CISSP 包括的10个CBK（Common Body of Knowledge）：访问控制：管理员和经营者需要控制访问机制的方法好访问内容，授权，身份验证，审计和监控 通信与网
CBK十大知识体系：CBK Domain 1信息安全和风险管理Information Security and Risk ManagementCBK Domain 2 安全结构与设计Security
CPE计分主要来自直接的安全相关活动或教育活动。计分可以按以下的方式获得：* 厂商的培训：CISSP参加厂商举办的培训、讲座等，每小时可获得1个CPE；* 安全会议：CISSP参加安全会议，每小时可获