《CCSP云安全专家认证All-in-One（第2版）》是一份高效的自学指南，涵盖2019年发布的具有挑战性的CCSP考试的所有六个知识域，以及由（ISC）2开发的CCSP通用知识体系。本书讲解清晰，列举多个示例，练习题与实际考试的内容和风格完全匹配；正文穿插的“注意”和“警告”提供独到见解，“考试提示”传授考试经验。每章开头列出关键信息，章末附有“练习”“小结”“问题”以及“答案”，以帮助学员回顾重点并扎实掌握知识点。

丹尼尔·卡特（Daniel Carter），持有CISSP、CCSP、CISM和CISA等证书，是约翰斯·霍普金斯大学医学院的高级系统工程师。作为一名IT安全和系统专家，Daniel在基于Web的应用程序和基础架构，以及LDAP、PKI、SIEM、Linux/UNIX系统、SAML和联合身份系统等领域拥有丰富的工作经验。Daniel拥有美国马里兰大学的犯罪学和刑事司法学位，以及技术管理硕士学位，研究方向是国土安全管理。

第1章 获得CCSP认证的途径及安全概念简介
1.1 为什么CCSP认证的价值如此之高
1.2 如何获取CCSP认证
1.3 CCSP六大知识域简介
1.3.1 知识域1：云概念、架构与设计
1.3.2 知识域2：云数据安全
1.3.3 知识域3：云平台与基础架构安全
1.3.4 知识域4：云应用程序安全
1.3.5 知识域5：云安全运营
1.3.6 知识域6：法律、风险与合规
1.4 IT安全简介
1.4.1 基础安全概念
1.4.2 风险管理
1.4.3 业务持续性和灾难恢复（BCDR）
1.5 本章小结
第2章 云概念、架构与设计
2.1 云计算概念
2.1.1 云计算定义
2.1.2 云计算角色
2.1.3 云计算的关键特性
2.1.4 构建块技术
2.2 云参考架构
2.2.1 云计算活动
2.2.2 云服务能力
2.2.3 云服务类别
2.2.4 云部署模型
2.2.5 云共享注意事项
2.2.6 相关技术的影响
2.3 与云计算相关的安全概念
2.3.1 密码术
2.3.2 访问控制
2.3.3 数据和介质脱敏
2.3.4 网络安全
2.3.5 虚拟化技术安全
2.3.6 常见威胁
2.3.7 不同云类别的安全考虑
2.4 云计算的安全设计原则
2.4.1 云安全数据生命周期
2.4.2 基于云环境的业务持续性和灾难恢复规划
2.4.3 成本效益分析
2.5 识别可信云服务
2.5.1 认证与准则
2.5.2 系统/子系统产品认证
2.6 云架构模型
2.6.1 舍伍德业务应用安全架构（SABSA）
……
第3章 云数据
第4章 云平台与基础架构安全
第5章 云应用程序安全
第6章 云运营安全
第7章 法律、风险与合规
附录A 备考习题（可从配套网站下载）
附录B 关于在线内容（可从配套网站下载）