2022CISE/CISO知识体系大纲： 软件安全开发生命周期

2022年CISE/CISO（注册信息安全专业人员）考试内容以考试大纲为基础，如有考生想要参加并获得CISE/CISO认证，建议先了解考纲，2022年预计仍沿用2019年版本，小编特为大家整理了注册信息安全专业人员知识体系大纲（CISE/CISO）每章内容供大家参考。以下是CISE/CISO的知识子域：软件安全开发生命周期 

知识域：软件安全开发

知识子域：软件安全开发生命周期 

1  软件生命周期模型

了解软件生命周期的概念及瀑布模型、迭代模型、增量模型、快速原型模型、 螺旋模型、净室模型等典型软件开发生命周期模型。

2 软件危机与安全问题

了解三次软件危机产生的原因、特点和解决方案；

了解软件安全和软件安全保障的基本概念。

3 软件安全生命周期模型

了解 SDL 、CLASP 、CMMI、SAMM、BSIMM 等典型的软件安全开发生命 周期模型。