CISSP考试一次性通过-AIO+Prep Guide知识点详解-应用安全

CISSP考试一次性通过-AIO+Prep Guide知识点详解-应用安全

CISSP考试一次性通过-AIO+Prep Guide知识点详解-应用安全部分，

一.软件生命周期开发过程
1.软件开发的两个基本目标是：开发出符合消费者需求的品质软件；满足成本、时间计划。
2.waterfull 模型 缺乏项目控制 软件开发在开发者只被允许重复上一个阶段的工作时才能被管理，超过一个阶段的返工将难以管理
3.verification 和validation Verification evaluates the product during development against the specification, and validation refers to the work product satisfying the real-world requirements and concepts.Verification is doing the job right and validation is doing the right job.

4.The Spiral 旋转模型。the angular dimension represents the progress made in completing the phases, and the radial dimension represents cumulative project cost.The model states that each cycle of the spiral involves the same series of steps for each part of the project.左下角关注开发计划，然后到左上角定义项目目标、完成项目的可选方法以及这些方法的局限。右上角接下来就是基于项目目标和局限来评估各种可选方法，评估有可能包括：prototyping、modeling、simulation等，这个步骤地目的在于识别和评估风险。一旦这个步骤完成，接下来的遵循传统的生命周期模型方法，右下展示的最终产品的每个部分开发的状态。旋转模型的一个重要概念是左边展示的是完成一个生命周期的主要检查点。

CISSP一次性通过的牛人在备考CISSP考试的时候根据AIO 第四版英文和Prep Guide英文版整理的读书笔记，是CISSP资格认证考试复习所用材料的精华，适合前3个月备考复习使用。是极其有价值的复习资料。