CISSP 打卡任务清单（Checklist）

用法：每周投入 6–8 小时，按域/章推进；每完成一篇短文，在 [ ] 里打 x（改为 [x]）。节奏：无考试死线，稳过优先；全书约 21 章，一轮约 15–20 周。完成标准：每篇能不看原文讲出「秒懂 + 类比 + 口诀」，自测正确率 ≥ 80%。

🟦 Domain 1 安全与风险管理（权重 ~16%）— Ch1–Ch5

🟩 Domain 3 安全架构与工程（权重 ~13%）— Ch6–Ch10

🟥 Domain 4 通信与网络安全（权重 ~13%）— Ch11–Ch13

🟦 Domain 5 身份与访问管理（权重 ~13%）— Ch14

Ch14 身份与访问管理控制（参考项）
- 身份治理 / 认证因素 / SSO·Federation / 授权模型 / 提权防护

🟨 Domain 6 安全评估与测试（权重 ~12%）— Ch15

Ch15 安全评估与测试（5 篇）
- 01 评估·测试·审计（NIST800-53A·SOC）
- 02 漏洞评估与扫描（SCAP·Nmap）
- 03 渗透测试
- 04 软件测试（SAST·DAST）
- 05 培训与演练（红蓝紫队）

🟪 Domain 7 安全运营（权重 ~16%）— Ch16–Ch18

🟫 Domain 8 软件开发安全（权重 ~10%）— Ch19–Ch21

📅 每周打卡栏（自行复制一行记录）

| 周次 | 日期 | 完成篇章 | 自测正确率 | 备注 | |—|—|—|—|—| | W1 | | | | | | W2 | | | | | | W3 | | | | | | … | | | | |

提示：建议每读完一篇，立刻做文末自测；错题记入 mistakes.md。周末用一句话复述当周核心口诀。