آیا آماده‌ی CISSP هستید؟ خودسنجی ۷ سؤالی و معرفی کتاب CISSP Cert Guide
CISSP را اغلب «مدرک مدیران امنیت» می‌نامند و خیلی‌ها آن را هدف نهایی مسیر امنیت می‌دانند. ولی بیشتر کسانی که سراغ کتاب‌هایش می‌روند، هنوز نمی‌دانند این مدرک اصلاً برای آن‌ها هست یا نه. پس قبل از معرفی کتاب CISSP Cert Guide، یک خودسنجی هفت‌سؤالی گذاشته‌ایم. جواب‌هایتان می‌گوید الان وقت CISSP است یا باید از جای دیگری شروع کنید.
خودسنجی: آماده‌ی CISSP هستید؟
به هر سؤالی که جوابش «بله» است، یک امتیاز بدهید:
- دست‌کم پنج سال سابقه‌ی کار تمام‌وقت در امنیت اطلاعات دارید؟ (با یک مدرک دانشگاهی مرتبط یا یک مدرک معتبر دیگر، یک سال از این شرط کم می‌شود.)
- تا حالا برای یک سازمان سیاست امنیتی نوشته یا در نوشتنش نقش داشته‌اید؟
- می‌توانید برای یک مدیر غیرفنی توضیح دهید که چرا یک ریسک امنیتی ارزش هزینه کردن دارد؟
- با مفاهیم مدیریت هویت و دسترسی، مثل احراز هویت چندمرحله‌ای و کمترین دسترسی، کار عملی کرده‌اید؟
- در پاسخ به یک حادثه‌ی امنیتی واقعی، یا دست‌کم تمرین آن، حضور داشته‌اید؟
- تفاوت رمزنگاری متقارن و نامتقارن و جای هر کدام را می‌دانید؟
- حاضرید چند ماه، هفته‌ای ده ساعت یا بیشتر مطالعه کنید؟
| ۶ یا ۷ امتیاز | CISSP قدم طبیعی بعدی شماست؛ کتاب و برنامه‌ی مطالعه را شروع کنید. |
| ۳ تا ۵ امتیاز | دانشتان نزدیک است، ولی احتمالاً سابقه یا تجربه‌ی مدیریتی کم دارید. می‌توانید آزمون بدهید و تا تکمیل سابقه، عنوان Associate of ISC2 بگیرید. |
| ۰ تا ۲ امتیاز | از پایه شروع کنید: سکیوریتی پلاس و بعد یک مسیر تخصصی مثل SOC. CISSP چند سال بعد معنا پیدا می‌کند. |
CISSP در یک نگاه
- هشت حوزه: مدیریت امنیت و ریسک، امنیت دارایی‌ها، معماری و مهندسی امنیت، امنیت ارتباطات و شبکه، مدیریت هویت و دسترسی، ارزیابی و آزمون امنیت، عملیات امنیت، و امنیت توسعه‌ی نرم‌افزار.
- آزمون: به زبان انگلیسی به‌صورت تطبیقی (CAT) برگزار می‌شود؛ بین ۱۰۰ تا ۱۵۰ سؤال در حداکثر سه ساعت.
- نگاه آزمون: بیشتر از اینکه فنی باشد، نگاه یک مدیر است؛ یعنی کدام تصمیم برای سازمان درست‌تر است.
- تمدید: هر سه سال با امتیاز آموزش مداوم (CPE) و هزینه‌ی سالانه.
معرفی کتاب
| نام | CISSP Cert Guide، ویرایش دوم |
| نویسندگان | Robin Abernathy و Troy McMillan |
| ناشر و سال | Pearson IT Certification، ۲۰۱۶ |
| شابک | 978-0-7897-5518-6 |
این کتاب مفاهیم هشت حوزه را منظم و با سؤال‌های مرور پایان فصل توضیح می‌دهد و برای ساختن پایه هنوز مفید است. ولی ویرایش ۲۰۱۶ بر اساس سرفصل قدیمی آزمون است؛ ISC2 از آن زمان چند بار سرفصل را به‌روز کرده و قالب آزمون هم تغییر کرده است. برای آمادگی نهایی، حتماً از جدیدترین ویرایش کتاب‌ها و منابع رسمی ISC2 استفاده کنید. این صفحه قبلاً فایل PDF کتاب را داشت که به دلیل حق نشر برداشته شد.
اگر امتیازتان پایین بود، از اینجا شروع کنید
مسیر رایج امنیت این است: سکیوریتی پلاس برای امنیت سایبری برای پایه، بعد کارشناس مرکز امنیت SOC برای تجربه‌ی عملیاتی، و بعد از چند سال کار، CISSP. نقشه‌ی کامل این مسیر در نقشه راه متخصص امنیت سایبری آمده است. یک نمونه‌ی واقعی از اینکه امنیت از کجا شکسته می‌شود را هم در مقاله‌ی هک حساب بانکی با برنامه‌های جعلی بخوانید.
پرسش‌های رایج
بدون پنج سال سابقه می‌شود آزمون CISSP داد؟
CISSP فنی‌تر است یا مدیریتی؟
CISSP بهتر است یا سکیوریتی پلاس؟
اول خودتان را بسنجید
اگر امتیاز خودسنجی‌تان بالا بود، CISSP قدم بعدی شماست؛ با جدیدترین منابع شروع کنید. اگر نه، مسیر را از پایه شروع کنید؛ CISSP منتظر شما می‌ماند.
دیدگاهتان را بنویسید