Insights, რჩევები და ხრიკები საწყისი CISSP აყენებს თქვენი საუკეთესო ფეხით წინ
ეს არის ნაწილი სტატია დავწერე CertCities.com აღწერს ჩემი დაბრუნება 10 რჩევა, რათა დაეხმაროს ხალხს შესწავლა და გაიაროს CISSP სერტიფიცირების გამოცდა. სერთიფიცირებული CertCities.com- ის ნებართვით.
სერტიფიცირებული საინფორმაციო სისტემების უსაფრთხოების პროფესიონალი (CISSP) სერტიფიცირება საერთაშორისო ინფორმაციული სისტემების უსაფრთხოების სერტიფიცირების კონსორციუმი [(ISC) 2] სავარაუდოდ ყველაზე მოთხოვნად და ფართოდ მიღებული სერტიფიცირების ინფორმაციული უსაფრთხოების სფეროში . ეს გახდება საფუძვლიანი ცოდნა დემონსტრირება ცოდნა და დასამტკიცებლად ექსპერტიზა ამ სფეროში.
სხვა ტექნიკური სერტიფიცირების გამოცდებთან შედარებით, CISSP გამოცდა საკმაოდ გრძელია. გამოცდის ჩაბარება მოითხოვს არა მხოლოდ წინაპირობულ ცოდნას, რომ პასუხი გასცეს კითხვებს სწორად, მაგრამ გამამხნევებელი და ფსიქიკური სიმტკიცე ექვსთვიანი, 250 კითხვის ქაღალდის გამოცდის მეშვეობით. ინფორმაციული უსაფრთხოების პროფესიონალისათვის CISSP გამოცდისთვის მომზადება ცოტათი მოსწონს მარმარილოს მარშრუტის მომზადებას.
არ fret, თუმცა. ეს შეიძლება გაკეთდეს. არსებობს უამრავი CISSPs out არსებობს მსოფლიოში, როგორც მტკიცებულება, რომ თქვენ ვერ გაივლის გამოცდა. აქ არის რამოდენიმე რჩევა, რომელთა მომზადება გირჩევთ ამ გამოწვევას და წარმატებულად მოგცეთ.
პრაქტიკული გამოცდილება
CISSP- ს სერტიფიკაციის მინიჭების ერთ-ერთი მოთხოვნა არის გარკვეული დროის განმავლობაში ინდუსტრიაში და პრაქტიკულ გამოცდილებაზე: სამიდან ოთხ წლამდე სრულ განაკვეთზე მუშაობა, რაც დამოკიდებულია თქვენს საგანმანათლებლო ფონზე. მაშინაც კი, თუ ეს არ იყო მოთხოვნა, პრაქტიკული გამოცდილება კომპიუტერული უსაფრთხოების შესახებ სწავლის ღირებული საშუალებაა.
შენიშვნა: თუ არ გაქვთ სამი ოთხი წლის გამოცდილება, ეს არ ნიშნავს იმას, რომ თქვენ არ შეგიძლიათ CISSP გამოცდა. (ISC) 2 საშუალებას მისცემს მათ, ვინც გაივლის გამოცდაზე გამოცდილების მოთხოვნების დაკმაყოფილების გარეშე, რომლებიც გახდებიან (ISC) 2 ასოცირებული და შემდეგ მიიღებენ CISSP- ს სათაურში გამოცდილების მიღების შემდეგ.
ბევრი ადამიანი უბრალოდ სწავლობენ და ინარჩუნებენ ინფორმაციას უკეთესად, როდესაც ისინი რეალურად გააკეთებენ ამის ნაცვლად. თქვენ შეგიძლიათ მოუსმინოთ სემინარებს და წაიკითხოთ წიგნები ინფორმაციული უსაფრთხოების სხვადასხვა ასპექტზე, მაგრამ სანამ ამას აკეთებ და საკუთარ თავდაპირველად განიცდი, ეს მხოლოდ თეორია. უმეტეს შემთხვევაში, არაფერი გვასწავლის, ვიდრე რეალურად აკეთებს და სწავლის თქვენი შეცდომები.
კიდევ ერთი გზა პრაქტიკული გამოცდილების მისაღებად, განსაკუთრებით იმ ადგილებში, რომლებიც არ არის ორიენტირებული სამუშაოზე, არის საკუთარი მინლაბი. გამოიყენეთ ძველი ან ვირტუალური კომპიუტერები სხვადასხვა ოპერაციული სისტემებისა და უსაფრთხოების კონფიგურაციების ექსპერიმენტში.
დაიწყე სწავლა წინასწარ
CISSP- ს სერტიფიცირება აჩვენებს, რომ ცოტა ხნის შესახებ ბევრ სხვა ინფორმაციულ უსაფრთხოებას იცნობთ. მაშინაც კი, თუ ინფორმაციული უსაფრთხოების ინდუსტრიაში მუშაობ, შანსები არ არის, რომ ყურადღება არ მიაქციოთ ცოდნის ყველა 10 ძირითად ორგანოს (CBKs) ან სადისერტაციო თემატიკაზე დაფუძნებულ CISSP- ს, ყოველდღიურად. თქვენ შეიძლება იყოს ექსპერტი ერთი ან ორი სფეროში, და ძალიან იცნობს ერთი მუჭა, მაგრამ, ალბათ, ერთი ან ორი CBKs, რომ თქვენ თითქმის უნდა ასწავლოს თავს ნულიდან გავლა გამოცდა.
არ მოველით, რომ გამოცდის დაწყებამდე ერთი კვირით ადრე დაიწყოთ სწავლა და იფიქროთ, რომ საკმარისია იმ საგნების შესახებ, რომელზედაც არ იცნობთ. დაფარული ინფორმაციის მოცულობები უზარმაზარია, რაც საჭიროა ხანგრძლივი დროის განმავლობაში სწავლა და სწავლა. მე გთავაზობთ შესწავლის დაწყებამდე სულ ცოტა სამი თვით ადრე გამოცდის ჩატარების თარიღამდე და შეადგინეთ გრაფიკი თქვენთვის, რათა უზრუნველყოთ სულ მცირე ერთი საათის ან ორი დღის შესწავლა. CISSP- ს კანდიდატებისთვის არ არის უსმენენ ექვსიდან ცხრა თვის განმავლობაში.
გამოიყენეთ სასწავლო სახელმძღვანელო, თუ არა ერთი
არსებობს უამრავი შესანიშნავი წიგნი, რომელსაც შეგიძლიათ გამოიყენოთ CISSP გამოცდის მომზადება და გამოცდა. სასწავლო სახელმძღვანელოები და საგამოცდო მომზადების წიგნები შეგვიძლია ხელი შეუწყონ ინფორმაციის მასობრივ რაოდენობას და დაგეხმარებათ გასინჯოთ კრიტიკულ კომპონენტებში, რომელთა გამოც უნდა გაიაროთ გამოცდა.
გამოცდაში გაშუქებული ინფორმაციის მოცულობითი მოცულობიდან გამომდინარე, ძნელია, თუ არა შეუძლებელი, გაეცნოს ყველაფერი სიღრმისეულად. იმის ნაცვლად, რომ ისწავლოს ვაკუუმში, ასე ვთქვათ და არ იცის, თუ რომელი კომპონენტების კომპონენტები მართლაც მნიშვნელოვანია, CISSP- ის ზოგიერთი გამოცდის გიდების შემოწმება დაგეხმარებათ CBK- ის სპეციფიკურ ინფორმაციაზე, რაც ყველაზე მეტად მნიშვნელოვანია გამოცდა .
CISSP- ის მოსამზადებელი წიგნები, რა თქმა უნდა, არ გახდის ექსპერტს იმ საკითხებზე, რომლებიც ჯერ არ ხართ ექსპერტიზაში, მაგრამ საგანია ცოტა რამ თუ არაფერი იცი, CISSP- ის წიგნი, როგორიცაა "CISSP All-in-One Exam Guide" "შონ ჰარისი, მოგაწვდით წარმოდგენას და ხელმძღვანელობას იმის შესახებ, თუ რა საგნების მნიშვნელოვანი ინფორმაციაა გამოცდების ჩაბარებისას.
წაიკითხოს დანარჩენი და ვნახოთ დანარჩენი 7 რჩევა ზედა 10 სიაში, შეამოწმეთ სრული სტატია CertCities.com: My Top 10 მინიშნებები მომზადება და გავლის CISSP გამოცდა