CISSP CapÃtulo 7: Operaciones de seguridad
CISSP Dominios 1 al 6 Preguntas de simulacion
Dominio 3 – Arquitectura e ingeniería de seguridad – slo preguntas.pdf
Dominio 4 – Comunicaciones y seguridad de la red – solo preguntas.pdf
Dominio 6 – Evaluacion de Pruebas de Seguridad – solo preguntas.pdf
Dominio 5 – Identidad y Administración de Acceso IAM) – solo preguntas.pdf
Dominio 1 – Seguridad y gestión de riesgos – solo preguntas.pdf
Tutorial: Azure Active Directory single sign-on (SSO) integration with Salesforce Sandbox
In this tutorial, you’ll learn how to integrate Salesforce Sandbox with Azure Active Directory (Azure AD). When you integrate Salesforce Sandbox with Azure AD, you can:
· Control in Azure AD who has access to Salesforce Sandbox.
· Enable your users to be automatically signed-in to Salesforce Sandbox with their Azure AD accounts.
· Manage your accounts in one central location – the Azure portal.
https://docs.microsoft.com/en-us/azure/active-directory/saas-apps/salesforce-sandbox-tutorial
CISSP Domain 6 – Security Assessment and Testing – Simulation Questions and Answers
CISSP Dominio 6: Evaluacin y pruebas de seguridad – preguntas y respuetas de simulacion
CISSP – Captulo 6 – Evaluacin y Pruebas de Seguridad
En este capÃtulo se tratan los siguientes temas:
- Diseñar y validar estrategias de evaluación, prueba yauditorÃa: explica el uso de estrategias de evaluación, prueba y auditorÃa, incluidas las estrategias internas, externas y de terceros.
- Realizar pruebas de control deseguridad: Los conceptos discutidos incluyen el proceso de pruebas de control de seguridad, incluidas las evaluaciones de vulnerabilidad, las pruebas de penetración, las revisiones de registros, las transacciones sintéticas, la revisión y las pruebas de código, las pruebas de casos de mal uso, el análisis de cobertura de pruebas y las pruebas de interfaz.
- Recopilar datos de procesos deseguridad: Los conceptos discutidos incluyen NIST SP 800-137, administración de cuentas, revisión y aprobación de la administración, indicadores clave de rendimiento y riesgo, datos de verificación de copias de seguridad, capacitación y concientización, y recuperación ante desastres y continuidad del negocio.
- Analizar e informar de las salidas de laspruebas: explica la importancia de analizar y notificar las salidas de las pruebas, incluidos los informes automáticos y manuales.
- Realizar o facilitar auditorÃas deseguridad: describe los procesos de auditorÃa internos, externos y de terceros y los tres tipos de informes SOC.