Alla on osa artikkelia, jonka kirjoitin CertCities.comille, joka ei ole enää saatavilla, kuvaamalla 10 parhaan vinkkiä, joiden avulla ihmiset voivat opiskella ja antaa CISSP-sertifiointitestiä. Poikkeus CertCities.com-sivustolta luvalla.
Kansainvälisen tietojärjestelmien sertifiointikonsortion (ISC) 2 Certified Information Systems Security Professional (CISSP) sertifikaatti on epäilemättä kaikkein halutuin ja laajalti hyväksytty tietoturva-alan sertifiointi. Se on vakiintunut peruslähtökohdaksi tietojen keräämiseksi ja asiantuntemuksen osoittamiseksi tällä alalla.
Verrattuna useimpiin teknisiin sertifiointitesteihin CISSP-tentti on melko pitkä. Testin läpäiseminen vaatii paitsi ennakkoedellytyksen, joka vastaa kysymyksiin oikein, mutta kestävyys ja henkinen kärsivällisyydestä päästä läpi kuuden tunnin, 250 kysymyksen paperipohjaisen tentin. Tietoturva-ammattilainen valmistautuu CISSP-tenttiin hieman kuin juoksija valmistautuu kilpailemaan maratonissa.
Älä valehtele, vaikka. Se voi olla tehty. Maailmassa on paljon CISSP-oppaita, jotka osoittavat, että voit läpäistä kokeen. Tässä on 10 vinkkejä, jotka suosittelen valmistautumaan tähän haasteeseen ja antamaan itsellesi parhaat menestysmahdollisuudet.
Käytännön kokemus
Yksi CISSP-sertifikaatin myöntämisvaatimuksista on tietty aika teollisuudessa ja käytännön kokemus: kolmesta neljään vuotta kokopäiväistä työtä riippuen koulutustasosta. Vaikka se ei ollut vaatimus, käytännön kokemus on arvokas keino oppia tietoturvaa.
Huomaa: Jos sinulla ei ole 3-4 vuoden kokemus, se ei tarkoita sitä, ettet voi istua CISSP-tentissä. (ISC) 2: n avulla ne, jotka läpäisevät tenttiä täyttämättä kokemusvaatimuksia tulla ISC-jäseniksi 2, ja antavat heille CISSP-nimen, kun kokemusvaatimus on täytetty.
Monet ihmiset yksinkertaisesti oppivat ja säilyttävät tiedot paremmin, kun he todella tekevät sen sen sijaan, että lukisivat sen. Voit kuunnella seminaareja ja lukea kirjoja eri tietoturvan näkökohdista, mutta ennen kuin teet sen itse ja kokeilet sitä ensin, se on vain teoria. Useimmissa tapauksissa mikään ei opeta nopeammin kuin itse tekeminen ja oppiminen omasta virheestäsi.
Toinen tapa saada käytännön kokemusta, etenkin alueilla, joita et tällä hetkellä keskity työssä, on perustaa oma minilabsi. Käytä vanhoja tai virtuaalisia tietokoneita kokeilemaan erilaisia käyttöjärjestelmiä ja suojausasetuksia.
Aloita opiskelu etukäteen
CISSP-sertifikaatti osoittaa, että tiedät hieman eri tietoturva-aiheista. Vaikka työskentelisitkin tietoturva-alalla, kertoimet ovat, että et keskity keskittymään kaikkiin 10 ydinosaamiseen (CBK) tai CISSP: n kattamaan aihealueeseen päivittäin. Saatat olla asiantuntija yhdellä tai kahdella alueella, ja tuntee kourallinen enemmän, mutta luultavasti ainakin yksi tai kaksi CBK: ta, jotka sinun täytyy melkein opettaa itseäsi tyhjästä läpäisemään tentti.
Älä odota aloittavan tenttiä viikon ennen tenttiäsi ja ajattele, että voit noutaa tarpeeksi aiheita, joita et ole perehtynyt. Tarkasteltavien tietojen laajuus on valtava, jota sinun täytyy opiskella ja oppia pitempään aikaan, joten älä odota vain yllään. Ehdotan, että aloitat vähintään kolmen kuukauden opiskelua ennen tenttipäivääsi ja laadit itsellesi aikataulun varmistaaksesi, että annat vähintään yhden tai kaksi tuntia opiskelemaan. CISSP-ehdokkaiden ei ole tuntematonta aloittaa kuuden tai yhdeksän kuukauden valmistelua.
Käytä opinto-oppaan, jos ei enempää kuin yksi
On olemassa useita erinomaisia kirjoja, joiden avulla voit valmistautua CISSP-tenttiin. Opinto-oppaat ja tenttien valmistelukirjat auttavat vähentämään massamääriä ja auttamaan sinua avaamaan kriittiset komponentit, jotka sinun pitää muistaa läpäisemään tentti.
Tentissä käsiteltyjen tietojen määrä on vaikea, ellei mahdotonta, kaikesta syvällisestä oppimisesta. Sen sijaan, että yrittäisitte oppia tyhjiössä niin puhumattakaan ja tietämättä, mitkä tietyn aihealueen osat ovat todella tärkeitä, tarkistamalla joitain CISSP-oppaiden oppaita voi auttaa sinua avaamaan CBK: n sisältämät erityiset tiedot, koe.
CISSP-valmistelukirjat eivät varmasti tee asiantuntijaa aiheista, joista et ole jo asiantuntija. Mutta aiheesta, josta tiedät vähän tai ei lainkaan, CISSP-kirjaa, kuten CISSP All-In-One -tutkimusopas "By Shon Harris, antaa sinulle vihjeitä ja ohjausta siitä, mitä tärkeitä tietoja näistä aiheista on, kun on läpäistävä tentti.