2. Cuerpo del conocimiento de Ciberseguridad–Cybersecurity

Las 8 áreas de conocimiento en «AREA-FULLNAME» son:

2.1 Seguridad de Datos (DS)

• 2.1.1 Conceptos básicos de criptografía
• 2.1.2 Introducción a la ciencia forense digital
• 2.1.3 Integridad de datos y autenticación Fuerza de autenticación
• 2.1.4 Control de acceso Seguridad de datos físicos
• 2.1.5 Protocolos de comunicación seguros Protocolos de capa de aplicación y transporte
• 2.1.6 Ataques clásicos del criptoanálisis
• 2.1.7 Descripción general de la privacidad de datos
• 2.1.8 Disco de seguridad de almacenamiento de información y cifrado de archivos

2.2 Seguridad del Software (SWS)

• 2.2.1 Principios fundamentales
• 2.2.2 Diseño
• 2.2.3 Implementación
• 2.2.4 Análisis y pruebas
• 2.2.5 Implementación y mantenimiento
• 2.2.6 Documentación
• 2.2.7 Ética

2.3 Seguridad de Componentes (CS)

• 2.3.1 Diseño de componentes
• 2.3.2 Adquisición de componentes
• 2.3.3 Pruebas de componentes
• 2.3.4 Ingeniería inversa de componentes

2.4 Seguridad de la conexión (CNS)

• 2.4.1 Medios físicos
• 2.4.2 Interfaces físicas y conectores
• 2.4.3
• 2.4.4
• 2.4.5 Red de arquitectura
• 2.4.6 Implementaciones de red
• 2.4.7
• 2.4.8

2.5 Sistema de seguridad (SS)

• 2.5.1
• 2.5.2 Gestión del sistema
• 2.5.3 Acceso al sistema
• 2.5.4 Control de sistema
• 2.5.5 Retiro del sistema
• 2.5.6 Pruebas del sistema
• 2.5.7 Arquitecturas de sistemas comunes

2.6 Seguridad humana (HS)

• 2.6.1 Gestión de identidad
• 2.6.2
• 2.6.3 Cumplimiento personal de las reglas/políticas/normas éticas de ciberseguridad
• 2.6.4
• 2.6.5
• 2.6.6
• 2.6.7

2.7 Seguridad organizacional (OS)

• 2.7.1
• 2.7.2 Gobernanza y política de seguridad
• 2.7.3 Herramientas analiticas
• 2.7.4 Administración de Sistemas
• 2.7.5
• 2.7.6 Continuidad del negocio, recuperación ante desastres y gestión de incidentes
• 2.7.7 Gestión del programa de seguridad
• 2.7.8 Personal de Seguridad
• 2.7.9 Operaciones de seguridad

2.8 Seguridad Social (SocS)

• 2.8.1 cibercrimen
• 2.8.2 Ley cibernetica
• 2.8.3 Ética cibernética
• 2.8.4 Política cibernética
• 2.8.5 Privacidad