CISSP证书是考些什么的?

发布网友发布时间：2022-04-19 16:02

共3个回答

热心网友时间：2022-04-29 14:05

CISSP证书要考的内容有：存取控制系统和存取控制方法、应用及系统开发安全、业务持续性计划（BCP）与系统恢复（DRP）、密码术、安全法规、安全调查及安全道德、运行安全、实体安全、安全体系结构与安全模型、安全管理实践和通信及网络安全。建议跟着培训机构学习。

而艾威这家培训机构的性价比就很高。艾威主要的业务为培训与咨询两大类，目前培训的主要产品有：项目管理培训、CISSP信息安全培训、敏捷项目管理培训、商业分析培训、CISA信息系统审计培训、IT 管理培训、IT技术培训、云计算大数据培训、需求管理培训、产品管理培训、Al人工智能等.…近十类上几百门的课程的培训与咨询服务。艾威隶属于艾威培训，艾威美国是北美著名的培训机构，源于美国新泽西州，2000年进入中国，专注于国际前沿的新技术研发与教育。

热心网友时间：2022-04-29 15:23

CISSP是（Certification forInformation System Security　Pro Fessional信息系统安全认证专家）的缩写，一种反映信息系统安全从业人员水平的证书，CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识和经验能力，，，目前已经得到了全世界广泛的认可，CISSP（Certified Information System Security Professional信息系统安全认证专业人员）是一种反映信息系统安全从业人员资质水平的证书，它可为从事信息安全领域工作的人士提高专业资历提供新的机会和更大便利。CISSP认证考试由（ISC）2组织与管理，参加CISSP认证的人员需要遵守CISSP 道德规范（Code　of　Ethics），同时要有在信息系统安全通用知识框架（CBK）的十个领域之中的一个或一个以上领域中具有最少3年的直接工作经验。

　　想要通过CISSP认证考试，必须具备以下几个条件：

　　 1、遵守（ISC）2的规章制度（详细内容可以参考 www.isc2.org）。

　　 2、在信息系统安全CBK（Common Body of Knowledge）规定的10个考试领域中的一个或多个中工作3年以上。你可以是信息安全相关领域的从业者、审计员、咨询者、客户、投资商或教师，要求你在工作中直接应用信息系统安全知识。3年的实际工作可以是累加的。

　　 3、每3年需要重新认证，需要你在3年内获得120个Continuing Professional Ecation （CPE）信用分。

　　只有具备了以上三个条件，你才能有资格参加CISSP的认证考试，是不是很苛刻呢？但门槛越高，意味着你将获得的能力也越高，付出和收获总是成正比的。

　　另外，从2002年6月1日起，（ISC）2把取得CISSP的过程划分为两个步骤：认证和考试。通过考试之后，还必须取得第三方的认可才可以最终获得CISSP证书，第三方可以是参考者的雇主、或者是其他已获得认证的专业人士。这一举措增加了获得CISSP的难度，但也更明确了CISSP和其他安全认证的区别，保持了CISSP的权威性。

热心网友时间：2022-04-29 17:15

CISSP考试内容：
CISSP认证的考核范围包括10个方向：
· Access Control 访问控制
· Telecommunications and Network Security 通讯和网络安全
· Information Security Governance and Risk Management 信息安全治理和风险管理
· Software Development Security 软件开发安全
· Cryptography 密码学
· Security Architecture and Design 安全架构和涉及
· Operations Security 操作安全
· Business Continuity and Disaster Recovery Planning 业务连续性和灾难恢复计划
· Legal, Regulations, Investigations and Compliance 法律、法规、调查和合规
· Physical (Environmental) Security 物理（环境）安全
关于CISSP证书
CISSP 英文全称：“ Certified Information Systems Security Professional”，中文全称：“(ISC)²注册信息系统安全师”，由(ISC)²组织和管理，是目前全球范围内最权威，最专业，最系统的信息安全认证。CISSP是一种反映信息系统安全专业人员水平的证书，可以证明证书持有者具备了符合国际标准要求的信息安全知识和经验能力，已经得到了全球范围的广泛认可。
报考要求
报考者必须具备至少五年的工作经验，拥有大学本科学历，需要四年工作经验，研究生学历仍需四年工作经验。工作经验应为CBK规定的10个知识域中的2个或多个范畴签署并承诺遵守(ISC)²制定的职业守则（Code of Ethics），支付599美元的报考费用，确定报考地点，参加长达6小时的CISSP考试。