CISSP प्रमाणन: हाउटो

नमस्कार, खभ्रवर्णों!

मैंने हाल ही में सूचना सुरक्षा के क्षेत्र में शीर्ष प्रमाणपत्रों में से एक पारित किया है: प्रमाणित सूचना प्रणाली सुरक्षा पेशेवर या संक्षेप में CISSP। तैयारी की प्रक्रिया में, मैं थोड़ा सहकर्मियों, साथ ही साथ विभिन्न मंचों और साइटों से एकत्र किया जाता हूं, प्रमाणीकरण और परीक्षा के बारे में उपयोगी जानकारी। "लेकिन यह किसी के काम आ सकता है!" मैंने सोचा, डेस्कटॉप को समझना, और डिलीट बटन से अपनी उंगली हटा दी।
कट के तहत, मैं अपने प्रशिक्षण के अनुभव के बारे में बात करूंगा और उन युक्तियों और ट्रिक्स को साझा करूंगा जिन्हें मैंने खुद पर परीक्षण किया है। मुझे उम्मीद है कि यह सामग्री आपको बेहतर समझने में मदद करेगी कि CISSP क्या है और क्या यह लेने लायक है, और तैयारी की प्रक्रिया में मूल्यवान समय भी बचाता है।

CISSP क्या है?

प्रमाणित सूचना प्रणाली सुरक्षा पेशेवर गैर-लाभकारी संगठन अंतर्राष्ट्रीय सूचना प्रणाली सुरक्षा प्रमाणपत्र कंसोर्टियम से एक विक्रेता-स्वतंत्र सूचना सुरक्षा प्रमाणन है, जिसे (ISC) के रूप में जाना जाता है। यह प्रमाणन 1991 में वापस आया और वर्तमान में लगभग 70,000 विशेषज्ञ CISSP के सक्रिय हैं।
CISSP प्रमाणन मुख्य रूप से सूचना सुरक्षा (IS) के क्षेत्र में सलाहकारों, लेखा परीक्षकों, वास्तुकारों, विश्लेषकों और प्रबंधकों के लिए है।
CISSP सूचना सुरक्षा के क्षेत्र में उच्चतम प्रमाणपत्रों में से एक है। CISSP CISA (सूचना प्रणाली लेखा परीक्षक, सूचना सुरक्षा ऑडिटर सहित), CISM (सूचना सुरक्षा प्रबंधक) और CEH (एथिकल हैकिंग की सैद्धांतिक नींव) के साथ रूस में सबसे लोकप्रिय विक्रेता-स्वतंत्र प्रमाणपत्रों में से एक है। मेरी राय में, अंतिम दो को पास करना कुछ आसान है।
प्रमाणन में 10 विषय (डोमेन) शामिल हैं:

• अभिगम नियंत्रण
• दूरसंचार और नेटवर्क सुरक्षा
• सूचना सुरक्षा प्रशासन और जोखिम प्रबंधन
• सॉफ्टवेयर विकास सुरक्षा
• क्रिप्टोग्राफी
• सुरक्षा वास्तुकला और डिजाइन
• संचालन सुरक्षा
• व्यापार निरंतरता और आपदा वसूली योजना
• कानूनी, विनियम, जांच और अनुपालन
• भौतिक (पर्यावरण) सुरक्षा

CISSP प्रमाणन को 20 मील चौड़ा और एक इंच गहरा कहा जाता है। आप बेहतर नहीं कह सकते प्रत्येक विषय को गहराई से समझना आवश्यक नहीं है, लेकिन आपके ज्ञान को रिक्त स्थान के बिना एक समान परत वाले सभी 10 डोमेन को कवर करना चाहिए।
CISSP शीर्षक प्राप्त करने के लिए, आपको 10 डोमेन पर 250 प्रश्नों की छह घंटे की लिखित परीक्षा उत्तीर्ण करनी चाहिए, आचार संहिता (ISC) Eth के साथ एक समझौते पर हस्ताक्षर करना चाहिए, और मान्य CISSP प्रमाणपत्र के साथ विशेषज्ञ से गारंटी के साथ 10 में से कम से कम 2 वर्षों में कम से कम 5 साल के अनुभव की पुष्टि करनी चाहिए।

क्यों लेते हैं?

मैं निम्नलिखित मुख्य कारणों में से एक होगा:
• ज्ञान। कई लोगों ने शायद यह सुनकर शोक किया कि इन सभी प्रमाणपत्रों की किसी को जरूरत नहीं है, जो वास्तविक ज्ञान से संबंधित नहीं हैं, आदि। मुझे ऐसा लगता है कि यह उन लोगों की राय है, जिन्होंने या तो प्रमाणीकरण को चर्चा के तहत पारित नहीं किया था या वे पारित नहीं हुए थे जिनकी उन्हें आवश्यकता है। यह मानना ​​है कि एक प्रमाण पत्र = ज्ञान या कागज का एक टुकड़ा वास्तविक अनुभव की जगह ले सकता है। हालांकि, कुछ भी ज्ञान का आयोजन नहीं करता है और प्रमाणन की तैयारी जैसे अंतराल का खुलासा करता है। यह विक्रेता प्रमाणपत्रों पर लागू होता है और CISSP जैसे "वैचारिक" प्रमाणपत्रों पर दोगुना होता है। मेरे लिए, यह प्रेरणा बुनियादी थी और मैं परिणाम से प्रसन्न हूं।
• रोजगार। एक शक के बिना, एक फिर से शुरू में आदरणीय प्रमाणीकरण अच्छा लग रहा है, लेकिन यहां मैं विशेष रूप से उत्साहजनक नहीं होना चाहता। रूस में अधिकांश नियोक्ताओं ने किसी भी CISSPs के बारे में कभी नहीं सुना है, और यदि कंपनी इस मामले में पर्याप्त परिपक्व है, तो वे मुख्य रूप से वास्तविक ज्ञान और अनुभव में दिलचस्पी लेंगे जो प्रमाणन के पीछे निहित है। अपवाद सिस्टम इंटीग्रेटर्स हैं जो लगातार पूर्ण परियोजनाओं की सूची और अपने कर्मचारियों के बहुत प्रमाण पत्र पेश करके ग्राहकों को अपने अनुभव को साबित करने के लिए मजबूर होते हैं।
• पेशेवर गर्व। पेशेवर समुदाय और सहकर्मियों की मान्यता। ठीक है, या, अधिक बस, एफएसी। सेना के पास ऑर्डर हैं, एथलीटों को ब्लैक बेल्ट और सीसीएम मिलते हैं, मैकडॉनल्ड्स में वे दीवार पर महीने के कर्मचारी को लटकाते हैं । मुझे लगता है कि स्वस्थ महत्वाकांक्षा में कुछ भी गलत नहीं है।

एक हजार कारणों से हार नहीं माननी चाहिए

इंटरनेट CISSP प्रमाणन की आवश्यकता और पर्याप्तता पर गर्म लड़ाई से भरा है। परीक्षा की तैयारी के दौरान उनके पास आपके थकने का समय होगा। आपको ऑपरेशनल सिक्योरिटी डोमेन की चर्चा के साथ एक फोरम थ्रेड मिलता है और आप पाते हैं कि इस विषय पर 80% टिप्पणियों में विवाद है। यदि यह विदेशियों के लिए एक प्रमाण पत्र प्राप्त करने के लिए प्रथागत है, और फिर इसके जलने की तस्वीर के बारे में डींग मारते हैं, तो हमारे हमवतन लोगों के पास एक अधिक लोकप्रिय स्थिति है: "मैंने पढ़ा नहीं, लेकिन निंदा की"।
निर्णय लेने के लिए, आपको सभी राय जानने की आवश्यकता है। तो कुछ लिंक:
टिप्पणियों में लेख और क्लासिक हॉलीवुड:
www.infosecisland.com/blogview/22257-Your-CISSP-is-Worthless-So-Now-What.html# !
घरेलू "पेपर" सूचना सुरक्षा अलेक्सई लुकात्स्की के वर्तमान आइकन से एक प्राचीन लेख, जो अभी भी रनेट की खोजों के शीर्ष पर लटका हुआ है:
www.pcweek.ru/infrastructure/article/detail.php?ID=65988
"आपको सीसएसपी क्यों नहीं मिलना चाहिए" की प्रस्तुति "(टिप के लिए जेकैप के लिए धन्यवाद):
Attrition.org/security/conferences/why_you_should_not_get_a_CISSP-public.pdf# !

परीक्षा और अनुभव का प्रमाण

नीचे मैं अंदर डालने के अपने अनुभव के बारे में बात करूंगा, लेकिन अभी के लिए, शुष्क तथ्य:
परीक्षा में सभी डोमेन में 250 प्रश्न हैं। यह बिना किसी रुकावट के 6 घंटे दिया जाता है। यह औसतन 1.5 मिनट निकलता है। प्रश्न के लिए। आप आराम करने के लिए बाहर जा सकते हैं, कुछ पानी पी सकते हैं या केवल अपने समय की कीमत पर शौचालय का उपयोग कर सकते हैं। तनाव और तनाव के अंत तक, आप अपने आप को पूरी तरह से समाप्त करते हैं, गति कम हो जाती है। इसलिए, एक प्रश्न पर एक मिनट से अधिक नहीं खर्च करना वास्तव में आवश्यक है।
सभी प्रश्नों के 4 उत्तर हैं, जिसमें से आपको सर्वश्रेष्ठ चुनने की आवश्यकता है। इस शब्द में, सभी नमक और CISSP परीक्षा की सारी जटिलता। कम से कम कुछ अस्पष्ट तथ्य के ज्ञान पर प्रश्न। लगभग सभी प्रश्नों के कई सही उत्तर हैं, और आपको कार्यप्रणाली और सर्वोत्तम प्रथाओं के संदर्भ में सर्वश्रेष्ठ चुनने की आवश्यकता है जो पाठ्यक्रम का हिस्सा हैं (इस तरह के सैकड़ों हैं)। खैर, सामान्य ज्ञान को रद्द नहीं किया गया है।
पहले, उन्होंने कागज पर परीक्षा दी और इसे वर्ष में 2-3 बार पास किया। हालांकि, अंतिम वर्ष का परिवर्तन कंप्यूटर पर और किसी भी समय किया जाता है जब परीक्षण केंद्र में जगह होती है। पुराने CISSPs यह स्वीकार करते हैं कि प्रमाणीकरण अब पहले जैसा नहीं है। हां, कुछ विशेष पवित्र अनुष्ठान की भावना अब नहीं है, लेकिन एक परिचित कंप्यूटर पर इसे लेना अधिक आरामदायक है, और यह, मेरी राय में, वास्तव में परीक्षा पर समय बचाता है। पहले, ड्राफ्ट से उत्तरों को स्थानांतरित करना आवश्यक था और उत्तरों के विपरीत वर्गों को सावधानीपूर्वक स्केच करना। अब यह वहां नहीं है, जो मुझे जैसा लगता है, डीलर को 40 मिनट का अतिरिक्त समय देता है। हालांकि, प्रश्न आसान नहीं होते हैं, और हर साल नए विषयों को पाठ्यक्रम में जोड़ा जाता है, इसलिए यह सुनिश्चित करना आसान नहीं होगा।
परीक्षा पास करना पर्याप्त नहीं है, फिर भी आपको 10 में से कम से कम 2 में अपने पांच साल के अनुभव की पुष्टि करनी होगी। यह कई युवा पेशेवरों या ऐसे लोगों को डराता है जो पहले अन्य क्षेत्रों में काम करते थे। हालांकि, कुछ विशेषताएं हैं जो प्रमाणीकरण को करीब लाने में मदद करेंगी। अनुभव के एक वर्ष के लिए सूचना सुरक्षा के क्षेत्र में उच्च शिक्षा मायने रखती है। यदि ऐसी कोई शिक्षा नहीं है, तो इस सूची से एक प्रमाण पत्र प्राप्त करके एक वर्ष का अनुभव प्राप्त किया जा सकता है। अधिकांश भाग के लिए, यह सभी विदेशी है, लेकिन यदि आप सिस्को में शामिल थे, तो आप सीसीएसपी / सीसीएनपी सुरक्षा ले सकते थे। और कॉम्पिटिया सिक्योरिटी + परीक्षा को केवल CISSP की तैयारी में ही पास किया जा सकता है, क्योंकि यह एक ही चीज़ के बारे में है, यह केवल 10 गुना आसान है। सूची में CISA के साथ CISM भी शामिल है, लेकिन यदि आपके पास उन्हें है, तो अनुभव के साथ, सबसे अधिक संभावना है कि सब कुछ ठीक है।
आपके अनुभव को वर्तमान CISSP की पुष्टि करनी चाहिए। यदि कोई नहीं मिला है, तो आप इसे (ISC), पाएंगे।

ट्रेनिंग

जैसा कि मैंने सिखाया:
जब मैं सीआईएसएसपी की तैयारी के बारे में सोच रहा था, तो मैं दिमित्री ओरलोव के ब्लॉग पर आया, जहां उन्होंने सीन हैरिस के सीआईएसएसपी ऑल-इन-वन परीक्षा गाइड के 5 वें संस्करण का एक पूर्ण (अच्छी तरह से, लगभग) रूसी अनुवाद पोस्ट किया। यह काम वास्तव में टाइटैनिक है, और यह उच्चतम स्तर पर किया जाता है। उत्कृष्ट रूसी भाषा, शर्तों पर ध्यान और स्वरूपण। पढ़ना एक खुशी है। दिमित्री को सलाम।
हालांकि, मेरा लक्ष्य प्रमाणन था, और एक रूसी पाठ्यपुस्तक पढ़कर अंग्रेजी परीक्षा पास करना, मुझे लगता है, लगभग असंभव है। इसलिए, मैंने तैयारी की शुरुआत से पहले धीरे-धीरे रूसी संस्करण को पढ़ा, मैं सामान्य सार को समझने की कोशिश करता हूं।
CISSP का उपयोग करके अमेज़ॅन पर पुस्तकों की खोज करने से आपको बहुत सारे ट्यूटोरियल, प्रश्नों के संग्रह आदि मिलते हैं। लेकिन मुख्य पाठ्यपुस्तकें (ISC) की आधिकारिक मार्गदर्शिका हैं और बहुत सीन हैरिस की पुस्तक (हाँ, सीन एक महिला है - दाईं ओर फ़ोटो देखें)। 2012 के अंत में, इन पुस्तकों के नए संस्करणों को बिक्री पर प्रदर्शित किया जाना था। मैंने इस पल का इंतजार किया और फरवरी में, अमेज़ॅन पर ऑर्डर करने के एक हफ्ते बाद, दोनों किताबें मेरे डेस्क पर थीं। 1,500 पी की दो भारी ईंटें। प्रत्येक ने संकेत दिया कि यह व्यापार के लिए नीचे उतरने का समय था।
और फिर मैंने अपनी मुख्य गलती की। मंचों में सहयोगियों की सलाह पर ध्यान दिए बिना, मैंने फैसला किया कि मैंने पहले से ही रूसी में सीन हैरिस के पिछले संस्करण को पढ़ा था, और यह कि आधिकारिक (आईएससी) probably गाइड शायद परीक्षा के विषयों को पूरी तरह से कवर करता है, इसलिए यह वह था जिसे मुख्य पाठ्यपुस्तक के रूप में चुना गया था। यह बहुत मूर्खता थी। आधिकारिक (ISC) is गाइड सिर्फ हैरिस की किताब से कम स्पष्ट रूप से नहीं लिखा गया है। यह सिर्फ भयानक रूप से लिखा गया है। सामग्री असुविधाजनक, भ्रमित, अतार्किक साबित हुई। अध्यायों में नंबरिंग नहीं है, और शीर्षकों की शैली पूरी किताब में मनमाने ढंग से बदलती है, इसलिए यह स्पष्ट नहीं है कि इसमें क्या निवेश किया गया है। भ्रमित या डुप्लिकेट पैराग्राफ होते हैं। वर्तनी की गलतियाँ अध्याय (डोमेन) के नाम में भी हैं! किसी कारण से, सूचना सुरक्षा पर सभी पुस्तकों में RADIUS प्रोटोकॉल का वर्णन बहुत टेढ़ा है, लेकिन यहां सभी रिकॉर्ड तोड़ दिए गए थे। मंचों ने सुझाव दिया कि आधिकारिक (आईएससी) गाइड में अंग्रेजी भाषा और शब्द परीक्षा के करीब हैं, लेकिन यहां तक ​​कि यह मुझे संदिग्ध लगता है (विभिन्न लोग परीक्षा और किताब तैयार कर रहे हैं)। मैं इस पुस्तक पर पैसा खर्च न करने की सलाह दूंगा, यहां तक ​​कि सूचना के दूसरे स्रोत के रूप में भी।
मैंने 4 जून को परीक्षा का आदेश दिया, इसलिए मेरे पास अध्ययन के लिए 3 महीने थे। यदि इससे पहले मैंने पाठ्यपुस्तक के रूसी संस्करण को नहीं पढ़ा था, तो समय पर्याप्त नहीं होगा। मेरा सुझाव है कि आप पहले से एक प्रशिक्षण योजना बनाएं। यह आपको योजना के बैकलॉग को बहुत पहले ट्रैक करने की अनुमति देगा। यदि आप सप्ताह के दिनों में 2-3 घंटे और सप्ताहांत पर 6-8 घंटे अध्ययन करते हैं, तो एक सप्ताह में एक डोमेन सीखा जा सकता है। साथ ही, अध्ययन के अंत में, सब कुछ दोहराया जाना चाहिए और संभव के रूप में कई परीक्षण प्रश्नों को हल किया जाना चाहिए। मेरे पास काम पर सीखने का अवसर नहीं था, सप्ताहांत में हमेशा कुछ चीजें करनी थीं, इसलिए मैं तुरंत कार्यक्रम से बाहर हो गया। नतीजतन, मई में छुट्टियों के बीच एक छुट्टी ली गई, और महीने के अंत तक मुझे एक वैरागी में बदलना पड़ा।
बहुत से लोग इस परीक्षा को पहली बार ठीक से नहीं पास करते हैं क्योंकि पहले तो वे गलती से मानते हैं कि आप पाठ्यपुस्तक पढ़ सकते हैं और इसे लेने जा सकते हैं। इस दृष्टिकोण के साथ, व्यावहारिक रूप से अंदर जाने का कोई मौका नहीं है। पुस्तक के अंत में, पहले डोमेन पूरी तरह से मेमोरी से वाष्पित हो जाते हैं। इसलिए, मैंने अंग्रेजी में एक सारांश लिखने का फैसला किया, और अंत में इसे दोहराता हूं और प्रश्नों को हल करता हूं। कम्पटीडियम में उसने केवल वही लिखा था जिसे वह नहीं जानता था या भूलने से डरता था। 80 शीट वाली डेढ़ नोटबुक ढीली लिखावट में निकली। यहाँ मुद्दा यह है कि सामग्री भराई पर CISSP पाठ्यपुस्तकें सिनॉप्स की तरह अधिक हैं। यदि सीन हैरिस अभी भी खुद को कभी-कभी गीतात्मक पचाने और जीवन के उदाहरणों की अनुमति देता है, तो आधिकारिक (आईएससी) bles गाइड बस मशीन गन की तरह तथ्यों के साथ परिमार्जन करता है।
इन पुस्तकों के अलावा, जानकारी के निम्नलिखित स्रोत लोकप्रिय हैं:
www.logicalsecurity.com/education/education_cbt.html - सीन हैरिस द्वारा वीडियो पाठ्यक्रम। मुझे कभी समझ नहीं आया कि लोग वीडियो पाठ्यक्रमों पर प्रमाणन कैसे सिखाते हैं: बहुत समय बर्बाद होता है, लेकिन गहराई अभी भी अपर्याप्त है और आपको पुस्तक को वैसे भी पढ़ना होगा। हालांकि, पाठ्यक्रम हमेशा लोकप्रिय होते हैं। शायद यह प्रारूप आपको पसंद आएगा।
www.amazon.com/CISSP-CAP-Prep-Guide-Pl Platinum/ dp /0470007923 - कई लोग CISSP की तैयारी करने पर रोनाल्ड क्रुतज़ की पुस्तकों की प्रशंसा करते हैं। मुझे मूल्यांकन करने का अवसर नहीं मिला। इस पुस्तक को अक्सर पाठ्यपुस्तक शॉन हैरिस के विकल्प के रूप में कहा जाता है, क्योंकि शॉन गीतात्मक खुदाई और बच्चों के हास्य का एक बड़ा प्रेमी है, जो उनमें से कुछ पागल है।
www.amazon.com/CISSP-Study-Guide-Second-Edition/dp/1597499617 - एरिक कॉनराड की पुस्तक छोटी और स्पष्ट है। एक प्रशिक्षित पाठक अतिरिक्त विवरण के लिए अन्य मार्गदर्शकों का जिक्र करते हुए प्रशिक्षण के लिए इसका उपयोग कर सकता है। Bugaga0112358 की सिफारिश करने के लिए धन्यवाद।

मुद्दों को हल करना

अविश्वसनीय रूप से तैयारी में महत्वपूर्ण सभी 10 डोमेन में यथासंभव अधिक से अधिक प्रश्नों को हल करना है। यह आपको कमजोरियों की पहचान करने की अनुमति देता है जो निश्चित रूप से पुस्तक के सबसे सावधानीपूर्वक अध्ययन के बाद भी होगा, साथ ही परीक्षा के प्रारूप के लिए उपयोग किया जाएगा।
प्रत्येक डोमेन के बाद पाठ्यपुस्तकों में प्रश्न होते हैं, साथ ही 1,400 प्रश्नों वाली एक पुस्तक पुस्तक के साथ जाती है। सीन हैरिस किसी भी प्रमाण पत्र पर पाठ्यपुस्तकों में प्रश्नों का ऋणाव यह है कि वहां दिए गए प्रश्नों को अध्याय के पाठ के ज्ञान के लिए दिया गया है, न कि "एक परीक्षा में"। जिन्होंने सिस्को की परीक्षा उत्तीर्ण की वे मुझे समझेंगे।
इसलिए मैंने www.cccure.org से प्रश्नों का परीक्षण करने के लिए $ 40 एक छह महीने की सदस्यता खरीदी और बाद में इसे पछतावा नहीं था। सवालों के साथ इंजन सुविधाजनक है, हालांकि थोड़ा धीमा है। यह एक टैबलेट या फोन पर अच्छी तरह से काम करता है, इसलिए मैंने विशेष रूप से सोफे पर झूठ बोलने या बालकनी पर वसंत सूरज में बेसकिंग करने वाले प्रश्नों को हल किया। साइट पर कुछ प्रश्न स्वतंत्र हैं, जिससे आप खरीदने से पहले अपने आप का मूल्यांकन कर सकते हैं। सही उत्तर को बहुत विस्तार से समझाया गया है। सिद्धांत और बाहरी लिंक के बड़े हिस्से दिए गए हैं।
परीक्षा के लिए, मैंने सभी डोमेन पर 1700 से अधिक प्रश्नों को हल किया (यह काफी थोड़ा है, अधिक समय के लिए पर्याप्त समय नहीं था), जिसने मुझे अपने ज्ञान को खुश करने की अनुमति दी। अनुभवी लोग प्रत्येक डोमेन के लिए 80% तक पहुंचने की सलाह देते हैं और उसके बाद ही मान लेते हैं कि आप तैयार हैं। मेरा विश्वास करो, यह आसान नहीं है। मैंने एक ऐसा डोमेन लिया, जिसके बारे में मुझे लगा कि उसका अच्छी तरह से अध्ययन किया गया है, और उसे 60 प्रतिशत और थोड़ा झटका मिला है। यह इस भ्रम को मिटा देता है और नष्ट कर देता है कि पुस्तक को 1 बार पढ़ने के बाद, आप सभी को पता चल जाएगा।
सभी इंटरनेट संदेशों से भरा है कि कोई भी प्रश्न अच्छा है, लेकिन एक वास्तविक परीक्षा के प्रश्नों की तुलना अभी भी जटिलता में कुछ भी नहीं की जा सकती है। मुझे ऐसा नहीं लगा। मेरी राय में, www.cccure.org के प्रश्न परीक्षा के प्रश्नों से कहीं अधिक जटिल हैं। इसके अलावा, परीक्षा में स्पष्ट रूप से मुहावरेदार प्रश्न शामिल नहीं हैं जो सभी संग्रह में आते हैं ("1973 के ब्राजील के वर्गीकरण के अनुसार कक्षा 3 के अग्निरोधक कैबिनेट के 4 पैरों में से प्रत्येक के नीचे फर्श का कितना वजन होना चाहिए" की शैली में)।
परीक्षा के प्रश्न आपको परीक्षा के प्रारूप की आदत डालने में मदद करते हैं और यह वास्तविक "लड़ाई" में समय और तंत्रिकाओं को बहुत बचाता है। आँखें प्रश्न के पाठ के माध्यम से आदतन चलती हैं, मस्तिष्क लगभग स्वचालित रूप से गलत उत्तरों को छोड़ देता है, क्योंकि वह पहले से ही कुछ हज़ार बार कर चुका है, आप काम करने के मूड में हैं और प्रश्न के बाद प्रश्न पर क्लिक करें, बिना किसी चीज़ से विचलित हुए।
यहाँ कुछ सवालों के स्रोत दिए गए हैं:
www.isc2.org/studiscope/default.aspx - परीक्षा के लेखकों के प्रश्न। वे निषेधात्मक रूप से महंगे हैं और मुद्दे स्वयं कम हैं। यदि आपके पास अतिरिक्त पैसा है, तो आप खरीद सकते हैं।
booksite.syngress.com/companion/conrad - एरिक कॉनराड, CISSP पुस्तक के लेखक और पॉडकास्ट से मुक्त प्रश्न।
www.amazon.com/CISSP-P Practice - Exams - Second - Edition / dp / 0071792341 - शॉन हैरिस द्वारा अतिरिक्त परीक्षण प्रश्नों के साथ एक पुस्तक।

इन्टरनेट

3 सितंबर 2013 तक, 184 लोगों के पास रूस में CISSP प्रमाणपत्र (कुल 84,730 ) थे। बेलारूस, यूक्रेन और कजाकिस्तान क्रमशः 1, 16 और 7 लोगों को जोड़ते हैं। यहां तक ​​कि कुल मिलाकर, हमारे पास CISSP कम है, उदाहरण के लिए, मलेशिया, आयरलैंड, पोलैंड या दक्षिण अफ्रीका की तुलना में। इसलिए निष्कर्ष: रूसी में समझदार सामग्री और जानकारी की तलाश एक अच्छा विचार नहीं है। अंग्रेजी-भाषा के संसाधनों पर तुरंत जाना बेहतर है।
सामग्री बहुत विदेशी नहीं हैं, इसलिए लगभग सब कुछ गुगली है। उन लोगों में से एक जो सही तरीके से तैयारी कर रहे हैं, "Google मेरी पत्नी है, और विकिपीडिया मेरी रखैल है।" आप सहकर्मियों के साथ चैट कर सकते हैं, एक प्रश्न पूछ सकते हैं या cccure.org वेबसाइट फ़ोरम पर या लिंक्डइन पर विषयगत समूहों में परीक्षा पास करने के अनुभव के बारे में पढ़ सकते हैं (वास्तव में शक्तिशाली समुदाय हैं, कई लोग जो पहले से ही पास हो चुके हैं और नए लोगों की मदद कर रहे हैं, यहां तक ​​कि स्वयं हैरिस भी कभी-कभी दिखाई देते हैं)।

उपयोगी संसाधन

securhotel.blogspot.ru एंड्री शिश्किन का ब्लॉग है, जहां वह CISSP डोमेन पर माइंडमैप अपलोड करता है। हाल के वर्षों में, सब कुछ माइंडमैप के बारे में पागल है, लेकिन मैं व्यक्तिगत रूप से अच्छे पुराने नोटों को पसंद करता हूं।
www.securityhelp.ru/cissp/naiz.pdf , www.securityhelp.ru/cissp/Overley_Updated.pdf - दर पर "चीट शीट", उदाहरण के लिए, परिवहन में सामग्री को दोहराने के लिए सुविधाजनक।
securitycerts.org/review/cissp-acronyms.htm - सभी डोमेन के लिए संक्षिप्त सूची। सामग्री को दोहराने के लिए उपयोगी है।

पूर्णकालिक अध्ययन

पश्चिम में बूट कैंप प्रशिक्षण बहुत लोकप्रिय है। हम भी पीछे नहीं हैं।
ऑफशंड, CISSP के लिए तैयारी मास्को में कम से कम 2 प्रशिक्षण केंद्रों में की जाती है: माइक्रिनफॉर्म और इकोलोन । इस क्षेत्र में माइक्रिनफॉर्म पहले था (पहले, जब परीक्षा पेपर पर थी, तो उन्होंने इसे वहीं पास कर दिया था), और इकोलोन के पास काम के बाद के प्रशिक्षण के लिए एक दिलचस्प प्रस्ताव था।
विज्ञापन का दावा है कि पाठ्यक्रम आपको परीक्षा के लिए सर्वोत्तम संभव तरीके से तैयार करेंगे। हालांकि, आपको पूर्णकालिक अध्ययन को नजरअंदाज नहीं करना चाहिए। इतनी सामग्री है कि कोई भी कोर्स आपको नहीं देगा। आपको सवाल पूछने और अनुभवी लोगों की सलाह सुनने के लिए पहले से ही आंशिक रूप से तैयार होने की आवश्यकता है।
मेरी निजी राय: इस तरह का प्रशिक्षण केवल तभी तर्कसंगत है जब आपकी कंपनी आपको वहां भेजेगी। यही है, कार्यालय में बैठने के विकल्प के रूप में, यह प्रभावी है, लेकिन घर पर स्व-अध्ययन के एक ही सप्ताह में, आप 10 गुना अधिक सीखेंगे।

परीक्षा का आदेश

परीक्षा पियर्सन VUE प्रणाली (मैंने $ 599 के लिए ऑर्डर की) के माध्यम से ऑर्डर की गई है। आपको पहले www.isc2.org साइट पर पंजीकरण करना होगा और एक आईडी प्राप्त करना होगा।
मैं इस कार्य के पूरा होने के क्षण को स्पष्ट रूप से इंगित करने के लिए तैयारी की शुरुआत में ही परीक्षा का आदेश देने की सलाह दूंगा। यह तैयार होने में मदद करेगा और पहले से गहन तैयारी शुरू कर देगा। अन्यथा, तैयारी हमेशा के लिए रह सकती है।
मॉस्को में, इस समय आप दो परीक्षण केंद्रों (दक्षिण-पश्चिम में अकादमी की राष्ट्रीय अर्थव्यवस्था में और ओक्त्रबर्काया पर एसीईटी केंद्र में) ले सकते हैं, सेंट पीटर्सबर्ग और कीव में भी केंद्र हैं।
बहुत कम परीक्षण केंद्र हैं, क्योंकि उनके लिए आवश्यकताएं बढ़ जाती हैं। मैंने पहले किसी भी परीक्षा में ऐसे सुरक्षा उपाय नहीं देखे हैं।

मैंने परीक्षा कैसे ली, इसका वर्णन एलजे की शैली में बहुत अधिक निकला, वास्तव में नहीं, मुझे लगता है, हैबे पर उचित है। जो लोग आत्मा-तोड़ने वाले लिडीब्रिज को पढ़ने में रुचि नहीं रखते हैं उन्हें सीधे टिप्स अनुभाग पर जाने के लिए आमंत्रित किया जाता है।

टिप्स ...

मैंने कुछ उपयोगी लिखने का फैसला किया, मेरी राय में, परीक्षा पास करने के लिए टिप्स।
१ । आपको "एक मार्जिन के साथ" सीखने की आवश्यकता है। ऊपर की कहानी इस बिंदु को स्पष्ट करने वाली थी। आप बीमार हो सकते हैं, परीक्षा में उत्तेजित हो सकते हैं, आप परीक्षण केंद्र (शोर, लोगों, आदि) में कुछ से विचलित हो जाएंगे। इसके अलावा, परीक्षा के प्रश्न पाठ्यपुस्तकों की तुलना में अधिक बार अपडेट किए जाते हैं। यही है, ऐसे कुछ प्रतिशत प्रश्न होंगे जो पाठ्यपुस्तक में बिल्कुल भी शामिल नहीं थे।
२ । प्रश्न, विशेष रूप से बहुत सारी जानकारी वाले लंबे, सबसे अंत से पढ़े जाते हैं। सबसे पहले, सवाल ही, और फिर डेटा। अन्यथा, आप A4 पृष्ठ में विवरण और संख्याओं के एक समूह के साथ पाठ के माध्यम से अपना रास्ता बना सकते हैं और अंत में पा सकते हैं कि प्रश्न पूरी तरह से पद्धतिगत है और उपरोक्त सभी जानकारी पूरी तरह से अनावश्यक है। और कीमती समय बर्बाद हुआ।
३ । अंत में उनके पास लौटने के लिए संदिग्ध प्रश्नों को चिह्नित किया जा सकता है। मेरी सलाह: अभी सबसे संभावित उत्तर को तुरंत नीचे रखना सुनिश्चित करें। लौटने का समय नहीं हो सकता है, आप शायद ही छठे घंटे से समझदार होंगे, और अंतर्ज्ञान कई पद्धतिगत मुद्दों में बहुत मदद करता है।
४ । बहुत कम सवाल हैं जिनका आप तुरंत सही जवाब दे सकते हैं। "एमडी 5 हैश की लंबाई क्या है?" की शैली में प्रश्न या "स्थानीय रूप से स्विच स्तर पर स्थानीय डोमेन को तार्किक रूप से विभाजित करने के लिए प्रौद्योगिकी का नाम क्या है?" 10 प्रतिशत, अधिक नहीं। अधिकांश प्रश्नों के उत्तर देने के लिए उन्हें उन पर 5 सेकंड खर्च करने की आवश्यकता होती है, जहां सही उत्तर 4 में से 2-4 होते हैं और आपको सर्वश्रेष्ठ चुनने की आवश्यकता होती है। यहां विपरीत से कार्य करना और मानसिक रूप से गलत उत्तरों को तुरंत हटाना आवश्यक है। यह स्पष्ट सलाह प्रतीत होती है, लेकिन मैं अपने दम पर कहूंगा कि तीसरे घंटे के बाद ध्यान भंग होना शुरू हो जाता है और आप अपने आप को फिर से पुनरावृत्ति करते हुए पकड़ लेते हैं और विकल्प जो आपने पहले ही त्याग दिए हैं। खुद को कसकर नियंत्रित करने के लिए आवश्यक है। प्रश्न को पार कर गया - यह अब आपके लिए मौजूद नहीं है।
५ । यह सुनिश्चित करने के लिए कि पहले से ही संदेह और लंबे विचारों के लिए समय नहीं है, टाइमर के साथ परीक्षण प्रश्नों को हल करने का प्रयास करें। आप 1 प्रश्न पर रुक गए हैं, और परिणामस्वरूप, आपके पास 3 प्रश्नों के लिए पर्याप्त समय नहीं है। हमें निर्णायक रूप से कार्य करना चाहिए। सुनिश्चित करने के लिए पता नहीं है, प्रश्न को फिर से पढ़ें, सुराग हो सकता है। आप वैसे भी नहीं जानते हैं - अंतर्ज्ञान 2-3 सबसे संभावित जवाबों में से चुनने में मदद करता है। एक नोटबुक में लंबे संदेह और ड्राइंग स्क्विगल्स के लिए समय नहीं होगा।
६ । मूलभूत अवधारणाएं हैं जो सभी 10 डोमेन के माध्यम से लाल धागे की तरह चलती हैं। उन्हें हमेशा ध्यान में रखना चाहिए। मुख्य:
a । मानव जीवन और स्वास्थ्य हमेशा सबसे मूल्यवान होते हैं। कोई भी डेटा या नियम मानव जीवन (यहां तक ​​कि अपराधी के जीवन) से अधिक महत्वपूर्ण नहीं हो सकता है।
बी । CISSP एक इंजीनियर, व्यवस्थापक या पंचक नहीं है। यह मुख्य रूप से एक प्रबंधक है जो संगठन में सुरक्षा के लिए निर्देशित प्रक्रिया दृष्टिकोण स्थापित करता है और स्वामित्व, जोखिम, परिसंपत्तियों के मूल्य, कानून, आदि की लागत के संदर्भ में सोचता है। इसे ध्यान में रखें और कई सवालों के जवाब देना ज्यादा आसान होगा।
।। यह व्यर्थ नहीं है कि सीआईएसएसपी के शीर्षक के लिए आवेदकों को विशेषता में 5 साल के काम की आवश्यकता होती है। वास्तविक अनुभव बहुत मदद करता है। हालांकि, एक सावधान रहना चाहिए। परीक्षा उत्तीर्ण करते समय, हमेशा किताब से वास्तविक अनुभव तक की अवधारणा को प्राथमिकता दें। पाठ्यक्रम से अपेक्षाकृत सरल प्रश्नों पर मंचों पर होलीवरों को देखते हुए, वास्तविक अनुभव की वक्र कई लोगों के लिए प्रश्नों का सही उत्तर देना बहुत कठिन बना देती है। ज्ञान को सुव्यवस्थित करने और प्रमुख अवधारणाओं को जानने के लिए CISSP पास होता है। फ़ोरम झड़पों में भाले तोड़ने के बजाय, बेहतर यह सोचें कि आपका अनुभव अवधारणा से अलग क्यों है और आप अपने काम में क्या सुधार कर सकते हैं।
।। इससे पहले, CISSP परीक्षा पर अमेरिकी कानून पर बहुत ध्यान केंद्रित करने का आरोप लगाया गया था। जब मैंने सूचना सुरक्षा के संदर्भ में संविधान में चौथे संशोधन का सार क्या है? मेरी भावनाओं के अनुसार, अब लगभग 40 प्रतिशत डीलर भारत, पाकिस्तान आदि के विशेषज्ञ हैं। (आमतौर पर बड़े ऑडिट चार से)। इसलिए, अमेरिकी बारीकियों से परीक्षा को अच्छी तरह से साफ किया गया था। नियम इस प्रकार है: प्रश्नों के उत्तर सार्वभौमिक होने चाहिए। यदि यह इंगित नहीं किया जाता है, उदाहरण के लिए, कि किसी देश में मामला कानून है, तो इसका जवाब कानून की किसी भी सामान्य प्रणाली के लिए उपयुक्त होना चाहिए।
९ । कई सवाल बहुत जटिल हैं (यह आपके लिए सिस्को या माइक्रोसॉफ्ट नहीं है)। किसी भी दोहरे निषेध ("रोकने के लिए क्या नहीं करना चाहिए ...) और अनावश्यक जानकारी आपको भ्रमित नहीं करना चाहिए। मानसिक रूप से प्रश्न को आसान रूप से सुधारें (उदाहरण के लिए, कोई + नहीं = हाँ)।
१० । परीक्षा उत्तीर्ण करने के लिए केवल तकनीकी से अंग्रेजी और दूर का अच्छा ज्ञान होना जरूरी है। हालांकि, कोई भी CISSP पाठ्यपुस्तकों को पढ़ने और परीक्षण प्रश्नों को हल करके भाषा कौशल में अपने अंतराल की भरपाई कर सकता है। "कीवर्ड" और उनके अनुप्रयोग की विशेषताओं के बीच अंतर को स्पष्ट रूप से समझना बहुत महत्वपूर्ण है: चाहिए, चाहिए, हो सकता है, कम से कम, पर्याप्त, आदि।
११ । प्रश्नों में वित्तीय और प्रबंधकीय शब्द हैं जो तकनीकी रूप से पूरी तरह से स्पष्ट नहीं हो सकते हैं। मैंने इसे तैयारी के स्तर पर समझा और इसलिए Google के साथ-साथ मेरी माँ (लेखाकार) और लड़की (वित्तीय लेखा परीक्षक) से मूर्त और अमूर्त संपत्ति, राजस्व, आय, मूल्यह्रास, स्टॉक आदि के मूल्यांकन से संबंधित मुद्दों पर सक्रिय रूप से परामर्श किया। मैंने बहुत कुछ सीखा।
१२ । (ISC) IS में आचार संहिता ( (ISC) Eth आचार संहिता ) है। अक्सर वे इसे अनदेखा करते हैं, बस इसे एक और समझौते के रूप में हस्ताक्षर करते हैं। यह एक बड़ी गलती है। आपको कोड को व्यावहारिक रूप से दिल से जानना आवश्यक है (क्योंकि यह बहुत कम है) और नैतिकता और निर्णय लेने से संबंधित मामलों में इसे से शुरू करें।
१३ । जिस तरह सभी योगासन समान रूप से उपयोगी नहीं हैं, उसी तरह सभी डोमेन भी समान रूप से महत्वपूर्ण नहीं हैं। आमतौर पर यह अनुशंसा की जाती है कि आप निम्नलिखित डोमेन पर विशेष ध्यान दें: सूचना सुरक्षा और जोखिम प्रबंधन, अभिगम नियंत्रण, सुरक्षा वास्तुकला, दूरसंचार और नेटवर्क सुरक्षा, BCP और DRP। हालांकि, मेरी भावनाओं के अनुसार, सभी डोमेन के लिए पर्याप्त प्रश्न थे।

... और ट्रिक्स

बात करते हैं चेटर्स की।
परंपरागत रूप से, रूस में कई परीक्षाओं को डंपिंग के माध्यम से पारित किया जाता है, अर्थात्, चुराए गए परीक्षा के सवालों के जवाब याद रखना। पश्चिम में, स्थिति थोड़ी अलग है (उन्हें व्यक्तिगत पेशेवर विकास की आवश्यकता के बारे में बेहतर समझ है, और उन्हें काम से पूछा जा सकता है अगर धोखाधड़ी का पता चलता है), लेकिन फ्रीलायर्स वैसे भी एक दर्जन से अधिक हैं। सभी लोकप्रिय प्रमाणपत्र (समान सिस्को, माइक्रोसॉफ्ट) को बिना कुछ जाने पारित किया जा सकता है। एक मित्र के एक परिचित ने 15 मिनट में दो घंटे की परीक्षा उत्तीर्ण की क्योंकि उसने पहले पत्रों में प्रश्नों के उत्तर सीख लिए थे - उन्हें परीक्षा में पढ़ना भी नहीं आता था। अमेरिकियों ने प्रशिक्षण केंद्र से एक वीडियो का अनुरोध किया, लेकिन उनके पास क्रिब्स नहीं था, इसलिए मुझे एक प्रमाण पत्र देना पड़ा। ऐसी प्रतिभा, लेकिन एक शांतिपूर्ण दिशा में ...
इसी समय, डंप को खरीदने के लिए भी आवश्यक नहीं है - चोरी के सवाल विक्रेताओं से बार-बार चुराए जाते हैं और इंटरनेट पर पोस्ट किए जाते हैं।
जब CISSP ने पूरी दुनिया में एक ही समय में कागज पर आत्मसमर्पण किया, तो पहले से सवालों को चुराना व्यावहारिक रूप से असंभव था, क्योंकि वे प्रत्येक नई परीक्षा के लिए नए सिरे से तैयार हो रहे थे। अब स्थिति बदल गई है। परीक्षा आयोजक समझते हैं कि सबसे कमजोर बिंदु प्रशिक्षण केंद्र हैं। इसलिए, आप बहुत कम संख्या में सीए को परीक्षा में सुरक्षा उपायों के साथ ले जा सकते हैं। हालांकि, वैसे भी प्लम होने की संभावना है। मुझे उम्मीद है कि यह भविष्य में प्रमाणन को बदनाम नहीं करेगा।
मंचों के अनुसार, गर्मियों में सार्वजनिक डोमेन या बिक्री पर कोई वास्तविक डंप नहीं था। इसी समय, पाठ्यपुस्तकों, प्राचीन परीक्षाओं और अन्य कचरा से असाइनमेंट से संकलित प्रश्नों के नकली संग्रह का एक समूह है। मैंने २१५ प्रश्नों के एक बिंदु के नीचे एक मर्मस्पर्शी टिप्पणी देखी: “बहुत-बहुत धन्यवाद, मैं १००० में से १००० उत्तीर्ण हुआ! डंप पूरी तरह से सही है! ” यह देखते हुए कि परीक्षा में 250 (अज्ञात आकार के एक डेटाबेस से) सवाल हैं, और सफलता के साथ स्कोर की सूचना नहीं है, यह विश्वास करना मुश्किल है। लेकिन जो कोई भोला है, वह पैसे बर्बाद भी कर सकता है और आत्मसमर्पण करने का प्रयास कर सकता है।
डंप, बेशक, संदिग्ध गुणवत्ता के परीक्षण के नि: शुल्क स्रोत के रूप में इस्तेमाल किया जा सकता है, लेकिन यह पूरी तरह से नैतिकता के CISSP कोड के विपरीत है। अपने लिए निर्णय लें।
अब cribs के बारे में। आप शायद स्पर्स को परीक्षा में खींच सकते हैं, लेकिन उनका उपयोग करना बहुत समस्याग्रस्त होगा। परीक्षण केंद्रों में, वे वास्तव में इसे बारीकी से मॉनिटर करते हैं (यूसी के विपरीत जो "साधारण" परीक्षा लेते हैं)। हां, और पर्याप्त समय नहीं। जैसा कि मेरे एक सहकर्मी ने सही ढंग से नोट किया है, यहां तक ​​कि इंटरनेट के साथ एक कंप्यूटर होने से परीक्षा पास करने में बिल्कुल भी मदद नहीं मिलेगी। केवल आपका दिमाग समर्पण के लिए आवश्यक गति से काम कर सकता है।
मुझे आशा है कि ऊपर जो लिखा गया है वह धोखे की फिसलन भरी राह पर खड़े होने की आपकी इच्छा को हतोत्साहित करता है। इस स्तर की एक ईमानदार परीक्षा आपको खुद को थोड़ा और सम्मान देने की अनुमति देगी।

परीक्षा के बाद

यदि आप उत्तीर्ण नहीं हुए हैं

CISSP अक्सर पहली बार पास नहीं होता है, यह इस बारे में हत्या करने के लायक नहीं है। एक नियम के रूप में, परीक्षा के बाद, लोग खुद समझते हैं कि वे पास क्यों नहीं हुए। परीक्षा की रिपोर्ट में प्लस समस्याग्रस्त विषयों पर प्रकाश डाला जाएगा।
पहला रीटेक 30 दिनों के बाद संभव है, फिर अंतराल बढ़ता है: दूसरा - 90 दिनों के बाद, तीसरा - 180 के बाद। यदि आपने 2 बार पास नहीं किया है, तो आप कुछ गलत कर रहे हैं। मंचों पर, निश्चित रूप से, "आज मैं 5 वीं बार किराए पर लेता हूं, अगर मैं नहीं कर रहा हूं, तो मुझे इस बात का दुख है कि मुझे पता नहीं है कि क्या यह रहने लायक है"। लेकिन उन्हें हतोत्साहित नहीं करना चाहिए। आमतौर पर, असफलता के बाद, एक व्यक्ति को बस एहसास होता है कि उसने पर्याप्त नहीं सिखाया है, खुद को दोगुनी ताकत के साथ अध्ययन करने के लिए परेशान करता है और दूसरी बार आत्मसमर्पण करता है। खैर, या इस बात को फेंकता है।

तो आप पास हुए

आप अभी तक CISSP नहीं हैं। आप CISSP एसोसिएट हैं। इस चरण में कड़ाई से नियमों ने खुद को कहीं भी CISSP कहा है। सजा प्रमाणन पर आजीवन प्रतिबंध है।
परीक्षा के कुछ दिनों के बाद, आपको बधाई और कई अवसरों का विवरण मिलेगा जो अब आपके लिए खुल गए हैं: विषयगत पार्टियों और सम्मेलनों में भागीदारी, बंद प्रकाशनों की सदस्यता, "क्लब के सदस्यों" के लिए विभिन्न सेवाएं आदि। अंत में सबसे दिलचस्प बात यह है कि वास्तव में, लंबे समय से प्रतीक्षित प्रमाण पत्र कैसे प्राप्त करें।
मैंने एक से अधिक बार चुलबुली टिप्पणियां पढ़ीं कि परीक्षा केवल पहला चरण है, और प्रमाणीकरण स्वयं आगे शुरू होता है। मुझे नहीं लगता कि कागज के टुकड़ों की एक जोड़ी के डिजाइन के लिए इस तरह की आवश्यकता है।
आपको डोमेन द्वारा अनुभव पर डेटा के साथ अंग्रेजी में एक फिर से शुरू लिखना होगा (यह मुख्य बात है - यह जोर है), शिक्षा, अन्य प्रमाणपत्र और प्रकाशन जो आपके पास हैं। दूसरा दस्तावेज है एंडोर्समेंट फॉर्म । यह वर्तमान CISSP द्वारा हस्ताक्षरित किया जाना चाहिए, आपके फिर से शुरू होने के साथ-साथ सामान्य रूप से डेटा की पुष्टि करता है कि आप एक योग्य और सकारात्मक व्यक्ति हैं।
फिर से शुरू डेटा को सत्यापित किया जा सकता है। उदाहरण के लिए, मुझे एक डिप्लोमा स्कैन के लिए कहा गया था (सूचना सुरक्षा में उच्च शिक्षा मैंने अनुभव के एक वर्ष में गिना था, क्योंकि मुझे 3 महीने से 5 साल तक की कमी थी)।
यदि आपको आवश्यक अनुभव प्राप्त नहीं हुआ है, तो आप CISSP एसोसिएट स्थिति में तब तक बने रह सकते हैं जब तक कि आप लापता वर्ष या दो को हासिल नहीं कर लेते।

प्रमाणन का समर्थन

CISSP की स्थिति बनाए रखने के लिए परीक्षा को दोबारा लेने की आवश्यकता नहीं है। इसके बजाय, आपको वार्षिक रखरखाव शुल्क (एएमएफ) शुल्क का भुगतान करने और सतत व्यावसायिक शिक्षा (सीपीई) अंक अर्जित करने की आवश्यकता है। AMF अब $ 85 है। सीपीई को एक विशेष प्रशिक्षण में, सम्मेलनों में भाग लेने, पेशेवर साहित्य पढ़ने आदि के लिए दिया जाता है। अधिकांश बिंदु सूचना सुरक्षा के क्षेत्र में बोलने और पढ़ाने के लिए दिए गए हैं। 3 साल के लिए कम से कम 120 सीपीई की भर्ती होनी चाहिए, और हर साल कम से कम 20 सीपीई होनी चाहिए। पहली नज़र में ऐसा लगता है कि यह बहुत कुछ है, लेकिन वास्तव में यह पता चला है कि यदि आप वास्तव में पेशे से काम करते हैं, तो इन बिंदुओं को हासिल करना इतना मुश्किल नहीं है।

आगे क्या है?

CISSP पास करने के बाद कई लोग यह सवाल पूछते हैं। "ऊपर" कोई सीधा रास्ता नहीं है। अपनी कक्षा में, इस प्रमाणीकरण को बहुमत द्वारा मान्यता प्राप्त है। इसलिए, उन विशिष्टताओं को विकसित करना तर्कसंगत है जो आपके लिए प्रासंगिक हैं।
(ISC) C में CISSP के कई विशेषज्ञ हैं, लेकिन वे हमारे साथ बहुत लोकप्रिय नहीं हैं।
यदि आप एक लेखा परीक्षक या प्रबंधक हैं, तो आप ISACA से प्रमाणन की दिशा में देख सकते हैं। प्रमाणपत्र CISA और CISM रूस में लोकप्रिय और प्रसिद्ध हैं। मैंने आदरणीय CGEIT (गवर्नेंस ऑफ़ एंटरप्राइज IT) और CRISC (रिस्क एंड इंफॉर्मेशन कंट्रोल कंट्रोल) को किसी को नहीं सुना।
ISO 27000, PCI-DSS, ITIL, COBIT, आदि के अनुसार प्रमाणपत्र सूचना सुरक्षा विशेषज्ञों (विशेष रूप से लेखा परीक्षकों) के बीच काफी लोकप्रिय हैं। लेकिन अगर आप इन क्षेत्रों में लगे हुए हैं, तो मेरी सलाह, मुझे लगता है, आपके लिए पहले से ही बेकार है।
प्रवेश परीक्षणों के क्षेत्र में, EC-Council से CEH प्रमाणन लोकप्रिय है। पैठ परीक्षणों में एक दुर्लभ विशेषज्ञ आलोचना के भाप रिंक के साथ उस पर चलने से अपने अहंकार को लुभाने के प्रलोभन से बच गया। हालांकि, यदि आप सीईएच को एक तरह की आधार रेखा और कार्यप्रणालियों के संग्रह के रूप में देखते हैं (पत्रकारों को निंदनीय हैक और 0-दिन की आवश्यकता होती है, और कॉर्पोरेट ग्राहकों को मुख्य रूप से अनुमानित और प्रतिलिपि प्रस्तुत करने योग्य परीक्षण की आवश्यकता होती है), तो यह बिल्कुल भी बुरा नहीं है।
विशेषज्ञता द्वारा विक्रेता प्रमाणीकरण लाइनों का चयन किया जाता है। सिस्को और माइक्रोसॉफ्ट से सूचना सुरक्षा के क्षेत्र में सबसे लोकप्रिय (संयोग से, बिल्कुल नहीं) प्रमाणन। किसी भी अधिक या कम बड़े विक्रेता के अपने प्रमाणपत्र हैं।

निष्कर्ष

सामग्री स्वैच्छिक रूप से निकली, लेकिन, मुझे लगता है, एक व्यक्ति जिसने सीआईएसएसपी की तैयारी के कठिन रास्ते को अपनाया है, उसे पढ़ने के लिए समय मिलेगा और परिणामस्वरूप, बहुत समय बचाएगा।
मेरी इच्छा है कि आप पहली बार पास करें। और इसके लिए आपको सही पाठ्य पुस्तकों से सीखने की जरूरत है, न कि अपनी गलतियों से। मुझे उम्मीद है कि लेख आपको इसमें थोड़ा मदद करता है।
मुझे प्रश्नों का उत्तर देने और आपकी सामग्री के साथ लेख को पूरक करने में खुशी होगी।

यांकिन एंड्री, CISSP