《CISSP认证考试指南(第7版)》讲述企业如何制定和实现策略、措施、指导原则和标准及原因；介绍网络、应用程序和系统的脆弱性，脆弱性的被利用情况及如何应对这些威胁；解释物理安全、操作安全及不同系统会采用不同安全机制的原因。回顾美国与国际上用于测试系统安全性的安全准则和评估体系，诠释这些准则的含义及使用原因。阐明与计算机系统及其数据相关的各种法律责任问题，如计算机犯罪、法庭证物以及如何为出庭准备计算机证据。