ、データ/制御/管理プレーン、カットスルー/ストア アンド フォワード)パフォーマンス メトリック (例: 帯域幅、レイテンシ、ジッター、スループット、信号対雑音比)交通の流れ（例：南北、東西）物理的なセグメンテーション（例：インバンド、アウトオブバンド、エアギャップ）論理セグメンテーション（例：仮想ローカルエリアネットワーク（VLAN）、仮想プライベートネットワーク（VPN）、仮想ルーティングおよび転送、仮想ドメイン）マイクロセグメンテーション（例：ネットワークオーバーレイ/カプセル化、分散ファイアウォール、ルーター、侵入検知システム（IDS）/侵入防止システム（IPS）、ゼロトラスト）エッジ ネットワーク (例: イングレス/エグレス、ピアリング)ワイヤレスネットワーク（Bluetooth、Wi-Fi、Zigbee、衛星など）携帯電話/モバイルネットワーク（例：4G、5G）コンテンツ配信ネットワーク (CDN)ソフトウェア定義ネットワーク (SDN) (例: アプリケーション プログラミング インターフェイス (API)、ソフトウェア定義広域ネットワーク、ネットワーク機能仮想化)仮想プライベートクラウド (VPC)監視と管理（例：ネットワークの観測性、トラフィックフロー/シェーピング、容量管理、障害検出と処理）4.2 - セキュアネットワークコンポーネントインフラストラクチャの運用（冗長電源、保証、サポートなど）伝送媒体（例：媒体の物理的セキュリティ、信号伝播品質）ネットワーク アクセス制御 (NAC) システム (例: 物理ソリューションおよび仮想ソリューション)エンドポイント セキュリティ (例: ホストベース)4.3 - 設計に従って安全な通信チャネルを実装する音声、ビデオ、コラボレーション（会議、Zoom ルームなど）リモート アクセス (例: ネットワーク管理機能)データ通信（例：バックホールネットワーク、衛星）サードパーティの接続（例：通信プロバイダー、ハードウェアサポート）認定情報システムセキュリティプロフェッショナル (CISSP) ドメイン 4: 通信およびネットワーク セキュリティは、CISSP 認定の重要な要素であり、ネットワーク環境のセキュリティ保護について理解を深めようとする専門家向けに設計されています。この分野は、さまざまな通信チャネルを通じて送信される情報の完全性、機密性、可用性を保護するために必要な原則と実践に焦点を当てています。これには、安全なネットワーク アーキテクチャ、安全な通信プロトコル、ネットワーク セキュリティ制御の実装など、幅広いトピックが含まれており、受験者が現代のサイバー脅威によってもたらされる課題に対処するための十分な準備が整っていることが保証されます。このドメイン内で、受験者は、ファイアウォール、侵入検知システム、仮想プライベート ネットワーク (VPN) の役割の理解など、安全なネットワーク インフラストラクチャの設計と実装などの重要な概念を探求します。このカリキュラムでは、転送中のデータを保護するために不可欠な、SSL/TLS や IPsec などの暗号化テクノロジーと安全な通信プロトコルの重要性を強調しています。さらに、このドメインは、ネットワーク セキュリティ デバイスの管理と安全なネットワーク アクセス制御の確立をカバーし、許可されたユーザーのみが機密情報やリソースにアクセスできるようにします。CISSP ドメイン 4 で概説されている原則を習得することで、専門家は、通信やネットワークの脆弱性に関連するリスクを軽減する堅牢なセキュリティ ポリシーと手順を開発できるようになります。この知識は、不正アクセスやデータ侵害から資産を保護することを目指す組織にとって非常に重要です。さらに、この分野を通じて習得したスキルにより、受験者は部門を超えたチームと効果的に連携できるようになり、セキュリティ対策がネットワークの設計と運用のあらゆる側面に確実に統合されるようになります。最終的に、このドメインは、キャリアの向上と組織のセキュリティ体制の強化に取り組むサイバーセキュリティ専門家にとっての基礎的な柱として機能します。結論として、CISSP 認定は、サイバーセキュリティ専門家のスキルと知識を証明する権威ある資格です。この認定を取得することで、専門家はキャリアの可能性を高め、より高い給与を獲得し、情報セキュリティ分野の専門家としての評価を得ることができます。 CISSP 認定を維持するには、継続的な学習と専門能力開発への取り組みが必要であり、認定専門家がサイバーセキュリティ環境で進化し続ける脅威や課題に常に最新の状態を保てるようにする必要があります。今日のデジタル時代において、CISSP 認定資格は、信頼され尊敬される情報セキュリティの専門家としての地位を確立したいと考えている個人にとって貴重な資産です。
