CISSP 資訊安全觀念指引

Assembler 組合語言使用稱為組譯器的程序，該程序會自動將這些組合代碼(指令) 轉換為必要的機器懂的二進制語言。
Compiler 將高級語言轉換為設計用於特定操作系統的可執行檔。
Interpreter 原始的程式碼只要經過直譯器 (Interpreter) 即可轉換成可執行碼。

每種方法都有安全性的優點和缺點。 編譯後的代碼通常不容易被第三方操縱，但容易藏後門不易發現。在直譯的軟體中，用戶可以檢視程式指令，所以不太容易被原始程式設計人員插入惡意代碼；但可能容易被修改，嵌入惡意代碼。

所有軟體均以某種程式語言編寫。

程式語言隨著時間的推移經歷了幾代人的發展，每一代人都是在下一代的基礎上構建的，它們提供了更豐富的功能，並隨著程序員的發展為他們提供了更強大的工具。

軟體開發是一個複雜而充滿挑戰的。

具有許多不同技能水平的開發人員，具備不同的安全意識，加以創建和修改應用程序。

這些開發人員經常使用敏感數據並與普通大眾息息相關。

資訊安全專業人員必須了解這些風險，使其與業務需求保持平衡，並且實施適當的風險控制機制。

CISSP的考試知識劃分為8大領域。 為幫助對於全盤了解(ISC)2 CISSP資訊安全通識體系(CBK)八大領域有興趣者，全智網的KK老師將會逐漸把各領域內容為大家分享喔~~