Najbolji saveti za pripremu i provođenje ispita CISSP

Uvidi, savete i trikove iz CISSP-a za najbolju stopu napred

Ovo je dio članka koji sam napisao za CertCities.com opisujući moje najbolje 10 savjeta kako bih pomogao ljudima da proučavaju i polože CISSP certifikacijski ispit. Izvod iz CertCities.com uz dozvolu.

Potvrda certifikata Certified Information Systems Security Professional (CISSP) od strane Međunarodnog konzorcijuma za sertifikaciju sigurnosti za međunarodne informacione sisteme [(ISC) 2] je vjerovatno najtraženija i široko prihvaćena sertifikacija u industriji sigurnosti informacija. Postala je osnovana kao standardna osnovica za demonstriranje znanja i dokazivanje stručnosti u ovoj sferi.

U poređenju sa većinom drugih tehničkih sertifikata, CISSP ispita je prilično dugačka. Usvajanje testa zahteva ne samo preduslov za pravilno odgovaranje na pitanja, već i izdržljivost i mentalnu sposobnost da prođu kroz šestočasovni ispitni ispit od 250 pitanja. Za stručnjaka za sigurnost informacija, priprema za ispit CISSP-a je nešto poput trkača koji se priprema za trku na maratonu.

Međutim, ne uznemiravajte se. Može se učiniti. U svijetu ima dosta CISSP-a kao dokaz da možete položiti ispit. Evo 10 savjeta koje preporučujem da se pripremite za ovaj izazov i dajte sebi najbolju moguću šansu za uspeh.

Hands-On Experience

Jedan od zahteva za dodjelu CISSP sertifikacije je određeno vrijeme u industriji i praktično iskustvo: tri do četiri godine punog radnog vremena, u zavisnosti od vašeg obrazovnog položaja. Čak i ako to nije bio uslov, praktično iskustvo je dragoceno sredstvo učenja o sigurnosti računara .

Napomena: Ako nemate tri do četiri godine iskustva, to ne znači da ne možete da položite CISSP ispit. (ISC) 2 će omogućiti onima koji polože ispit bez ispunjavanja zahtjeva za iskustvom da postanu Associates of (ISC) 2, a zatim im dodjeljuju naziv CISSP nakon ispunjenja zahtjeva za iskustvom.

Mnogi ljudi jednostavno nauče i zadržavaju informacije bolje kada to stvarno rade umjesto da čita samo o tome. Možete slušati seminare i čitati knjige o različitim aspektima sigurnosti informacija, ali dok to ne učinite sami i iskusite to iz prve ruke, to je samo teorija. U većini slučajeva, ništa ne učite brže nego što to ustvari i učite iz sopstvenih grešaka.

Još jedan način za praktično iskustvo, posebno u oblastima na kojima trenutno niste fokusirani na poslu, je da podesite sopstveni minilab. Koristite stare ili virtualne računare da eksperimentišete sa različitim operativnim sistemima i konfiguracijama sigurnosti.

Počnite sa studiranjem unapred

CISSP sertifikacija pokazuje da znate malo o mnogim različitim temama zaštite informacija. Čak i ako radite u industriji informatičke sigurnosti, šanse su da se ne koncentrišete na sva 10 ključnih tijela znanja (CBKs), niti područja za predmet koji pokriva CISSP, svakodnevno. Možda ste stručnjak za jednu ili dve oblasti, i vrlo dobro upoznati sa još nekoliko, ali verovatno postoji bar jedan ili dva CBK-a koje ćete skoro morati naučiti od nule da biste položili ispit.

Nemojte očekivati ​​da počnete da proučavate sedmicu prije ispita i mislite da možete dovoljno pokupiti predmete o kojima niste upoznati. Obim informacija obuhvaćenih je ogroman, koji će vam trebati proučavati i učiti tokom dužeg vremenskog perioda, tako da ne očekujte da ćete samo stisnuti noću pre. Predlažem da počnete da proučavate najmanje tri meseca pre datuma polaganja ispita i sastavite raspored za sebe kako biste bili sigurni da ćete posvetiti najmanje sat ili dva dnevno studiranja. Nije slučajno za kandidate CISSP-a da počnu pripremati šest do devet meseci.

Koristite Vodič za studije, ako ne više od jednog

Postoji veliki broj odličnih knjiga koje možete koristiti kako biste im pomogli da se pripremite i položite CISSP ispit. Vodiči za studiranje i knjige za pripremu ispita mogu pomoći u smanjivanju masovnih količina informacija i pomoći vam u upuštanju na kritične komponente koje morate zapamtiti da položite ispit.

Čista količina informacija obuhvaćenih ispitom otežava, ako ne i nemoguće, da sazna sve o dubini. Umesto da pokušavate da naučite u vakuumu, tako reći, a ne znajući koje komponente određene predmetne oblasti su zaista važne, provera nekih CISSP vodiča za ispitivanje može vam pomoći da upišete specifične informacije unutar CBK-a koje su najbitnije za prolazak ispit .

Pripremne knjige CISSP-a sigurno neće vas učiniti stručnjacima o subjektima u kojima već niste ekspert. Ali, za predmete o kojima malo znate ili ništa o tome, CISSP knjiga, kao što je "CISSP višenamjenski vodič za ispitivanje "Od Shona Harrisa, pruža vam tragove i uputstva o tome koje su važne informacije od tih predmeta kada je reč o polaganju ispita.

Da biste pročitali ostatak i pogledali preostale 7 savjeta sa liste prvih 10, pogledajte ceo članak na CertCities.com: Moji top 10 savjeti za pripremu i prosljeđivanje CISSP ispita