新版CISSP考试大纲Domain 2

2021版大纲生效时间：2021年5月1日

Domain 2. Asset Security 资产安全

权重 10%，权重不变；

新增内容:

寿命终止（EOL），支持终止（EOS）,数字版权管理（DRM），数据防泄漏（DLP），云访问安全代理（CASB）；

» Data classification

数据分类

» Asset Classification

资产分类

» Information and asset ownership

信息及资产所有权

» Asset inventory (e.g., tangible, intangible)

资产清单(例如，有形资产，无形资产)

» Asset management

资产管理

» Data roles (i.e., owners, controllers, custodians, processors, users/subjects)

数据角色(例如：所有者、控制者、保管员、处理员、用户/对象)

» Data maintenance

数据维护

» Data retention

数据保留

» Data collection

数据采集

» Data location

数据位置

» Data remanence

数据残留

» Data destruction

数据销毁

» Data states (e.g., in use, in transit, at rest)

数据状态(例如，使用中，传输中，静止)

» Scoping and tailoring

数据定界和定制

» Standards selection

标准选择

» Data protection methods (e.g., Digital Rights Management (DRM), Data Loss Prevention (DLP), Cloud Access Security Broker (CASB))

数据保护方法(例如：数字版权管理(DRM)、数据防丢失(DLP)、云访问安全代理(CASB))

本公众号技术文章仅供学习交流之用【转载请注明：转载自CISSP Learning】。