“没有这本书的帮助,我可能永远也拿不到CISSP证书。”“我向那些正在准备CISSP考试的人极力推荐这本考试指南,这本指南极大地帮助我全面理解了信息安全的概念、理论和实践。如今,虽然我通过了考试,我仍然不愿扔掉这本书,还把它当作一本参考指南。”“Shon指出了一条学习捷径::你将以非常有效的方式获取所需的知识。我们公司90%的员工拥有CISSP证书,他们100%都读过这本书。”“你的书清楚、精练、深入浅出,书中安排的方式使人集中于CISSP考试必备的关键知识点。无论是信息安全领域中的新手,还是资深的专家,在读完这本书之后,都会获取丰富的信息和知识。如果准备CISSP考试的人不读这本书,那么他们的信息安全藏书库中将缺少重要的一部分。”“ShonHarris的这本书是我准备CISSP考试的基础和关键。它覆盖了CISSP所有的CBK,难度恰如其分,有深度而又不失幽默,这使得本书信息丰富、生动有趣,最重要的是读者容易记住其中的内容。练习题是准备考试的重要内容,需要仔细地分析才能得到正确答案。我向许多同事都推荐过这本书,自己也定期翻阅。”“在找到这本书之前,准备CISSP考试令人望而生畏。这本书让我有机会在一本书里学到了10个所有安全领域(CBK)的知识,每章之后的提示和练习题使我可以测试自己掌握的程度。这本书的光盘包含的模拟考题可以测试我对全书信息的掌握。我购买并阅读了大量CISSP的书和其他一般性的安全书籍,对准备CISSP考试的安全专业人士来说,Shon写的这本书内容广泛、深入浅出,我极力推荐这本书。”ShonHarris:身为MCSE和CISSP的ShonHarris是一位安全顾问,她向各种不同的商业公司提供安全评估和分析、脆弱性测试和解决方案。她是美国空军信息战部门的工程师,该部门在入侵演习中执行渗透入侵活动,并对军事基地进行评估。Shon的文章经常发表在InformationSecurityMagazine和Windows2000这两本杂志上,她是MikeSchiffman所著的Hacker’sChallenge:TestYourIncidentResponseSkillsUsing20Scenarios(该书最新版的中译本《黑客大挑战2》已由清华大学出版社于2003年出版)一书的合著者之一,还著有MikeMeyers’CISSPCertificationPassport(McGraw-Hill/Osborne,2002)一书。Shon还在当地各个大学里教授网络安全和CISSP方面的课程。读者可以通过电子邮件shonharris@hotmail.com同她联系。张辉,清华大学信息网络工程研究中心讲师,多年从事网络和安全领域的研究、开发和管理工作,在入侵监测、操作系统等方面有多年实践经验,在国内外重要学术会议和刊物上发表论文多篇。段海新,CISSP,清华大学信息网络工程研究中心副教授,博士,主要从事网络和信息安全的教学、科研和管理工作,中国教育和科研计算机网紧急响应组(CCERT)负责人。贾文军,CISSP,从事信息安全的研究和实践工作,主要研究方向是风险评估、安全审计、信息安全管理体系(ISMS)、业务连续性管理。本书完全覆盖CISSP考试的10个专业领域,囊括通过CISSP认证考试所需的全部信息,以及最新的修订内容。借助本书,读者可以全面把握CISSP认证的考试重点。全书共分12章,每一章都从明确的学习目标开始,接着详细介绍该领域的考试重点,最后通过考试提示、练习题以及细致的解答进行总结。配书光盘包括850多道模拟考题和答案,以及ShonHarris讲授的密码学部分的视频培训课件。本书权威而又不失详尽,是CISSP认证应试者的必备教材,对广大的IT安全从业人员而言,亦是理想的学习工具和参考资料。