自2024年2月12日起,CISSP考試將以計算機化適應性考試(CAT)格式提供中文版本。
自2024年4月15日起,CISSP考試將基于新版考試大綱。
自2024年4月15日起,CISSP考試將僅通過CAT提供以下語言版本:英語、中文、德語、日語、西班牙語。
自2024年4月15日起,將不再進行CISSP線性考試。
1、CISSP考試內容
領域1:安全與風險管理的權重從15%增加到16%
領域8: 軟件開發安全的權重從11%下降到10%
2、CISSP考試項目和時間限制
CAT老試時間限制最多為3小時。參加CAT版本考試的考生將看到最少100個項目,最多150個項目。
225個評分項目的線性考試時長將保持6個小時。
參加線性版考試的考生將獲得225個總項目。
3、CISSP考試八大知識領域
CISSP知識域涵蓋信息安全專業人士普遍關注的各種信息安全關鍵性議題,并定期更新,以反映全球網絡安全行業最新的最佳實踐。同時建立了一個信息安全概念和原理的通用框架,以供探討辯論、解決業內難題。
1、安全與風險管理
2、資產安全
3、安全架構與工程
4、通信與網絡安全
5、身份與訪問管理(IAM)
6、安全評估與測試
7、安全運營
8、軟件開發安全
4、CISSP考試經驗要求
考生必須在CISSP八大知識領域中的至少兩個或兩個以上領域,擁有至少五年全職工作經驗。
考生擁有四年大學本科或同等學歷,或者(ISC)2認可的其它證書可以抵免一年的工作經驗。所有教育學位最多只能抵免一年工作經驗。
沒有滿足CISSP所需工作經驗的考生,如果能夠通過CISSP考試則可以成為(ISC)2的準會員,準會員可以用接下來的六年時間積累所需的五年工作經驗。
5、CISSP考試適合人群
CISSP非常適合有經驗的安全從業者、經理和高管,包括: 首席信息安全官、IT總監/經理、安全系統工程師、安全審計員、安全架構師、安全顧問、網絡架構師等。