领域 1： 安全与风险管理领域 2： 资产安全领域 3： 安全架构与工程领域4：通信与网络安全领域5：身份识别访问管理领域6: 安全评估与测试领域 7： 安全运

*   领域 1： 安全与风险管理/

  *   第1课 安全管理及框架

  *   第2课 业务连续性计划

  *   第3课 风险管理及评估

*   领域 2： 资产安全/

  *   第4课 识别和管理资产安全

  *   第5课 管理数据生命周期

  *   第6课 数据和数据安全控制

*   领域 3： 安全架构与工程/

  *   第7课 安全设计原理

  *   第8课 设计安全模型

  *   第9课 信息系统安全功能

  *   第10课 密码分析攻击方法

*   领域4：通信与网络安全/

  *   第11课 网络架构中的安全设计原则

  *   第12课 网络协议及安全组件

*   领域5：身份识别访问管理/

  *   第13课 身份验证和访问管理

  *   第14课 管理身份和访问配置生命周期

*   领域6: 安全评估与测试/

  *   第15课 安全评估策略及测试

*   领域 7： 安全运营/

  *   第16课 数字取证工具、策略和程序

  *   第17课 配置管理和安全操作概念

  *   第18课 应用资源保护

  *   第19课 预防措施及恢复策略

  *   第20课 灾难修护

  *   第21课 执行并管理物理安全

*   领域 8： 软件开发安全/

  *   第22课 软件开发与安全管理

  *   第23课 软件开发生态系统中的安全控制

  *   第24课 评估软件安全的有效性