# 1.1 理解、遵从与提升职业道德
1、教材是按照考试大纲编写的，OSG是按照知识点编著的，考试大纲8个章节
2、ISC2职业道德规范，至少考一道题。四句话必须全部记住，还要记住顺序，每条都要记住理解。
（1） 保护国家，社会、公众的利益是第一位的。比如你所服务的某个机构，如果有安全问题，并且这该机构服务公众，那么有安全问题就违反了第一条。
（2）行为诚实，守法。BCP要做但是你不懂，最好的题目就是直接说自己不会，要诚信的说不会，直接换个人来干。 例子2，如果要做 跨境渗透测试（看到跨境就要想到守法）
（3）为委托人提供尽职合格的服务。
（3） 发展和保护职业，确保持续教育
注意谈论CISSP也是违反职业道德的
3、组织的职业道德。如果组织违反道德，最影响的就是组织的声誉。
4、道德规范和互联网。
5、计算机daod
