Association for information systems

Chapter 4: Content of the Cybersecurity Curricular 
Framework 
The curricular content was gathered and synthesized from a variety of sources including 
(in no particular order): ACM/IEEE CS2013; ACM/IEEE IT2017; U.S. National Security 
Agency and Department of Homeland Security Centers of Academic Excellence (CAE); 
(ISC)
2
; workforce frameworks such as the U.S. National Initiative for Cybersecurity 
Education Cybersecurity Workforce Framework (NCWF); Global IT Skills Framework 
for the Information Age (SFIA); course exemplars sponsored by the Intel University 
Programs Office; the U.S. National Science Foundation; U.K. Government 
Communications Headquarters (GCHQ); industry sector working groups; and other 
sources provided by the stakeholder community. 
The sections in this chapter provide an overview of the curricular content for each 
knowledge area. The table for each knowledge area lists the essentials, knowledge units 
and the topics within each knowledge unit. In many cases, specific curricular guidance on 
topic coverage has been included. To refine the knowledge units and topics, the JTF 
convened subject matter experts in Knowledge Area Working Groups (KAWGs). KAWG 
members are listed by knowledge area in 
Appendix A
.  
As described above, the essentials across the knowledge areas capture the cybersecurity 
proficiency that every student needs to achieve regardless of program focus. The 
essentials are listed within each KA section and are presented as a collective in 
Appendix B
.
 
Note:
 Several of the knowledge units and topics in the knowledge areas are seemingly 
redundant. This is purposeful redundancy that serves both to permit specificity in the 
coverage in each specific knowledge area, and also to emphasize the importance of these 
essentials knowledge units and topics in the totality of the cybersecurity discipline 
knowledge domain. 
Within the knowledge area tables are cross references to other knowledge area tables that 
contain important related information. Theses cross references are in the leftmost column 
under “Knowledge Units,” and they are in italics within brackets [ ]. 
See 
Appendix C
 for an overview of the exemplars that map knowledge areas and 
knowledge units to different types of curricula. The curricular exemplars demonstrate 
how the curricula from specific institutions cover the knowledge area 
essentials
 and some 
subset of knowledge units. The exemplars are provided on the community engagement 
website (
http://cybered.acm.org/
) to show how the cybersecurity content can be organized 
in a variety of ways. 
The information in the tables provides guidance for developers of an entire curriculum or 
a course syllabus. Those developers must instantiate the topics with specific material that 
their course is to cover. For example, the description/curricular guidance for the “Logical 
data access controls” topic in the “Access Control” knowledge unit of the “Data 
Security” knowledge area lists several types of controls, including access control lists, 
mandatory access controls, and so forth. A class on the security of mobile devices will 
have access controls for Android in its syllabus, even though that is not listed in the 
Description/Curricular Guidance column. The Android system does not provide attribute-

---

Cybersecurity 2017
 
 
Version 1.0 Report
 
CSEC2017
 
 
31 December 2017
 
24 
 
based access control at the time this is written; therefore, the syllabus for this class would 
omit it at this time. Similarly, a syllabus on modern cryptography would include “Modes 
of operation for block ciphers” (a discussion/curricular guidance in the “Symmetric 
(private key) ciphers” topic of the knowledge unit “Cryptography” in the knowledge area 
“Data Security”) such as GCM even though the discussion/curricular guidance does not 
explicitly mention that mode. These two examples emphasize that the curricular guidance 
presents the topics a curriculum might include. The specific content of those topics is left 
to the curriculum developer because she knows the goals of the class and the needs of the 
students, and so can tailor how each topic is covered to meet those goals and needs.