TestPassPort ' BLOG

CertifiedInformationSystemSecurityProfessional，信息系統安全認證專業人員，是由國際信息系統安全認證協會，即(ISC)2)組織和管理，是目前全球範圍內最權威，最專業，最系統的信息安全認證。

 

CISSP考試

 

CISSP考試時間為6小時，考試費用450美金.考試內容覆蓋CBK的10個專業範疇，題目的範圍很廣但深度並不深。對於從事具體工作的專業人士，非常深入的掌握所有CBK覆蓋的知識是不現實的，並不要求考生是每個安全領域經驗豐富的專家，但應該對信息安全所覆蓋的各個不同的知識點都必須了解。根據筆者的經驗，CISSP考試對物理安全、法律和密碼學部分不會出現非常深入的題目。 CISSP的考試由250道單項選擇題構成，目前只有英文試題，需要在6個小時內（上午9時至下午3時）完成，一般來說沒有時間壓力。題目來自(ISC)2的題庫，每次考試題目都會有所變化，根據筆者的經驗，每次考試的題目都會有所側重當前的安全熱點問題。在250道題目中只有225道題目計分，其餘的25道題目是用於調查的目的，但這些題目並不明確的標註出來。通過成績一般是答對計分的225題中的70%。

考試的題型比較簡介，縮寫形式都會有註明，題目的設置是與廠商或操作系統無關的，不會出現基於某種具體應用（如Windows或UNIX）的問題。由於參加考試的前提是考生至少具備3年的工作經驗，所以考試題目重視的是考核考生是否具備專業的實際經驗。雖然書面知識對於理解理論、概念、標準和法規等非常重要，但不能取代處理實際問題的能力。

CISSP考試的最大挑戰就在於每個考生並非對於安全的10個範疇都熟悉。比如一個考生可能對安全測試和攻擊手法非常精通，但他不一定熟悉物理安全、密碼學或安全管理。為迎接考試而準備的學習，非常有助於拓展考生的安全知識領域。

 

CISSP考試題庫

 

認證編號: Certified Information Systems Security Professional