Ниже приведена часть статьи, написанной для CertCities.com, которая более недоступна. В ней описаны 10 лучших советов, которые помогут людям подготовиться к сдаче сертификационного экзамена CISSP и сдать его. Выдержка из CertCities.com с разрешения.
Certified Information Systems Security Professional (CISSP) сертификация от Международной безопасности информационных систем сертификации консорциума [(ISC) 2], возможно, наиболее востребованных и широко приняты сертификации в информационной индустрии безопасности . Он стал общепринятым стандартом для демонстрации знаний и опыта в этой сфере.
По сравнению с большинством других технических сертификационных экзаменов, CISSP экзамен довольно длинный. Для успешного прохождения теста требуются не только необходимые знания, чтобы правильно ответить на вопросы, но и выносливость и стойкость духа, чтобы пройти шестичасовой экзамен на 250 вопросов на бумажном носителе. Для специалиста по информационной безопасности подготовка к экзамену CISSP немного напоминает бегуна, готовящегося к марафонскому бегу.
Не волнуйтесь, хотя. Это может быть сделано. В мире существует множество CISSP в качестве доказательства того, что вы можете сдать экзамен. Вот 10 советов, которые мы рекомендуем подготовить для этого испытания и дать себе наилучшие шансы на успех.
Практический опыт
Одним из требований для получения сертификата CISSP является определенное количество времени в отрасли и практический опыт: от трех до четырех лет полной занятости в зависимости от вашего образования. Даже если это не было требованием, практический опыт является ценным средством изучения компьютерной безопасности .
Если у вас нет трех-четырехлетнего опыта, это не значит, что вы не можете сдать экзамен CISSP. (ISC) 2 позволит тем, кто сдал экзамен, не отвечая требованиям опыта, стать Ассоциированными в (ISC) 2, а затем присудить им звание CISSP после того, как требование опыта будет выполнено.
Многие люди просто учатся и сохраняют информацию лучше, когда они на самом деле делают это, а не просто читают об этом. Вы можете слушать семинары и читать книги о различных аспектах информационной безопасности, но пока вы не сделаете это сами и не испытаете это на собственном опыте, это всего лишь теория. В большинстве случаев ничто не учит быстрее, чем на самом деле делать это и учиться на собственных ошибках.
Еще один способ получить практический опыт, особенно в тех сферах, на которых вы в данный момент не работаете, — это создать собственную минилабораторию. Используйте старые или виртуальные компьютеры для экспериментов с различными операционными системами и конфигурациями безопасности.
Начните учиться заранее
Сертификация CISSP показывает, что вы немного знакомы с множеством различных тем информационной безопасности. Даже если вы работаете в отрасли информационной безопасности, есть вероятность, что вы не будете фокусироваться на всех 10 основных областях знаний (CBK) или предметных областях, охватываемых CISSP, на повседневной основе. Вы можете быть экспертом в одной или двух областях, и очень хорошо знакомы с несколькими другими, но, вероятно, есть, по крайней мере, один или два CBK, которым вам почти придется научиться с нуля, чтобы сдать экзамен.
Не ожидайте, что вы начнете учиться за неделю до экзамена, и подумайте, что вы можете достаточно подробно изучить предметы, с которыми вы не знакомы. Объем охватываемой информации огромен, что вам нужно будет изучать и изучать в течение длительного периода времени, поэтому не ожидайте, что вы просто переполните эту ночь. Вы должны начать учебу по крайней мере за три месяца до даты экзамена и составить расписание для себя, чтобы вы посвятили учебе как минимум час или два в день. Для кандидатов в CISSP не случайно начать подготовку от шести до девяти месяцев.
Используйте учебное пособие, если не более одного
Есть целый ряд отличных книг, которые вы можете использовать, чтобы подготовиться и сдать экзамен CISSP. Учебные пособия и книги по подготовке к экзаменам могут помочь свести к минимуму огромное количество информации и помочь вам ввести важные компоненты, которые необходимо помнить для сдачи экзамена.
Огромный объем информации, охватываемой на экзамене, затрудняет, если не делает невозможным, глубокое изучение всего. Вместо того, чтобы пытаться учиться в вакууме, так сказать, и не зная, какие компоненты данной предметной области действительно важны, ознакомьтесь с некоторыми руководствами по экзаменам CISSP. Они могут помочь вам ввести конкретную информацию в CBK, которая наиболее важна для сдачи экзамена .
Подготовительные книги CISSP, безусловно, не сделают вас экспертом в предметах, в которых вы еще не являетесь экспертом. Но для предметных областей, о которых вы мало или совсем ничего не знаете, книга CISSP, например, «CISSP All-in-One Exam Guide» ”Шона Харриса, дает вам подсказки и рекомендации о том, какая важная информация от этих предметов, когда дело доходит до сдачи экзамена.