8网络空间安全丛书 Mc. CCSP Certified Cloud Security Professional CCSP Certified Cloud Security Professional All-in-OneExam Guide,SecondEdition All-in-One Exam Guide, Second Edition CCSP云安全专家认证 "All-in-One Is All You Need. " CCSP云安全专家认证All-in-One All-in-One（第2版） CCSP 《CCSP云安全专家认证All-in-One（第2版）》 是一份高效的自学指南，涵盖2019年发布的具 涵盖所有六个 有挑战性的CCSP考试的所有六个知识域，以及 配书网站包含： 知识域： 由(ISC)开发的CCSP通用知识体系。本书讲解清 ·300道模拟试题 ·云概念、架构与 晰，列举多个示例，练习题与实际考试的内容和 设计 云安全专家认证 风格完全匹配；正文穿插的“注意”和“警告” ·云数据安全 提供独到见解，“考试提示”传授考试经验。每 ·云平台与基础架 章开头列出关键信息，章末附有“练习”“小 构安全 结”“问题”以及“答案”，以帮助学员回顾重 All-in-One ·云应用程序安全 点并扎实掌握知识点。 ·云运营安全 （第2版） ·法律、风险与合规 关于作者 Daniel Carter，持有CISSP、CCSP、CISM和 涵盖2019年CCSP考试的所有知识域 CISA等证书，是约翰斯·霍普金斯大学医学院的 ■ 高级系统工程师。作为一名IT安全和系统专家， Mc 配书网站包含： 理想的学习工具，也可供工作时参考 Graw Daniel在基于Web的应用程序和基础架构，以及 ·300道模拟试题 LDAP、PKI、SIEM、Linux/UNIX系统、SAML和联 Hill 合身份系统等领域拥有丰富的工作经验。Daniel拥 呈现习题，并做精辟解释 有美国马里兰大学的犯罪学和刑事司法学位，以及 （第2版） 技术管理硕士学位，研究方向是国土安全管理。 涵盖信息安全、软件安全和 清华大学出版社 云计算安全 习题和在线内容 清华社官方微信号 [美] 丹尼尔·卡特(Daniel Carter 著 栾浩陈英杰张瑞恒 译 CISSP、CCSP、CISM、CISA 河北翎贺计算机信息技术有限公司 审校 McGraw-Hill Mc 清华大学出版社 定价：98.00元 Graw http://www.mheducation.com 扫描下载 Hill 网络空间安全丛书 CCSP云安全专家认证 All-in-One (第2版) [美]丹尼尔·卡特(DanielCarter 著 栾浩陈英杰张瑞恒 译 河北翎贺计算机信息技术有限公司 审 清华大学出版社 北京 北京市版权局著作权合同登记号图字：01-2021-7217 Daniel Carter CCSP Certified Cloud Security Professional All-in-One Exam Guide, Second Edition ISBN: 978-1-260-45692-9 Copyright 2020 by McGraw-Hill Education. All Rights reserved. No part of this publication may be reproduced or transmitted in any form or by any means, electronic or mechanical, including without limitation photocopying,recording,taping,or any database, information or retrieval system, without the prior written permission of the publisher. This authorized Chinese translation edition is jointly published by McGraw-Hill Education and Tsinghua University Press Limited. This edition is authorized for sale in the People's Republic of China only, excluding Hong Kong, Macao SAR and Taiwan. Copyright 2022 by McGraw-Hill Education and Tsinghua University Press Limited. 版权所有。未经出版人事先书面许可，对本出版物的任何部分不得以任何方式或途径复制或传播，包括但 不限于复印、录制、录音，或通过任何数据库、信息或可检索的系统。 本授权中文简体字翻译版由麦格劳-希尔(亚洲)教育出版公司和清华大学出版社有限公司合作出版。此版本 仅限在中华人民共和国境内(不包括中国香港、澳门特别行政区和台湾地区)销售。 版权2022由麦格劳-希尔(亚洲)教育出版公司与清华大学出版社有限公司所有。 本书封面贴有McGraw-Hil公司防伪标签，无标签者不得销售。 版权所有，侵权必究。举报：010-62782989，[email protected] 图书在版编目(CIP)数据 CCSP云安全专家认证All-in-One：2版/（美)丹尼尔·卡特(DanielCarter)著；栾浩，陈英杰，张瑞恒译 一北京：清华大学出版社，2022.4 (网络空间安全丛书) 书名原文：CCSPCertifiedCloud SecurityProfessionalAll-in-OneExamGuide,Second Edition ISBN 978-7-302-60334-4 I.①CII.①丹②栾③陈·张IⅢI.①计算机网络一安全技术一资格考试一自学参考 资料IV.①TP393.08 中国版本图书馆CIP数据核字(2022)第043517号 责任编辑：王军 装帧设计：孔祥峰 责任校对：成凤进 责任印制：丛怀宇 出版发行：清华大学出版社 网 址：http://www.tup.com.cn，http://www.wqbook.com 地 址：北京清华大学学研大厦A座 邮 编：100084 社总机：010-83470000 邮 购：010-62786544 投稿与读者服务：010-62776969，[email protected] 质量反馈：010-62772015，[email protected] 印装者：大厂回族自治县彩虹印刷有限公司 经 销：全国新华书店 开 本：170mm×240mm 印 张：16.5 字 数：455千字 版 次：2022年5月第1版 印 次：2022年5月第1次印刷 定 价：98.00元 产品编号：089304-01 译者序 我国“十四五”规划和2035年远景目标纲要提出加快推动数字产业化、推进产业数字化 转型。这是把握世界科技革命和产业变革大趋势作出的战略部署，为我们打造数字经济新优 势指明了方向。在数字经济正在成为经济发展核心驱动力的同时，云计算正在成为推动数字 经济发展的重要驱动力。云计算的发展有利于加快软件和信息技术服务业发展，推动互联网、 大数据、人工智能和实体经济深度融合。 近年来，云计算产业帮助企业提升业务敏捷性并降低成本，但也增加了安全攻击面。麦 肯锡公司指出，40%的公司曾遭遇过基于云计算技术体系的数据泄露。2022年，预计每家组 织都会遭遇至少一次云泄露。PonemonInstitute和IBM的另一项研究发现，云数据泄露给企 业带来的平均损失高达361万美元。网络安全机构Sophos公司发布的《2020年云安全状况》 调查报告显示，恶意软件、勒索软件、数据泄露、账户泄露以及加密劫持是最大的威胁。因 此，在云计算推广的同时，安全性也不容小靓。政府、军队和广大企业需要培养具有云计算 知识和安全能力的专家团队。 有鉴于此，清华大学出版社引进并主持翻译了《CCSP云安全专家认证All-in-One(第2 版)》一书。本书基于最新的(ISC)技术体系，涵盖六大知识领域：云概念、架构与设计，云 数据安全，云平台与基础架构安全，云应用程序安全，云运营安全，法律、风险与合规。本 书将CCSP考试所需的知识和对这些概念的运用场景结合在一起，是一本易于阅读、学习和 参考的权威指南。本书自第1版出版以来就获得广泛好评，帮助广大云计算和信息安全从业 人员全面、深人地理解云技术及云计算特有的安全问题和要求， 本书作者从事信息安全和教育工作20多年，是(ISC)的认证讲师，讲授CISSP和CCSP 课程。作者在撰写本书时借鉴了自已学习和通过考试的经验，以及多年讲授CISSP和CCSP 课程的经验，帮助希望获取CCSP认证的人员备考。同时，本书也可作为从事云计算安全咨 询和审计工作的人员的指导丛书。 本书的翻译历时年余全部完成。翻译中译者力求忠于原著，尽可能传达作者的原意。有 近十名译者参与本书的翻译和校对工作，正是有了他们的辛勤付出才有了本书的出版。同时， 感谢参与本书校对的网络安全专家，保证本书稿件内容表达的一致性和文字的流畅。感谢栾 浩、姚凯、王向宇、陈英杰和吕丽在组稿、校对和通稿等工作所投入的大量时间和精力，