1.信息安全 风险管理（Information Security and Risk Management）
a) 概念 目标
b) 风险管理
c) 策略 程序
d) 信息分类
e) 信息安全职务责任
f) 信息安全意识
g) 事件处理
2.通信网络安全(Telecommunications and Network Security)
a) 通信安全管理
b) 网络协议
c) 认证 授权
d) 数据通信
e) 互联网 网络安全
f) 入侵方法
g) 多媒体安全
h) 事件响应管理
3.密码学(Cryptography)
a) 历史
b) 定义
c) 加密的应用用途
d) 协议及标准
e) 基本技术
f) 加密系统
g) 对称/非对称加密
h) 数字签名
i) 使用加密技术的电子邮件安全
j) 使用加密技术的互联网安全

k) 密码管理
l) PKI
m) 密码分析 攻击
n) 输出问题
4.安全体系模型(Security Architecture and Models)
a) 计算机科学及体系
b) 安全控制的概念
c) 安全模型
d) 评估标准
e) 主机安全
f) 服务器安全
g) 网络架构
h) 网络安全
5.访问控制(Access Control Systems)
a) 概念
b) 注意事项
c) 授权认证
d) 单点登陆
e) 集中访问控制
f) 分散访问控制
g) 访问控制技术
h) 访问控制审计
6.应用安全（Application Security）
a) 定义
b) 安全目标威胁
c) 系统开发周期
d) 安全架构
e) 变更控制
f) 应用软件开发 安全措施
g) 数据库 数据存储
h) 知识系统
7.运作安全(Operations Security)
a) 资源
b) 特权
c) 监控机制
d) 滥用
e) 控制方法
f) 原则
8.业务连续性计划与灾难恢复 (Business Continuity Planning and Disaster Recovery Planning)
a) 业务连续性概念
b) 灾难恢复概念
c) 灾难恢复计划程序
d) 程序管理
e) 潜在漏洞评估
f) 计划的制定维护
g) 计划测试
h) 预防措施
9.法律、犯罪调查及道德规范(Law ,Investigations ,and Ethics)
a) 法律法规
b) 犯罪调查
c) 信息安全道德
物理安全(Physical Security)
a) 设施管理
b) 人员安全
c) 物理控制