CCSP云安全专家认证All-in-One(第2版)

"《CCSP云安全专家认证All-in-One(第2版)》是一份高效的自学指南，涵盖2019年发布的具有挑战性的CCSP考试的所有六个知识域，以及由(ISC)开发的CCSP通用知识体系。本书讲解清晰，列举多个示例，练习题与实际考试的内容和风格接近匹配:正文穿插的“注意”和“警告”提供独到见解，“考试提示” 传授考试经验。每章开头列出关键信息，章末附有“练习”“小结”“问题”以及“答案”，以帮助学员回顾重点并扎实掌握知识点。 "

涵盖所有六个知识域：
云概念、架构与设计
云数据安全
云平台与基础架构安全
云应用程序安全
云运营安全
法律、风险与合规

"Daniel Carter，持有CISSP、CCSP、CISM和CISA等证书，是约翰斯·霍普金斯大学医学院的高级系统工程师。作为一名IT安全和系统专家，Daniel在基于Web的应用程序和基础架构，以及LDAP、PKI、SIEM、Linux/UNIX系统、SAML和联合身份系统等领域拥有丰富的工作经验。Daniel拥有美国马里兰大学的犯罪学和刑事司法学位，以及技术管理硕士学位，研究方向是国土安全管理。 "

第1章获得CCSP认证的途径及
安全概念简介1
1.1为什么CCSP认证的价值如此之高1
1.2如何获取CCSP认证2
1.3CCSP六大知识域简介3
1.3.1知识域1：云概念、架构与设计3
1.3.2知识域2：云数据安全5
1.3.3知识域3：云平台与基础架构安全6
1.3.4知识域4：云应用程序安全7
1.3.5知识域5：云安全运营8
1.3.6知识域6：法律、风险与合规9
1.4IT安全简介10
1.4.1基础安全概念10
1.4.2风险管理14
1.4.3业务持续性和灾难恢复(BCDR)14
1.5本章小结15
第2章云概念、架构与设计17
2.1云计算概念18
2.1.1云计算定义18
2.1.2 云计算角色19
2.1.3云计算的关键特性20
2.1.4构建块技术22
2.2云参考架构22
2.2.1云计算活动23
2.2.2云服务能力24
2.2.3云服务类别24
2.2.4云部署模型28
2.2.5云共享注意事项31
2.2.6相关技术的影响34
2.3与云计算相关的安全概念38
2.3.1密码术38
2.3.2访问控制40
2.3.3数据和介质脱敏42
2.3.4网络安全44
2.3.5虚拟化技术安全44
2.3.6常见威胁45
2.3.7不同云类别的安全考虑49
2.4云计算的安全设计原则53
2.4.1云安全数据生命周期53
2.4.2基于云环境的业务持续性和灾难恢复规划54
2.4.3成本效益分析55
2.5识别可信云服务56
2.5.1认证与准则56
2.5.2系统/子系统产品认证56
2.6云架构模型60
2.6.1舍伍德业务应用安全架构(SABSA)61
2.6.2IT基础架构库(ITIL)61
2.6.3TheOpenGroup架构框架(TOGAF)61
2.6.4NIST云技术路线图62
2.7练习62
2.8本章小结62
2.9问题63
2.10答案65
第3章云数据安全69
3.1描述云数据概念69
3.1.1云数据生命周期的各阶段69
3.1.2数据分散72
3.2设计和实施云数据存储架构72
3.2.1存储类型72
3.2.2云存储的威胁74
3.3设计并实施数据安全战略74
3.3.1加密技术75
3.3.2哈希技术76
3.3.3密钥管理77
3.3.4标记化技术78
3.3.5数据防泄露78
3.3.6数据去标识化技术79
3.3.7匹配应用程序与数据安全技术80
3.3.8新兴技术81
3.4实施数据探查82
3.4.1结构化数据83
3.4.2非结构化数据83
3.5数据分类的实施83
3.5.1映射84
3.5.2标签84
3.5.3敏感数据85
3.6个人身份信息的相关数据保护司法管辖权85
3.6.1数据隐私法案86
3.6.2隐私角色和责任87
3.6.3实施数据探查87
3.6.4对探查出的敏感数据执行分类87
3.6.5控制措施的映射和定义88
3.6.6使用已定义的控制措施88
3.7数据版权管理89
3.7.1数据版权目标89
3.7.2常见工具89
3.8数据留存、删除和归档策略90
3.8.1数据留存90
3.8.2数据删除91
3.8.3数据归档92
3.8.4法定保留93
3.9数据事件的可审计性、可追溯性和可问责性93
3.9.1事件源定义94
3.9.2身份属性要求95
3.9.3数据事件日志97
3.9.4数据事件的存储和分析98
3.9.5持续优化100
3.9.6证据保管链和抗抵赖性101
3.10练习101
3.11本章小结101
3.12问题102
3.13答案104
……