一、CISSP知識框架
ISC CBK包含8大知識領域:
1. 安全與風險管理
2. 資產安全
3. 安全架構與工程
4. 通信和網絡安全
5. 身份和訪問管理
6. 安全評估和測試
7. 安全運營
8. 軟件開發安全
二、報考條件
需要涉及兩個或以上知識領域,并且擁有至少五年全職信息安全經驗。相關專業學位可減免一年經驗要求。
三、CISSP認證CAT考試介紹
1、考試模式:自適應考試
2、考試時間:最長3小時,無最低時間限制
3、題量范圍:100至150題,至少75道有效題
4、不可回看:提交后不可修改答案
5、通過標準:根據正確率和題目難度評分
6、考試語言:中英對照,部分題目翻譯難以理解
7、考試費用:749美元
8、成績公布:考試結束后立即得知是否通過,但不提供具體分數
四、學習材料和方法
1. 《CISSP官方學習指南》(第8版):系統學習,建議每章后完成練習題,并復習錯誤題目
2. 《CISSP官方練習冊》(第3版):按領域分類,詳細解析,有助于加深理解
3. 《CISSP權威指南》(第8版):適合深入學習
4. 網上題庫:避免做過多偏題以免影響信心!需要題庫的寶子思!
五、考試注意事項
1. 住宿:選擇離考點近的酒店,確保充分休息。我約的北京考點上午場次,建議提前半小時到達。
2. 必備物品:身份證和信用卡,需要兩個證件,其中一個必須有簽名。
3. 檢錄流程:交出身份證、關閉存包、檢查物品、錄取手掌紋,l取可擦寫板和筆后進入考場。
4. 考場環境:考點多設在寫字樓內,電腦間距較寬,以防互相影響。
六、考試后續
1、成績和反饋:考試結束后即刻知曉結果,未通過者可收到弱項反饋。
2、 重考政策:首次未通過后可在30天后重考(需額外支付費用),第二次為60天,第三次為90天,每年最多可參加四次考試。