自2024年2月12日起,CISSP考试将以计算机化适应性考试(CAT)格式提供中文版本。
自2024年4月15日起,CISSP考试将基于新版考试大纲。
自2024年4月15日起,CISSP考试将仅通过CAT提供以下语言版本:英语、中文、德语、日语、西班牙语。
自2024年4月15日起,将不再进行CISSP线性考试。
1、CISSP考试内容
领域1:安全与风险管理的权重从15%增加到16%
领域8: 软件开发安全的权重从11%下降到10%
2、CISSP考试项目和时间限制
CAT老试时间限制最多为3小时。参加CAT版本考试的考生将看到最少100个项目,最多150个项目。
225个评分项目的线性考试时长将保持6个小时。
参加线性版考试的考生将获得225个总项目。
3、CISSP考试八大知识领域
CISSP知识域涵盖信息安全专业人士普遍关注的各种信息安全关键性议题,并定期更新,以反映全球网络安全行业最新的最佳实践。同时建立了一个信息安全概念和原理的通用框架,以供探讨辩论、解决业内难题。
1、安全与风险管理
2、资产安全
3、安全架构与工程
4、通信与网络安全
5、身份与访问管理(IAM)
6、安全评估与测试
7、安全运营
8、软件开发安全
4、CISSP考试经验要求
考生必须在CISSP八大知识领域中的至少两个或两个以上领域,拥有至少五年全职工作经验。
考生拥有四年大学本科或同等学历,或者(ISC)2认可的其它证书可以抵免一年的工作经验。所有教育学位最多只能抵免一年工作经验。
没有满足CISSP所需工作经验的考生,如果能够通过CISSP考试则可以成为(ISC)2的准会员,准会员可以用接下来的六年时间积累所需的五年工作经验。
5、CISSP考试适合人群
CISSP非常适合有经验的安全从业者、经理和高管,包括: 首席信息安全官、IT总监/经理、安全系统工程师、安全审计员、安全架构师、安全顾问、网络架构师等。