由于該認(rèn)證是信息安全領(lǐng)域的高端認(rèn)證，對(duì)考生的個(gè)人資質(zhì)要求高，考試難度較大。與IT領(lǐng)域的很多認(rèn)證不同的是，CISSP作為信息安全領(lǐng)域的高端認(rèn)證，其主考機(jī)構(gòu)(ISC)2對(duì)參考人員的資質(zhì)提出了較高的要求。
根據(jù)報(bào)考要求，參加CISSP認(rèn)證的人員除需要遵守CISSP道德規(guī)范（CodeofEthics）外，擁有本科學(xué)歷的人士要有在信息系統(tǒng)安全通用知識(shí)框架（CBK）的10個(gè)領(lǐng)域之中的一個(gè)或一個(gè)以上領(lǐng)域中具有最少3年的直接工作經(jīng)驗(yàn)，如果學(xué)歷達(dá)不到本科水平，經(jīng)驗(yàn)要求至少4年。
最好有外企信息安全管理背景
據(jù)業(yè)內(nèi)資深人士安言咨詢公司CEORobin介紹，(ISC)2提出的條件只是考試的最低門檻，并非可以順利跨過報(bào)考門檻的人將來就一定可以同樣順利地通過考試。其中的原因在于CISSP的考試內(nèi)容雖然都不深，但回答問題要以充分的實(shí)踐經(jīng)驗(yàn)為基礎(chǔ)，而且這些經(jīng)驗(yàn)還不能只是在工作中擔(dān)任簡(jiǎn)單的網(wǎng)絡(luò)安全維護(hù)、信息安全系統(tǒng)組建這些技術(shù)工作，而是在需要信息安全的公司中擔(dān)任管理層工作。
Robin認(rèn)為，CISSP考試內(nèi)容中包含的10個(gè)領(lǐng)域按照性質(zhì)可以分為技術(shù)類、運(yùn)營(yíng)管理類和體系類三個(gè)大類，參加考試的人員最好擁有相復(fù)合的兩大類性質(zhì)的工作經(jīng)驗(yàn)。參考人員最好是有在大型跨國(guó)公司從事信息安全管理的職業(yè)背景。
仔細(xì)分析以往考試內(nèi)容
CISSP試卷由250道選擇題組成，考生需要在6個(gè)小時(shí)內(nèi)回答完畢。平均算起來，考生每回答一道問題的時(shí)間只有90秒，雖然題目對(duì)相關(guān)知識(shí)點(diǎn)考核難度不深，但由于涉及的知識(shí)點(diǎn)多，全部考試至少要覆蓋2500個(gè)知識(shí)點(diǎn)，而且與實(shí)際結(jié)合緊密，等于是變相地加大了題目的難度。因此考生在考試前仔細(xì)分析以往考試中的內(nèi)容是取得成功的必要條件。
據(jù)新東方IT教育教學(xué)總監(jiān)金悅介紹，根據(jù)以往的考題分析，CISSP考試中安全管理、網(wǎng)絡(luò)安全和penetrationtesting和安全術(shù)語(yǔ)概念是重點(diǎn)，而且還必然包括最近一段時(shí)間內(nèi)的安全熱點(diǎn)問題，而物理安全、密碼學(xué)和法律部分不會(huì)出現(xiàn)非常深的題目。
但需要提醒考生注意的是，CISSP認(rèn)證的關(guān)鍵不是對(duì)考生知識(shí)的驗(yàn)收，而是幫助考生根據(jù)考試內(nèi)容，在分析自身實(shí)力的基礎(chǔ)上，通過備考向CBK的十個(gè)領(lǐng)域之中的其他未知領(lǐng)域擴(kuò)展，從而達(dá)到完善知識(shí)結(jié)構(gòu)的目的。同時(shí)也只有這樣才能成為一個(gè)合格的信息安全管理的高層人員。因此，考生需要明確的是，全方位把握CBK的10個(gè)領(lǐng)域才是認(rèn)證的真正目的。
核心提示：
CISSP（CertifiedIn鄄formationSystemSe鄄curityProfessional，信息系統(tǒng)安全專業(yè)認(rèn)證）在去年北美地區(qū)十大熱門認(rèn)證中排名第五，同時(shí)也是惟一一個(gè)上榜的信息安全類認(rèn)證，CISSP的受關(guān)注程度可見一斑。
隨著該認(rèn)證培訓(xùn)項(xiàng)目落戶北京，上半年的CISSP認(rèn)證考試將于6月12日舉行，北京地區(qū)的考生將不必遠(yuǎn)赴上海、香港等地參加培訓(xùn)。
這次考試是CISSP認(rèn)證主考機(jī)構(gòu)(ISC)2授權(quán)新東方作為北京地區(qū)惟一的考前培訓(xùn)機(jī)構(gòu)后的首次考試。