http://www.cramsession.com上为信息安全专家提供的发展路线如下:
beginner: CCSA CWNA i-Net+ Security+ intermediate: CCSE CCSPA CIW Security Analyst CWSP TICSA Advanced: CCMSE CCSE Plus CCSP CISSP SSCP 国内的有: CISP,ncse,
--
--
cissp是目前最权威的安全认证,参加考试者需要3年以上安全相关的工作经验
文:深圳浪人/ChinaITLab (ISC)2 CISSP考试由国际信息系统安全认证协会(Internationa Information Systems Security Cerification Consortium)管理.(ISC)2是一个全球性的非盈利性组织,它有四个主要的任务目标: * 维护信息系统安全领域的通用知识体系; *为信息系统安全专业人士和从业者提供认证; *从事认证考试的培训和对认证考试进行的管理; *通过连续教育培训,对有资格的认证候选人的授权工作进行管理. (ISC)2由董事会运作,董事会成员从经过认证的从业者中按级别进行选举.有关(ISC)2更多信息,可以从网站 www.isc2.org中获得. CISSP和SSCP (ISC)2支持并提供两种主要的认证考试:CISSP和SSCP.这些认证考试用来对所有行业的IT安全专业人士进行知识和技能的强化。CISSP是为从事组织机构中负责实施安全基础体系的安全专业人士设计的认证考试.CISSP认证考试涵盖了先前列出的10个CBK领域的知识.SSCP认证考试涵盖了7个CBK邻域的知识. *访问控制 *管理 *审计和监控 *密码技术 *数据通信 *恶意代码/Malware *风险、响应和灾难恢复 CISSP和SCP认证考试内容所涉及的领域有重复的地方,但它们有各自不同的侧重点,CISSP关注理论和设计而SSCP更多关注安全实施的内容。 道德规范 (ISC)2已经定义了成为CISSP所必须满足的几项资格.首先,你必须是一位至少有4年安全从业经验或3年经验加学士学位的专业人士.专业经验的定义是:在10个CBK领域中的一个或多个领域从事有工资收入的安全工作. 其次,你必须同意遵守道德规范,CISSP的道德规范是一套准则,为了维护信息系统安全领域的职业道德,(ISC)2希望所有的CISSP候选人都要遵守.你可以在(ISC)2网站 www.isc2.org的信息部分找到这些规范准则. 要想报名参加考试,请访问(ISC)2的网站,并按照所列出的参加CISSP考试的指导完成注册,请提供你的联系方式,付款信息和有关安全行业的专业经验,你还要选择可以参加考试的时间和地点,一旦(ISC)2同意你参加考试,你将会收到一封进行确认的电子邮件,在邮件中你会找到有关测试中心和如何参加考试的详细信息. CISSP考试概述 CISSP考试由250个问题组成,用6个小时完成.考试时使用一本小册子和答案纸,也就是说,你要使用铅笔来填写答案框. CISSP考试从很深的角度关注安全,它更注重安全理论和概念,面不是实施过程和方法考试所涉及的范围非常宽,但不是很深,为了成功通考试,你需要熟悉每个领域,但没有必要成为每个邻域的专家. 你需要通过(ISC)2的网站ww.isc2.org来进行考试注册 (ISC)2负责管理考试,在大多数情况下,考试在酒店的大会议室中举行,CISSP现在的所有者作为考试的监考人或系统管理员,请保证在早上8:00左右到达考试中心,并且记住早上8:30之后进入考场是不允许的. CISSP考试问题的类型 CISSP考试的每一道题有四个选项,但只有一个正确答案.下面是一个例子: 1.What is the most important goal and top priority of a security solution? A.Prevention of disclosure B.Maintaining integrity C.Human safety D.Sustaining availability 你必须选择一个正确的或是最合适的答案,并把它标记在你的答案纸上,在一些情况中,正确答案是非常明显的,但在有些情况中,可能会有几个答案看上去都是正确的.在这个时候,你必须选择对于这道问题最合适的答案.留意那些一般性的、明确的、全面的、扩展集和子集的答案选项。如果在某些情况下,似乎没有一个答案正确,那么你就要选择错误的可能性最小的答案. 参加考试的建议 参加CISSP考试时有两个关键要素.首先,需要了解10个CBK领域所涉及的内容,其次,一定要有很好的参加测试的技巧,要想在6个小时内完成250个问题的考试,回答每个问题所需的时间不能超过90秒.因此,速度快很重要,虽然不能仓促但也不要浪费时间. 要记住,猜测答案也比不回答问题强,如果你跳过一个问题,将没有得分,但是,如果猜测答案,至少有25%的正确机会,答案错误码率是不扣分的,因此,在6个小时考试快结束的时候,确认答案纸上的每一道题都有答案. 你可以在测试的小册子上写字,但字在上面的任何东西都不会用来计算得分,可以使用小册子做笔记和掌握考试进度,我们建议,在你把答案标记在答案纸上之前,再看一下你选择的每一个答案. 为了激发你参加考试的最大潜能,以下是一些一般性的指导原则: 1.首选项回答容易的问题 2.跳过较难的问题,稍后再返回来思考.为了记住被跳过的问题,在测试小册子的封面上记下它们的题号. 3.在选择正确的答案之前,先排除错误的答案 4.注意双重否定的问题. 5.确认了解问题问的是什么. 合理安排时间,你应该在一小时之内回答大约50个问题.这样,可以留下一个小左右的时间用来重新考虑跳过的问题. 一定注意要把答案填写在答案纸上的正确的题号下,最容易犯的错误就是考试小册子上的题号与答案纸上的题号顺序发生了错位. 学习和考试的准备要领 在CISSP考试学习的过程中,我们建议安排一个月的时间进行学习或每晚强化学习,这里有一些提议,可以帮助你充分利用学习时间.你可以根据自已的学习习惯来安排它们: 花一到两个晚上阅读每一章的内容并进行复习. 参加本书和选配光碟上所提供的所有练习考试. 从网站 www.isc2.org上查阅(ISC)2的教程. 使用闪存卡强化你对概念的理解.
--
CIW(Certified Internet Webmaster)认证是目前惟一针对互联网专业人员的国际权威认证。根据全球两大考试机构V U E和Prometrio提供的资料,CIW认证在美国已位居间认证考试量第二位,仅次于Microsoft认证考试。CIW认证的最大特点是"厂商中立",即厂商只作为认证的合作伙伴,而不是发证机构。而其他如Microsoft。Cisco等都是厂商自己的认证项目。
CIW是由美国Prosoft公司推出。2002年进入中国内地,CIW认证不仅得到了国际Webmaster协会。互联网证书机构及互联网专家协会等权威国际专业机构的认可,同时还受到IBM、 INTEL、NOVELL等世界顶级,IT厂商的大力推崇。 CIW是一种基于互联网专业技能的培训认证,适合设计,开发、管理。安全防护、技术支持等互联网及企业网相关业务的人士。提供了学习,展示、证明网络技术实力的良机。 课程设置 CIW在中国已引进了基础全能和网络安全两部分课程,网络安全课程分为3部分:第一部分--网络安全及防火墙,包括建立安全机制。管理黑客活动,验证过程,加密标准;第二部分--操作系统的安全,包括充分理解Windows2000和Linus的安全构架、用户端安全、文件系统安全。风险分析及管理;第三部分--安全检查,攻击及风险分析。包括安全审核的不同阶段及审核报告。发现侵入,击退非授权用户。使用Windows2000及Linux来识别安全问题并建议标准的解决方案,当前行业发展趋势。 就业前景 在国外,互联网网站。金融证券机构,以及政府机关都需要网络安全。显然网络安全专家就业形势很乐观,相信国内也会向此方向发展,毕竟网络安全哪个企业都需要。 考试费用 CIW基础全能:教材+考试(人民币1100元)。教材+考试牛培训(人民币2500元) CIW网络安全:教材+考试(人民币1300元),教材+考试+培训(人民币3500元) 国内第一位通过CIW认证的专家谈感受 国内第一位通过CIW认证的网络安全专家陈海卫考试后的感受是,单就每道题而言,技术性并不特强,难度不算太高。但由于60道题目覆盖了计算机网络安全领域的几乎所有方面的知识。而且还突出了最新。最受重视的一些技术,因此专业性很强。出题强调理论性知识较多,但同时也兼顾了不少现时流行的计算机安全技术。考试复习不需花费太多时间,但平时应多积累较全面和丰富的安全技术知识和经验。陈海卫通过此次CIW安全认证考试后,感觉平时工作和学习所获得的知识和经验的帮助挺大,有助于在答题时触类旁通。在谈到此次CIW认证考试的侧重点在哪里、和其他的计算机认证考试比起来有什么特色时。陈海卫认为本次考试总体上讲更倾向于概念性和理论性,但同时也较好地兼顾了安全技术的实用性; 和国内外其他计算机认证证书考试相比,知识覆盖面广。技术难度高。专业性强,主要侧重于安全技术领域的整体、全面的概念和理论。 |