creedalene/CompTIA-SecurityX-Domain2.Security-Architecture

# CompTIA SecurityX (CAS-005) 领域 2.0 安全架构 ## 概述 CompTIA SecurityX (CAS-005) 领域 2（占考试的 27%）的详细参考笔记。涵盖企业安全架构、弹性系统、安全 SDLC、云/混合设计、Zero Trust、微隔离、访问控制（RBAC/ABAC）、CASB、容器安全、加密与密钥管理。 ## 仓库目的 这些笔记由高级网络安全评估师兼工程师 Cree Dalene 维护，旨在支持持续的专业发展，并随时掌握与企业和国防环境高级职位相关的最新安全架构原则、框架和实践。 ## 领域 2.0 涵盖范围 这些内容力求为核心安全架构主题提供清晰、结构化的涵盖，包括企业安全架构设计、弹性系统分析、安全系统开发生命周期（SDLC）集成、云和混合架构以及高级安全控制的实施。 ## 详细笔记 - **[SecurityX (CAS-005) 领域 2.1：弹性系统设计](https://github.com/creedalene/CompTIA-SecurityX-Domain2.Security-Architecture/blob/main/SecurityX-Domain2.1.md)** - **[SecurityX (CAS-005) 领域 2.2：系统生命周期中的安全性](https://github.com/creedalene/CompTIA-SecurityX-Domain2.Security-Architecture/blob/main/SecurityX-Domain2.2.md)** - **[SecurityX (CAS-005) 领域 2.3：在安全架构设计中集成控制措施](https://github.com/creedalene/CompTIA-SecurityX-Domain2.Security-Architecture/blob/main/SecurityX-Domain2.3.md)** - **[SecurityX (CAS-005) 领域 2.4：访问、身份验证和授权系统](https://github.com/creedalene/CompTIA-SecurityX-Domain2.Security-Architecture/blob/main/SecurityX-Domain2.4.md)** - **[SecurityX (CAS-005) 领域 2.5：安全云能力实施](https://github.com/creedalene/CompTIA-SecurityX-Domain2.Security-Architecture/blob/main/SecurityX-Domain2.5.md)** - **[SecurityX (CAS-005) 领域 2.6：将 Zero Trust 概念集成到系统架构设计中](https://github.com/creedalene/CompTIA-SecurityX-Domain2.Security-Architecture/blob/main/SecurityX-Domain2.6.md)** ## 关键主题 * 企业安全架构设计与弹性系统 * 安全 SDLC 与安全控制的集成 * 云、混合和本地部署的安全注意事项 * Zero Trust 架构、微隔离和网络隔离 * 高级访问控制模型（DAC、MAC、RBAC、ABAC） * 云安全能力（CASB、安全 CI/CD、容器、serverless） * 云数据安全：加密、密钥管理、暴露和残留 * 跨云提供商的责任共担模型 * 复杂环境中的密码学解决方案和 PKI * 主动、检测和预防性安全控制 ## DoD / 国防重点 特别强调与 DoD 相关的架构，包括与 DoD Zero Trust 参考架构、DISA STIGs 的对齐，以及用于国防和关键任务环境的安全工程实践。 ## DoD 命名说明 ## 如何使用本仓库 - 浏览各个子主题的独立 Markdown 文件 - 使用对比表和图表进行快速参考 - 与官方 NIST 和 DoD 资料进行交叉参考，以备考和实际应用 - 克隆仓库进行离线学习，或通过 pull request 贡献改进 **由高级网络安全评估师 Cree Dalene 维护**

标签：CompTIA认证, JSONLines, 学习笔记, 安全架构, 网络安全, 网络安全研究, 防御加固, 隐私保护, 零信任