一、CISSP知識框架
ISC CBK包含8大知識領(lǐng)域:
1. 安全與風(fēng)險(xiǎn)管理
2. 資產(chǎn)安全
3. 安全架構(gòu)與工程
4. 通信和網(wǎng)絡(luò)安全
5. 身份和訪問管理
6. 安全評估和測試
7. 安全運(yùn)營
8. 軟件開發(fā)安全
二、報(bào)考條件
需要涉及兩個(gè)或以上知識領(lǐng)域,并且擁有至少五年全職信息安全經(jīng)驗(yàn)。相關(guān)專業(yè)學(xué)位可減免一年經(jīng)驗(yàn)要求。
三、CISSP認(rèn)證CAT考試介紹
1、考試模式:自適應(yīng)考試
2、考試時(shí)間:最長3小時(shí),無最低時(shí)間限制
3、題量范圍:100至150題,至少75道有效題
4、不可回看:提交后不可修改答案
5、通過標(biāo)準(zhǔn):根據(jù)正確率和題目難度評分
6、考試語言:中英對照,部分題目翻譯難以理解
7、考試費(fèi)用:749美元
8、成績公布:考試結(jié)束后立即得知是否通過,但不提供具體分?jǐn)?shù)
四、學(xué)習(xí)材料和方法
1. 《CISSP官方學(xué)習(xí)指南》(第8版):系統(tǒng)學(xué)習(xí),建議每章后完成練習(xí)題,并復(fù)習(xí)錯(cuò)誤題目
2. 《CISSP官方練習(xí)冊》(第3版):按領(lǐng)域分類,詳細(xì)解析,有助于加深理解
3. 《CISSP權(quán)威指南》(第8版):適合深入學(xué)習(xí)
4. 網(wǎng)上題庫:避免做過多偏題以免影響信心!需要題庫的寶子思!
五、考試注意事項(xiàng)
1. 住宿:選擇離考點(diǎn)近的酒店,確保充分休息。我約的北京考點(diǎn)上午場次,建議提前半小時(shí)到達(dá)。
2. 必備物品:身份證和信用卡,需要兩個(gè)證件,其中一個(gè)必須有簽名。
3. 檢錄流程:交出身份證、關(guān)閉存包、檢查物品、錄取手掌紋,l取可擦寫板和筆后進(jìn)入考場。
4. 考場環(huán)境:考點(diǎn)多設(shè)在寫字樓內(nèi),電腦間距較寬,以防互相影響。
六、考試后續(xù)
1、成績和反饋:考試結(jié)束后即刻知曉結(jié)果,未通過者可收到弱項(xiàng)反饋。
2、 重考政策:首次未通過后可在30天后重考(需額外支付費(fèi)用),第二次為60天,第三次為90天,每年最多可參加四次考試。