Association for information systems

3.2.1 Knowledge Areas  
Knowledge areas
 
(KAs) serve as the basic organizing structure for cybersecurity content. 
Each knowledge area is made up of critical knowledge with broad importance within and 
across multiple computing-based disciplines.
 
The knowledge areas are structured as 
flexible buckets in the thought model to allow for the expansion and contraction of 
content as needed. Collectively, knowledge areas represent the full body of knowledge 
within the field of cybersecurity.  
The essentials of cybersecurity. 
The essential concepts of each knowledge area capture 
the cybersecurity proficiency that every student needs to achieve regardless of program 
focus. Essentials should be introduced early and reinforced throughout every 
cybersecurity program.  
The knowledge units (KUs) are thematic groupings that encompass multiple, related 
topics; the topics cover the required curricular content for each KU. The learning 
outcomes are a description of what students should know or be able to do. As shown in 
Figure 4, The KAs may contain multiple knowledge units, topics and learning outcomes. 
Specific learning outcomes for topics contained in each KA are provided in the 
exemplars. 
The essential concepts are explicitly identified in each knowledge area. These concepts 
may also appear as specific knowledge units, as topics within knowledge units, or as 
aggregates of topics across knowledge units. Taken together, the essential concepts in all 
of the knowledge areas should be covered in every cybersecurity program. Specific 
learning outcomes for the essential concepts are included in the curricular framework 
described in Chapter 4.
 

---

Cybersecurity 2017
 
 
Version 1.0 Report
 
CSEC2017
 
 
31 December 2017
 
21 
 
 
Figure 4
.
 
Knowledge area structure. 
In the thought model, each knowledge unit meets the following criteria: 
●
 
Has broad (though variable, based on the disciplinary lens) importance across 
multiple computing-based disciplines,  
●
 
Provides a key tool for understanding or investigating complex cybersecurity 
ideas, and 
●
 
Is both teachable and learnable over time and at increasing levels of depth and 
sophistication. 
While the primary emphasis of each knowledge area is on development, protection and 
maintenance of security properties, some programs may choose to include the study of 
tools and techniques for circumventing protection mechanisms, such as a course on 
penetration testing. Due to the adversarial nature of cybersecurity, the study of 
offensive
 
or 
hacking
 techniques is often a good way to develop stronger 
defensive
 cyber skills. All 
the knowledge areas include knowledge units that can be taught from both cyber-defense 
and cyber-offense perspectives.  
Knowledge areas are 
not
 structured to be mutually exclusive. Accordingly, some 
knowledge units will have relevance to, and could be logically placed in, multiple 
knowledge areas. While the associated curricular guidance will differ, knowledge units 
are intentionally repeated in multiple knowledge areas (with cross-references). Since 
knowledge units do not necessarily correspond to courses or course units, cybersecurity 
courses will typically contain topics from multiple knowledge units. Therefore, 
placement of a knowledge unit under one knowledge area should not preclude its 
coverage in other knowledge areas.