【大侠之路】大虾指路:CISSP备考方式选择
CISSP认证
2021-05-20
网络整理
可可
【shitiku.jxxyjl.com--CISSP认证】
集成企业安全项目的管弦乐队需要一个身经百战的指挥官,他需要明白所有全异的主题,例如攻击抑制方法、生物访问控制、密码学和安全体系结构模型,此外还有立法与伦理顺应、组织安全策略管理、系统与应用程序设计安全以及逻辑访问控制。虽然实践经验才是鉴定个人资格的最强工具,但是认证的信息系统安全专家 (cissp) 证书,已经成为个人具备广阔的信息安全专家技术的象征。准备这门特别的考试的挑战来自于考试本身对信息安全主题彻底的覆盖。你可能已经管理基于防火墙的网络安全近10年了,然而你还是不一定通晓所有的知识点。这篇文章比较并研究了准备这门复杂而多变的考试的多种方法。
cissp备考选择
准备cissp考试的过程常常可以归结为高效、快捷和便宜的折衷方案。你可以拥有其中的任意两点。
为了帮助你决定哪种折衷方案是最好的,我们将比较cissp教师讲授培训与自学两种方法的利弊。我们还将探究每种方法的要点,当你准备在个人发展和考试准备中投资的时候,让你能够做出更好的投资选择。对于考试准备你能做出的基本选择是:
教师讲授的培训
模拟测试
全面自学
基于计算机或是web的培训
你的选择依赖于你已有的知识与经验、资金的承受能力和你希望获得证书的周期。
选择一:cissp教师讲授培训
如果钱不是问题,你将希望考虑教师讲授培训。这种学习方法十分高效,并且非常快速,但是非常昂贵。cissp教师讲授培训大概要花费2000到3000美元,还得加上交通费用。培训差不多要花上一个星期。
如果使用得当,教师讲授培训确实是一条准备cissp考试的捷径。这种培训通常是由成功通过cissp考试并能把知识和能力快速传授给你的专家提供的。通过参加5天至7天的强化学习,你确实能够得到大量你需要的知识。
一些培训班甚至还教你一些特殊的考试技巧,你能借助这些狡猾的技巧聪明地通过考试。教师讲授培训的价值是压缩了准备考试的时间并确定你能学到大量信息安全的知识,除了cissp考试中的新知识以外。如果你的时间很宝贵,通过教师讲授培训节约的时间完全可以补偿你花费掉的大量的金钱。
相对于自学来说,教师讲授培训的缺点包括了更高的成本、必须跑远路,以及需要至少请5天假来准备考试。
选择二:模拟测试
你可以试着通过一到三个星期的模拟测试来做一个既快速又便宜的准备。如果你在安全领域已经有了至少八年的专家经验,并且已经具备了参加考试的能力,只是想强化一下某些知识,这确实是可行的。模拟测试本身对大多数人没什么用,费用的范围变化很大,最少50美元,最多可以达到400美元。
如果你希望使用这种方法,你可以开始在著名的厂商如boson和transcender的网站上寻找模拟测试。市场上很多最著名的cissp教材也包含了电子版的模拟测试。
你要谨慎面对通过考试的种种担保。很多模拟测试的厂商都跟着transcender提出“模拟测试的用户如果在90天内2次通不过考试,将无条件退款”的承诺。90天内参加2次cissp考试的几率几乎是不存在的。如果你从第一次参加考试的前一个月开始使用模拟测试,还需要至少2个星期得到你的考试结果,那么这一保证的有效期就只剩下6个星期了。你将会慌乱的参加第2次考试,以求在没有通过的情况下获得返款,那么这第2次考试可能又难以通过了。
选择三:全面自学
如果你有充足的时间却没多少资金,市场上还是有许多书籍材料和白皮书能够帮助你准备cissp认证考试的。全面自学的方法将花费100到600美元不等,整个过程将持续3到9个月。
尽管很多广告宣传都具有很大的欺骗性,我还是发现了一本教材确实称得上是“你获得cissp证书完全的必需”。如果你想阅读至少两本教材,我推荐ronald l. krutz和russell dean vines编写的cissp准备指南以及shon harris和gareth hancock编写的cissp综合认证考试指南。将这些教材的内容结合在一起,你就能得到大部分需要的知识。在总共1905页纸里,它们还会提供一些你并不需要知道的知识。这就需要你选择性的根据你的需要来阅读了。
还有一些其他可用的教材,我建议你首先访问在线书店看一看中立的书评。通过多种资源的学习和大量的模拟测试,你能用更少的投资来达到充分的准备cissp考试的目标。只是务必小心的评估增加的准备时间带来的风险。
选择四:基于计算机的培训
今年早些时候,有的公司发布了一套基于计算机(cbt)的cissp培训方案。另一个基于web的培训是smartcertify。这些cbt选择将花费1500到2500美元,需要三至八周的学习时间。
cbt课程提供了一些关键的好处:它们不需要长途跋涉的学习,并提供适合你自己学习节奏的弹性,只要你有时间,就可以学习。更进一步的,这类培训允许反复的回顾,这是教师讲授培训做不到的。
选择适合你自己的考试准备方法
因为我们都有不同的需求和约束,所以对于cissp的应考者来说,没有唯一的最佳方案。如果你的时间很宝贵,并且又能支付高昂的培训费用,去参加培训也许是最适合你的。如果你的预算不到1000美元—这很符合我们大多数人的经济情况—你可能会选择周期长但是费用低的自学方案或是模拟测试的方法。如果你发现自己的情况在前两者之间,并且没有四处奔波的精力,那么cbt可能是最适合你的了。
无论你选择怎么样的准备方式,有一点是不会变的,cissp是一项非常令人敬畏的考试,需要大量的努力和投资。当然,如果它变得简单的话,谁都能拿得到了。
-
临阵磨枪_临阵磨枪:cissp 认证考试经验总结详细阅读
我通过了2002年5月18日在中国深圳举办的cissp认证考试。 一、cissp 认证简介 cissp 认证是由国际信息系统安全认证协会international information systems security certification consortium(...
-
【成为慈善家的途径有哪些】成为CISSP有多么艰苦详细阅读
在这篇文章里,我们会探究通过这门认证必要的先决条件。 cissp认证先决条件 从测试角度来看,cissp考试真的是非常出色。在这些年里我参加了许多专家级的认证考试,取得了超过20种证书,凭我的经历,我可以说cissp是我通过的考试中最让我感兴趣的。这门考试要求在六个小...
-
cissp证书考试费用_2004年CISSP考试费用将上涨详细阅读
国际的数据系统安全认证协会 [(isc)2] 宣布在 2004 年cissp考试的价格将会升到 $499 目前,那些提前至少16天注册的人仅需要交纳$450 依照现在的政策, 那些没有提前注册的人将会多支付 $100 。 sscp考试的价格也将会上涨。 提前注册的人需要交付 $...
-
[cissp证书]CISSP是否很快贬值?详细阅读
首先,国内信息安全还远没有到达过热的地步。相对美国近20的信息安全建设,已经形成法律、组织、产品、教育等信息安全相关的全面的体系。国内媒体的宣传虽然有时偏颇,但对促进全社会对信息安全问题的关注还是有不可替代的推进作用。关于企业如何正确的进行信息安全管理和建设,是需要专业人士形成共识,...