摘要:本文是2022年注冊信息安全專業(yè)人員知識體系大綱(CISE/CISO),CISE/CISO一般每月都有考試,為了方便考生備考,建議考生了解CISE/CISO知識體系大綱的相關內容。
2022年CISE/CISO(注冊信息安全專業(yè)人員)考試內容以考試大綱為基礎,如有考生想要參加并獲得CISE/CISO認證,建議先了解考綱,2022年預計仍沿用2019年版本,小編特為大家整理了注冊信息安全專業(yè)人員知識體系大綱(CISE/CISO)每章內容供大家參考。以下是CISE/CISO的知識子域:社會工程學與培訓教育。
知識域:安全工程與運營
知識子域: 社會工程學與培訓教育
1 社會工程學
理解社會工程學攻擊的概念及在信息安全中的重要性;
了解社會工程學利用的6 種“人類天性基本傾向”;
理解社會工程學攻擊方式及防御措施。
2 培訓教育
了解“人”在信息安全體系中的作用;
理解以建立持續(xù)化體系的方式實施信息安全培訓的必要性;