CISSP体験記[更新済]2021]
CISSPとは何ですか?
CERTIFIED Information Systems Security ProfessionalまたはCISSPは、国際情報システムセキュリティ認定コンソーシアムまたは(ISC)2によってホストされている情報セキュリティ認定です。 この認定を取得するには、候補者は、一般的な情報セキュリティ市場の他の認定と比較して、比較的急な専門的な経験要件を持っています。 幸いなことに、認定候補者は、CISSPの経験免除でその経験要件の一部を見送る機会を持つことになります。
CISSPの専門的な経験要件は困難に見えるかもしれません—この記事を使用して、その経験要件の一部を放棄できるかどうかを判断してください。
CISSPについて少し
CISSP認定は、インシデント対応やその他の基礎的なサイバーセキュリティスキルを超えたいサイバーセキュリティ専門家のためのものです。 この認定は、認定保有者が効果的でクラス最高のサイバーセキュリティプログラムを設計、実装、管理できることを検証します。
2021年から、この認定試験は大きな変化を遂げました。 この形式は、試験期間と項目数の両方で省略されていますが、以前の試験が持っている知識のドメインの完全なスペクトルをカバーします。 以下は、この最初のCAT CISSPの重要な試験の詳細と知識のドメインです:試験の詳細
- 試験の長さ—3時間
- 質問の数—100へ150
- 質問形式—多肢選択式と高度な、革新的な質問
- 合格点-700のうち1000
- テストセンター—(ISC)2認定されたppcおよび選択されたpearson vueテストセンター
cissp Cbkドメイン
以下は、現在のcisspドメインの知識と試験材料のそれぞれの重量です:
- セキュリティとリスク管理15%
- 資産セキュリティ10%
- セキュリティアーキテクチャとエンジニアリング13%
- 通信とネットワークセキュリティ13%
- >
- セキュリティ運用13%
- ソフトウェア開発セキュリティ11%
CISSPの経験要件
前述したように、認定候補者はCISSP認定を取得するために必要な経験を満たす必要があります。 標準的なCISSP経験要件は、候補者が2つ以上のCISSP CBKドメインで少なくとも5年間の有給作業(累積)を取得している必要があるということです。 この認定は、経験を積むために8つの可能なドメインの合計で、異なるサイバーセキュリティの専門家のさまざまな役割に適用されます。
この認定は、多くのサイバーセキュリティの役割に役立ちます:
- 最高情報セキュリティ責任者
- 最高情報セキュリティ責任者
- セキュリティディレクター
- ITディレクター/マネージャー
- セキュリティシステムエンジニア
- セキュリティアナリスト
- セキュリティマネージャ
- セキュリティ監査人
- セキュリティ監査人
- セキュリティ監査人
- セキュリティ監査人
- セキュリティ監査人
- セキュリティ監査人
- セキュリティ監査人
- セキュリティ監査人
- セキュリティ監査人
- セキュリティアーキテクト
- セキュリティコンサルタント
- ネットワークアーキテクト
サイバーセキュリティ分野における有給の職務経験に関す 上記のように言われていると、この認定は、自分のキャリアに少なくとも五年を投資しているサイバーセキュリティの専門家のために意図されてい ありがたいことに、この要件を満たすのに十分な賃金、累積的な仕事の経験を持っていない人のために、それを満たす方法はまだあります。
CISSP experience waiver
CISSP認定候補者には、CISSP experience waiverを使用するオプションがあります。 この免除は、4年間の学位または(ISC)2承認された資格情報のリストにある資格情報の1つを取得することによって、1年間の経験要件を削減するこ 丁寧な社会的状況で二重浸漬が許可されていないのと同じように、経験放棄はCISSPの経験要件の一年しか満たさないことに注意する必要があります。 あなたは4年間の学位と承認された資格情報のいずれかの両方を持っているのであっても、あなたはあなたの権利放棄のために1年間だけを受
CISSP experience waiverを満たす(ISC)2承認された資格情報のリストは次のとおりです:
- CCSP(Cisco Certified Security Professional)
- CCNP Security(Cisco Certified Network Professional Security)
- CERTIFIED Computer Security Incident Handler(CSIH)
- Certified Business Continuity Planner
- Certified Computer Crime Investigator(Advanced)(CCCI)
- Certified Computer Crime Investigator(Advanced)(CCCI)
- Certified Computer Crime Investigator(Advanced)(CCCI)
- Certified Computer Crime Investigator(Advanced)(CCCI)
- Certified Computer Crime Investigator(Advanced)(CCCI)検察官
- 認定コンピュータ審査官(CCE)
- 認定法医学コンピュータ審査官(CFCE)
- 認定詐欺審査官(CFE)
- 認定情報システム審査官(cisa)
- 認定情報システム審査官(cisa)
- 認定情報システム審査官(cisa)
- 認定情報システム審査官(CISA)
- 認定情報システム審査官(CISA)
- 認定情報システム審査官(CISA) 情報セキュリティマネージャー(CISM)
- 認定内部監査人(CIA)
- 認定保護プロフェッショナル(CPP)
- 認定ワイヤレスセキュリティプロフェッショナル(CWSP)
- CIW Webセキュciw Webセキュリティスペシャリスト
- comptiaセキュリティ+
- cyber security forensic analyst(Csfa)
- giac certified Enterprise Defender(gced)
- GIAC SECURITY ESSENTIALS Certification(Gsec)
- Giac certified firewall analyst(gcfw)
- GIAC認定侵入アナリスト(GCIA)
- GIAC認定インシデントハンドラー(GCIH)
- GIAC認定Windowsセキュリティ管理者(GCWN)
- GIAC認定UNIXセキュリティ管理者(GCUX)
- GIAC認定フォレンジックアナリスト(GCFA)
- GIACセキ4061>
- giacシステムおよびネットワーク監査人(GSNA)
- GIAC ISO27000スペシャリスト(62700)
- GIAC認定フォレンジック審査官(GCFE)
- GIAC情報セキュリティプロフェッショナル(GISP)
- GIAC情報セキ (GISF)
- Certified Penetration Tester(GPEN)
- 情報セキュリティマネジメントシステムリード監査人(IRCA)
- 情報セキュリティマネジメントシステムプリンシパル監査人(IRCA)
- MCITP Microsoft Certified IT Professional
- Microsoft Certified Systems Administrator(MCSA)
- Microsoft Certified Systems Engineer(MCSE)
- Microsoft Certified System Engineer(MCSA)
- Microsoft Certified System Engineer(MCSE)
- master business continuity planner(Mbcp)
- systems security certified Practitioner(Sscp))
CISSP認証を取得する
CISSPは汎用性の高いサイバーセキュリティです 認定資格認定候補者には、8つの知識領域のうち少なくとも2つの分野で、少なくとも5年間の累積的で有料の実務経験が必要です。 候補者は、CISSP experience waiverを使用して、これらの長年の経験のいずれかを見送ることができます。 これは、必要な長年の経験の大幅な削減ではありませんが、それはあなたがしきい値を通過し、認定を追求するのに役立つかもしれません。