CISSP10章笔记总结 1.信息安全与风险管理 2.访问控制 3.安全架构与设计4.物理和环境安全 5.电信与网络安全 6.密码学 7.业务连续性和灾难恢复 8.法律，法规，合规性和调查 9.应用程序安全10.运营安全 示例： ■Avulnerabilityistheabsenceofasafeguard(inotherwords,itisaweakness)thatcanbeexploited. ■漏洞是缺乏可以利用的安全措施（换句话说，这是一个弱点）。 ■Athreatisthepossibilitythatsomeone