自2024年2月12日起,CISSP考試將以計(jì)算機(jī)化適應(yīng)性考試(CAT)格式提供中文版本。
自2024年4月15日起,CISSP考試將基于新版考試大綱。
自2024年4月15日起,CISSP考試將僅通過(guò)CAT提供以下語(yǔ)言版本:英語(yǔ)、中文、德語(yǔ)、日語(yǔ)、西班牙語(yǔ)。
自2024年4月15日起,將不再進(jìn)行CISSP線性考試。
1、CISSP考試內(nèi)容
領(lǐng)域1:安全與風(fēng)險(xiǎn)管理的權(quán)重從15%增加到16%
領(lǐng)域8: 軟件開(kāi)發(fā)安全的權(quán)重從11%下降到10%
2、CISSP考試項(xiàng)目和時(shí)間限制
CAT老試時(shí)間限制最多為3小時(shí)。參加CAT版本考試的考生將看到最少100個(gè)項(xiàng)目,最多150個(gè)項(xiàng)目。
225個(gè)評(píng)分項(xiàng)目的線性考試時(shí)長(zhǎng)將保持6個(gè)小時(shí)。
參加線性版考試的考生將獲得225個(gè)總項(xiàng)目。
3、CISSP考試八大知識(shí)領(lǐng)域
CISSP知識(shí)域涵蓋信息安全專業(yè)人士普遍關(guān)注的各種信息安全關(guān)鍵性議題,并定期更新,以反映全球網(wǎng)絡(luò)安全行業(yè)最新的最佳實(shí)踐。同時(shí)建立了一個(gè)信息安全概念和原理的通用框架,以供探討辯論、解決業(yè)內(nèi)難題。
1、安全與風(fēng)險(xiǎn)管理
2、資產(chǎn)安全
3、安全架構(gòu)與工程
4、通信與網(wǎng)絡(luò)安全
5、身份與訪問(wèn)管理(IAM)
6、安全評(píng)估與測(cè)試
7、安全運(yùn)營(yíng)
8、軟件開(kāi)發(fā)安全
4、CISSP考試經(jīng)驗(yàn)要求
考生必須在CISSP八大知識(shí)領(lǐng)域中的至少兩個(gè)或兩個(gè)以上領(lǐng)域,擁有至少五年全職工作經(jīng)驗(yàn)。
考生擁有四年大學(xué)本科或同等學(xué)歷,或者(ISC)2認(rèn)可的其它證書可以抵免一年的工作經(jīng)驗(yàn)。所有教育學(xué)位最多只能抵免一年工作經(jīng)驗(yàn)。
沒(méi)有滿足CISSP所需工作經(jīng)驗(yàn)的考生,如果能夠通過(guò)CISSP考試則可以成為(ISC)2的準(zhǔn)會(huì)員,準(zhǔn)會(huì)員可以用接下來(lái)的六年時(shí)間積累所需的五年工作經(jīng)驗(yàn)。
5、CISSP考試適合人群
CISSP非常適合有經(jīng)驗(yàn)的安全從業(yè)者、經(jīng)理和高管,包括: 首席信息安全官、IT總監(jiān)/經(jīng)理、安全系統(tǒng)工程師、安全審計(jì)員、安全架構(gòu)師、安全顧問(wèn)、網(wǎng)絡(luò)架構(gòu)師等。