首先,CISP認證考試時長為2個小時,試題題型均為單選題,共100道題,每題1分,考到70分及以上為合格。因為都是選擇題,所以算是比較好考的。
但試題難度還是有的,不過因為每個考生在考試前都需要先完成30個課時的培訓,而且還有兩次免費補考的機會,所以基本都是穩過,通過率很高。
綜合來看,近幾年每年都有超2萬人獲得證書!
CISP考試內容以信息安全保障為核心,全面覆蓋信息安全法律法規、信息安全技術、安全工程和安全管理。
1、信息安全保障:介紹了信息安全保障的框架、基本原理和實踐,它是注冊信息安全專業人員首先需要掌握的基礎知識。
2、信息安全技術:主要包括密碼、訪問控制等安全技術與機制,網絡、操作系統、數據庫和應用軟件等方面的基本安全原理和實踐,以及安全攻防和軟件安全開發相關的技術知識和實踐。
3、信息安全管理:主要包括信息安全管理體系建設、信息安全風險管理、安全管理措施等相關的管理知識和實踐。
4、信息安全工程:主要包括信息安全相關的工程的基本理論和實踐方法。
5、信息安全法規標準:主要包括信息安全相關的法律法規、政策、標準和道德規范,是注冊信息安全專業人員需要掌握的通用基礎知識。
報考CISP有學歷和工作年限的要求,碩士及以上學歷工作1年、大學本科工作兩年、大學專科工作4年,同時還需要有1年及以上的信息安全領域工作經歷。
同時CISP認證還是強制培訓,必須參加官方授權機構的培訓才能拿證!