Mnémotechniques CISSP : mémoriser l'essentiel
Le CISSP regorge de listes ordonnées à retenir. Voici les moyens mnémotechniques les plus utiles, domaine par domaine, pour ancrer l'essentiel et gagner de précieux points le jour J.
Les couches OSI (Domaine 4)
De bas en haut (1 → 7) : « Please Do Not Throw Sausage Pizza Away »
Physical, Data link, Network, Transport, Session, Presentation, Application.
De haut en bas (7 → 1) : « All People Seem To Need Data Processing ».
Triade CIA et son opposé DAD (Domaine 1)
CIA = Confidentiality, Integrity, Availability — les 3 objectifs de sécurité. Leur opposé : DAD = Disclosure, Alteration, Destruction (les 3 types d'atteinte). Retenez-les en miroir.
Les 4 A de l'accès : IAAA (Domaine 5)
IAAA = Identification (qui je prétends être), Authentication (je le prouve), Authorization (ce que j'ai le droit de faire), Accountability (la traçabilité). Toujours dans cet ordre.
Le traitement du risque (Domaine 1)
4 réponses possibles : Réduire (Mitigate), Accepter, Transférer, Éviter. Mnémo : pensez à « RATE ». Rappel clé : on ne « transfère » pas la responsabilité, seulement l'impact financier (assurance).
Les canons du code d'éthique ISC2 (Domaine 1)
L'ordre est testé à l'examen (en cas de conflit, le canon le plus haut prime) :
- Protéger la société, le bien commun, la confiance publique.
- Agir honorablement, honnêtement, légalement.
- Fournir un service diligent et compétent aux mandants.
- Avancer et protéger la profession.
Mnémo : « PAFA » (Protect, Act, Provide, Advance).
Les phases de réponse à incident (Domaine 7)
Détecter → Répondre → Atténuer → Signaler → Récupérer → Remédier → Tirer les leçons. Pensez au fil logique : on constate, on contient, on répare, puis on apprend.
BCP / DRP : l'ordre du plan de continuité (Domaine 1 & 7)
Élaboration du BCP : périmètre → BIA (analyse d'impact) → identification des contrôles → plan → tests/maintenance. Le BIA d'abord : on ne protège bien que ce dont on a mesuré la criticité (RTO/RPO).
Comment utiliser ces mnémotechniques
- Associez-les au cours : une mnémo isolée s'oublie ; reliée au concept, elle tient.
- Testez-les en quiz : la récupération active grave la mémoire.
- Récitez avant l'examen : faites-en une feuille de « brain dump » mentale.
Questions fréquentes
Comment mémoriser les couches OSI ?
De bas en haut : « Please Do Not Throw Sausage Pizza Away ». De haut en bas : « All People Seem To Need Data Processing ».
Quel ordre pour les canons d'éthique ISC2 ?
Protéger la société, Agir honorablement, Fournir un service diligent, Avancer la profession (PAFA). L'ordre prime en cas de conflit.
Ancrez ces mnémos avec les cours
Chaque domaine a sa synthèse, ses acronymes et ses pièges d'examen.
Voir aussi : le plan de révision et l'examen expliqué.