Руководство для подготовки к сертификационному экзамену

Укажите регион, чтобы мы точнее рассчитали условия доставки

Начните вводить название города, страны, индекс, а мы подскажем

Например: 
Москва,
Санкт-Петербург,
Новосибирск,
Екатеринбург,
Нижний Новгород,
Краснодар,
Челябинск,
Кемерово,
Тюмень,
Красноярск,
Казань,
Пермь,
Ростов-на-Дону,
Самара,
Омск

Окт 27, 2018 23:40

Сертифицированный сертифицированный специалист по безопасности информационных систем (CISSP) может значительно повысить вашу карьеру в области кибербезопасности. Этот сертификат существует уже более двух десятилетий, и его получение является одним из лучших способов доказать свою компетентность в области информационной безопасности..

Тем не менее, сдача CISSP экзамен не означает подвиг. Имея восемь областей для изучения, каждая из которых охватывает множество сложных тем, легко справиться с трудностями даже до того, как вы начнете изучать. Чтобы уменьшить нагрузку и помочь вам максимально эффективно использовать свое время, у нас есть много полезных ресурсов.

Ниже вы найдете ссылки на комплексные «шпаргалки» чтобы убедиться, что вы полностью подготовлены к экзаменационному дню. Мы также предоставляем ссылки на некоторые из лучших учебных пособий CISSP и рекомендуем некоторые лучшие курсы, чтобы рассмотреть возможность принять участие в качестве подготовки. Давайте начнем!

Contents

• 1 Шпаргалки для обучения к экзамену CISSP
• 2 Учебные пособия CISSP и практические тесты, которые помогут вам подготовиться к экзамену
• 3 Лучшие курсы к экзамену CISSP
• 4 1. StationX: полный комплект CISSP
• 5 2. Официальный (ISC) ² CISSP Самостоятельное обучение
• 6 3. Simplilearn: Сертификация CISSP
• 7 4. Кибер-версия: CISSP
• 8 5. SANS: MGT414: Программа обучения SANS для сертификации CISSP®
• 9 6. Глобальные знания: подготовительный курс к сертификации CISSP
• 10 7. Infosec: сертификационный учебный лагерь CISSP
• 11 CISSP экзамен часто задаваемые вопросы
  • 11.1 Каковы предпосылки для сдачи экзамена CISSP?
  • 11.2 Какой формат экзамена CISSP??
  • 11.3 Что такое CPE и как работает система?

Мы создали лучшие шпаргалки, чтобы помочь вам сдать экзамен. Перейдите по ссылкам ниже, чтобы просмотреть подробные и удобные для навигации листы для каждого из восьми доменов CISSP..

• Домен 1: Безопасность и управление рисками
• Домен 2: Безопасность активов
• Область 3: Архитектура безопасности и проектирование
• Домен 4: Связь и сетевая безопасность
• Домен 5: Управление идентификацией и доступом
• Домен 6: Оценка безопасности и тестирование
• Домен 7: Операции безопасности
• Домен 8: Безопасность разработки программного обеспечения

Учебные пособия CISSP и практические тесты, которые помогут вам подготовиться к экзамену

Если у вас есть базовые знания, но вы не совсем на том уровне, где все, что вам нужно, это шпаргалка, есть несколько удобных учебных пособий, которые помогут вам в подготовке.

Для начала, есть официальные учебные материалы из (ISC) 2. К ним относятся Официальное (ISC) ² Учебное пособие CISSP ², Официальные (ISC) ² Практические тесты CISSP, CISSP для чайников, Официальные приложения для изучения и практики CISSP, а также Официальные флэш-карты CISSP.

Однако, если вы ищете альтернативы, есть несколько отличных ресурсов. Обратите внимание, что многие издатели книг, представленных ниже, предоставляют мобильные приложения для учебных пособий, поэтому вы можете подготовиться к экзамену, находясь в пути..

Учебное пособие:

• CISSP All-in-One Руководство по экзаменам, восьмое издание
• CISSP Учебное пособие 3-е издание
• Одиннадцатый час CISSP®: Учебное пособие, 3-е издание
• Справочник по CISSP (3-е издание) (Руководство по сертификации) 3-е издание
• CISSP для чайников (для чайников (компьютерные технологии)) 6-е издание

Многие из приведенных выше учебных пособий и курсов ниже включают практические тесты и вопросы. Однако, если вы хотите немного дополнительного обучения, вот несколько наборов практических тестов, которые вы можете получить в свои руки.

Дополнительные вопросы практики:

• CISSP Официальный (ISC) 2 практических тестов 2-е издание
• CISSP Практические экзамены, пятое издание, 5-е издание
• CISSP Подготовка к экзамену Вопросы, ответы & Пояснения
• CCCure Quiz Engine

Другие ресурсы, которые вы можете найти полезными при подготовке к экзамену, — это Reddit-сообщество CISSP и подкаст CISSP..

Лучшие курсы к экзамену CISSP

Шпаргалки и учебные пособия выше могут помочь вам в подготовке к экзамену. Но вам могут понадобиться более углубленные курсы, которые научат вас всему содержанию сертификации CISSP. В зависимости от того, где вы находитесь, вам может быть доступно обучение в классе. Тем не менее, эти программы не доступны для всех, и часто могут стоить тысячи долларов за место.

Другой вариант — пройти онлайн-курс, и, хотя многие из них также дороги, некоторые вообще не обанкротят банк. С таким количеством доступных может быть трудно выбрать правильный вариант для вас. Вот наши главные рекомендации для курсов, которые имеют полностью онлайн варианты:

1. StationX: полный комплект CISSP
2. Официальный (ISC) ² CISSP Самостоятельное обучение
3. Simplilearn: Сертификация CISSP
4. Кибернетика: CISSP
5. SANS: MGT414: Программа обучения SANS для сертификации CISSP®
6. Global Knowledge: подготовительный курс к сертификации CISSP
7. Infosec: сертификационный учебный лагерь CISSP

Давайте подробнее рассмотрим каждый из них и что они могут предложить.

1. StationX: полный комплект CISSP

Полный комплект CISSP от StationX — наша главная рекомендация. Он предлагает все необходимое для успешной сдачи экзамена, и все это по чрезвычайно низкой цене. Курс был обновлен, чтобы охватить версию сертификации CISSP 2023 года, что означает, что материал актуален до 2023 года (когда должно появиться следующее обновление).

Этот комплект включает в себя:

• Введение в сертификацию CISSP
• Более 17 часов обучения
• Почти 600 загружаемых слайдов
• Учебный план
• 1000 практических вопросов
• Советы о том, где найти тысячи бесплатных CPE

Помимо обучения тому, что вам нужно знать, этот курс содержит бесценные советы о том, как эффективно учиться, и правильный подход к ответам на вопросы. Вы также найдете следующие шаги после сдачи экзамена и советы, которые помогут вам в случае неудачи в первый раз. Этот курс может рассчитывать на CPE, но вам может потребоваться проверить с (ISC) ², чтобы точно узнать, сколько.

ЛУЧШИЙ КУРС ДЛЯ CISSP ЭКЗАМЕН: StationX — наш выбор № 1 Этот курс обычно продается по цене 400 долларов, но вы можете получить его по невероятно низкая цена 52 $.

2. Официальный (ISC) ² CISSP Самостоятельное обучение

Это официальный курс, предлагаемый самой (ISC) 2. Очевидно, что главный бонус этой программы заключается в том, что вы можете быть уверены, что она полностью соответствует обновленному сертификационному экзамену CISSP. У этого нет огромного ценника (по сравнению с другими курсами), но может быть вне бюджета многих экзаменаторов.

Одним из недостатков является то, что материал доступен только в течение ограниченного времени после оплаты, поэтому, несмотря на то, что он называется «тренинг с самостоятельным обучением», вы не можете идти слишком медленными темпами. Если вы планируете потратить более 120 дней (около четырех месяцев) на подготовку к экзамену, вам может потребоваться снова переложить плату..

Вот что вы можете ожидать от этой учебной программы:

• Официальное (ISC) 2 Учебное пособие для студентов
• 30 часов видеоинструкции, включающей более 300 записей
• Заработать 40 CPE
• Интерактивные флеш-карты
• Мероприятия для самостоятельного чтения
• Реальные примеры сценариев и тематические исследования
• Проверяет знания после завершения каждого домена
• Вопросы для оценки, как только вы закончите курс

Цена: Этот курс стоит $ 849, что разумно по сравнению со многими другими в списке.

3. Simplilearn: Сертификация CISSP

Simiplilearn предлагает два варианта своего онлайн-курса, оба из которых являются крупными инвестициями. Одним из них является посещение онлайн-класса Flexi-Pass, в котором вы посещаете онлайн-занятия под руководством инструктора. Эта опция включает 90 дней занятий и пожизненный доступ к учебным материалам. Немного менее дорогой курс самообучения предоставляет вам неограниченный доступ к содержанию курса, но нет классов.

Оба варианта включают в себя:

• 67 часов обучения
• Круглосуточная поддержка
• 30 СРЕ
• 5 практических документов, которые помогут вам подготовиться
• Ваучер на экзамен CISSP

В большинстве регионов Simplilearn предлагает гарантию сдачи экзамена и даст вам дополнительный ваучер, если вы не сдадите экзамен в первый раз..

Цена: Онлайн-класс Flexi-Pass стоит 2899 долларов, в то время как программа самообучения немного дешевле — 2499 долларов. Существует семидневная гарантия возврата денег, которая действует, если вы не получили доступ к более чем 25 процентам содержания курса или посещали более одного онлайн-класса.

4. Кибер-версия: CISSP

Курс Cybrary CISSP включает в себя 19 часов видео-инструкций, охватывающих все домены CISSP. Видеоконтент для этого курса бесплатный (вам необходимо зарегистрировать бесплатный аккаунт), но если вы хотите разблокировать дополнительные функции службы Cybrary, вам необходимо приобрести подписку.

Дополнительные функции, доступные для подписчиков, включают виртуальные лаборатории, которые помогут вам применить полученные знания и получить практический опыт в своей области, а также практические тесты, которые помогут вам подготовиться к экзамену..

Этот курс объявляет, что он стоит! 5 CPE, хотя вы можете проверить с помощью (ISC) 2, чтобы узнать, можете ли вы потребовать 19 CPE (по одному в час). Мы обсудим CPE более подробно ниже.

Цена: Подписка Cybrary дает вам доступ к любому количеству курсов, и вы платите 49 долларов в месяц в месяц или 25 долларов в месяц, когда вы платите ежегодно..

5. SANS: MGT414: Программа обучения SANS для сертификации CISSP®

Институт SANS предлагает курс CISSP в нескольких форматах, в том числе в режиме реального времени в классе или по запросу в режиме онлайн. Это самый дорогой вариант в списке, поэтому он не является хорошим решением, если у вас ограниченный бюджет. Тем не менее, если вы ищете надежный и всеобъемлющий курс и, возможно, у вас есть работодатель, готовый оплатить счет, этот курс вам поможет. Институт SANS известен в отрасли информационной безопасности и предоставляет образовательные и исследовательские программы более тридцати лет..

Курс насчитывает 46 CPE и помимо уроков включает в себя:

• Учебник для каждого домена
• Более 300 вопросов тестирования и подготовки знаний для каждой области
• Аудио файлы с содержанием курса

MGT414 разделяет каждый из восьми доменов CISSP на свои основные компоненты и объясняет, как они связаны друг с другом и другими аспектами кибербезопасности. Если вы обнаружите, что содержание CISSP сухое (что делают многие люди), то это может быть хорошим вариантом для вас. Одна из целей авторов при создании курса состояла в том, чтобы воплотить контент CISSP в жизнь, используя тематические исследования, примеры и истории..

Цена: Это дорогой курс в $ 7,020.

6. Глобальные знания: подготовительный курс к сертификации CISSP

Global Knowledge предоставляет вам два варианта прохождения подготовительного курса к сертификации CISSP: в режиме реального времени в классе или в виртуальном классе. Оба курса длятся пять дней подряд и дают исчерпывающий обзор контента CISSP с акцентом на восемь основных областей..

Этот вариант не подходит, если вы предпочитаете работать в Интернете в своем собственном темпе. Обратите внимание, что на главной странице продукта указано, что доступна версия по запросу, но она недоступна на момент написания статьи..

По словам представителя компании, вы можете претендовать на 40 CPE для этого курса.

Цена: И живые и виртуальные курсы имеют одинаковую цену: $ 3595.

7. Infosec: сертификационный учебный лагерь CISSP

Курсы Infosec приветствуются за их содержание и качество инструкторов. Это еще один курс, который вы можете пройти лично или в виртуальном классе. Опция Flex Classroom включает в себя живое обучение в физическом месте, которое включает в себя материалы курса, готовые обеды и доступ к форуму сообщества..

Flex Pro — это захватывающий курс для онлайн-студентов. К сожалению, невозможно пройти этот курс в своем собственном темпе, хотя материалы предоставляются для ознакомления, если вы решите воспользоваться онлайн-опцией.

Возможно, вам придется подтвердить с помощью (ISC) ² сколько CPE вы можете получить за этот курс, но вы должны иметь возможность подать заявку по одному в час обучения.

Цена: Вам нужно связаться с Infosec для уточнения цены, но мы получили около $ 4500.

CISSP экзамен часто задаваемые вопросы

Вы почти готовы учиться и сдать сертификационный экзамен CISSP. Но сначала, вот ответы на несколько распространенных вопросов:

Каковы предпосылки для сдачи экзамена CISSP?

Чтобы получить сертификат CISSP, кандидаты должны иметь опыт работы не менее пяти лет в нескольких (двух или более) доменах CISSP. Платные и неоплачиваемые стажировки являются приемлемыми формами опыта работы. Соответствующее образование может заменить максимум один год опыта, но есть ограничения. Четырехлетнее высшее образование или эквивалент может считаться одним годом опыта работы. Кроме того, соответствующие (ISC) 2 утвержденные учетные данные, такие как сертифицированный тестер проникновения (GPEN) или сертифицированная Cisco Associate Security (CCNA Security), могут считаться одним годом опыта работы.

Если вам интересно, на какие сертификаты вы должны стремиться до CISSP, на самом деле есть много путей, которые вы можете выбрать. Тем не менее, один популярный маршрут — это получить CompTIA Network + и CompTIA Security +, прежде чем следовать (ISC) 2 SSCP и, наконец, (ISC) 2 CISSP.

Какой формат экзамена CISSP??

В конце 2023 года формат экзамена CISSP был изменен. В последней версии используется компьютеризированное адаптивное тестирование (CAT). С CAT экзамен адаптируется к уровню способностей экзаменуемого во время теста. Каждый последующий вопрос или набор вопросов выбирается в зависимости от того, как вы выполнили предыдущие вопросы..

Бонусом этого стиля тестирования является то, что вы можете доказать свою способность за меньшее время. В то время как экзамен CISSP в старом стиле занял шесть часов и включал 250 вопросов, новая версия длится всего три часа, и вы можете рассчитывать на 100-150 вопросов..

Что такое CPE и как работает система?

Кредиты на непрерывное профессиональное образование, именуемые CPE, присуждаются за обучение и профессиональную подготовку в вашей области. Они необходимы для поддержания вашей сертификации CISSP. Вы должны зарабатывать 40 CPE каждый год в общей сложности 120 в течение вашего трехлетнего цикла сертификации.

Вы можете зарабатывать CPE, готовясь к экзамену CISSP, в том числе, принимая вышеуказанные учебные программы. К сожалению, (ISC) 2 не очень подходит, когда дело доходит до информации об особенностях зарабатывания CPE посредством экзаменационного обучения. Исходя из информации, представленной на официальных (ISC) 2 форумах, общепринято, что вы можете претендовать на максимум 30 CPE для «самообучения» на экзамен CISSP.

Похоже, что вы можете потребовать дополнительные CPE для завершения учебных программ, таких как перечисленные выше в верхней части программы самообучения. Однако это не совсем ясно, поэтому мы предлагаем вам связаться с (ISC) 2 для получения дополнительной информации о вашем конкретном случае. Мы связались с ними по этому вопросу, но не получили ответа на момент написания. Мы будем обновлять эту статью, как мы узнаем больше информации.

После того, как вы сдали экзамен CISSP, чтобы продолжить сертификацию, вам нужно будет постоянно зарабатывать CPE. Они могут быть получены различными способами, такими как посещать тренинги и конференции связанные с вашей областью. Как правило, один CPE начисляется за каждый час данного действия, но есть исключения. Вы можете узнать больше о CPE в справочнике (ISC) 2 CPE.

Время на прочтение
7 мин

Количество просмотров 283K

Среди сетевых специалистов не утихают споры: возможно (и стоит ли) готовиться к экзамену CCNA самостоятельно или нужно идти на платные курсы? В этой статье мы бы хотели дать несколько полезных советов тем, кто выбрал путь самостоятельной подготовки к экзамену компании Cisco CCNA.

Итак, возможно или нет?

Короткий ответ – да, можно подготовиться, и не как-нибудь, а качественно. Успешно пройти промышленную сертификацию и сделать карьеру в области сетевых технологий, затратив при этом минимум денежных средств. Все что для этого нужно – большое желание достичь успеха, высокая организованность, умение планировать свое время и четко следовать этим планам. Короче говоря, это возможно, если у вас голова не только для того, чтобы шапку носить!

Процесс подготовки можно разбить на две стадии – теория и практика.

Теория

Теоретических материалов в Интернет –вагон и маленькая тележка. Проблема не с тем, чтобы их найти, а с тем, как такой объем информации проглотить и переварить, а не подавиться .

1. Образовательная сеть Cisco

Отличный ориентир для самостоятельной подготовки – сайт образовательной сети Cisco. Доступ к материалам сайта ограничен, полный доступ только для зарегистрированных пользователей, но регистрация бесплатна.

Здесь можно ознакомиться с перечнем тем, которые нужно знать для прохождения промышленной сертификации — Syllabus, познакомится с подробностями требований к экзаменующимся и таким деталям самого экзамена, как время его выполнения и стоимость.

В разделе «подготовка к экзамену» — Study/Learn можно просмотреть видеоролики и другие материалы по отдельным темам, большинство из которых доступны бесплатно. В разделе «практикум» — Practice, есть варианты тестов по отдельным темам, а в разделе «Пройти экзамен» — Take your exam, можно потренироваться в выполнении самого сертификационного экзамена в «приближенных к боевым» условиях, правда уже не бесплатно.

Таким образом, образовательная сеть Cisco – самый большой и авторитетный ресурс, содержащий всегда проверенную, свежую информацию для самостоятельной подготовки. Единственный недостаток – все материалы на английском языке. Хотя недостаток ли это? Для современного специалиста в области компьютерных сетей английский язык должен стать родным!

Обзор обучающих программ и способов подготовки на русском языке можно найти на соответствующей ветви сайта Cisco.

2. Лучшие книги

Здесь же рекомендуется приобрести руководства для самостоятельной подготовки издательство Cisco Press. Эти книги так и называются – официальное руководство по подготовке к экзамену CCNA, уже много лет эти книги выходят из под пера Уэнделла Одома, CCIE 1624, последнее издание – 2011 год — CCNA 640-802 Official Cert Library, Updated, 3rd Edition.

Альтернативные источники информации тоже есть. Например, книги Тодда Леммла, их издание корреллирует с выходом официальных руководств, а часто и опережает их. Последнее руководство по подготовке к CCNA от Леммла издано тоже в 2011 году — CCNA Cisco Certified Network Associate Study Guide, 7th Edition. Если сравнивать цены на книги – официальные руководства дороже, типичная стоимость $50-100. Что касается качества, то здесь соотношение не всегда в пользу официальных руководств. Язык, которым пишет Тодд Леммл, по сравнению с Одомом более живой и информация в его интерпретации воспринимается легче, хотя это лишь мое субъективное мнение.

3. CBT Nuggets

Еще один способ обучения – видео-руководства от CBT Nuggets, — cbtnuggets.com. Правда, несколько десятков видеоуроков Jeremy Cioara, так же, как и книги и курсы Тодда Леммла не распространяются авторами бесплатно и все это также на английском языке, но в сети их можно найти не только у официальных распространителей.

4. Русскоязычные материалы

Если с английским языком есть проблемы, а научиться очень хочется, то есть промежуточные варианты:

Ресурс ciscolab.ru, где можно найти русскоязычные статьи и книги, хотя англоязычные все равно преобладают. Но, самое замечательное, – здесь вы можете потренироваться в прохождении экзамена CCNA. Конечно это не настоящий экзамен, но если его честно выполнить, то на настоящем будет не сложнее.

Форум и сайт sadikhov.com и sadikhov.com/forum многие годы был и остается местом «тусовки» IT-профессионалов в самых различных областях и здесь можно найти много полезной информации.

Тематический блог ccnastepbystep.blogspot.ru появился относительно недавно, но «специализируется» именно на CCNA, поэтому может быть полезен претендентам на эту сертификацию.

Раздел Cisco Networks на Хабре в целом и, в частности, множественные посты, связанные с обучением, например здесь.

На всех перечисленных ресурсах можно найти интересные, подробные и понятные разъяснения отдельных вопросов и тем, затрагиваемых на сертификационном экзамене и не только на английском, но и на русском языке. Но не надейтесь на готовый и полноценный курс обучения! Систематизацию материала и проверку усвоения знаний придется выполнять самостоятельно, а это труд и немалый. Можно сказать — это плата за бесплатность!

Практика

Вторая часть задачи подготовки – практика.
Для получения практических навыков нужно оборудование: коммутаторы и маршрутизаторы Cisco. На какое время нужен такой доступ? Вопрос сложный и ответ на него в каждом конкретном случае индивидуален, по опыту — нежелательно иметь меньше 20 часов общего времени доступа за все время подготовки. Варианты получения самого оборудования или доступа к нему.

1. Собственное «железо»

Покупка б/у оборудования. Лаборатория целиком (3 маршрутизатора, 3 коммутатора) обойдется в $300 — $400. Достоинство покупки оборудования очевидно – неограниченный доступ и любое время работы на нем. А если вам повезло, то необходимое оборудование вы сможете найти у себя на работе соверешнно бесплатно.

2. Аренда оборудования

Аренда стойки с оборудованием и подключение к нему удаленно для выполнения лабораторных работ. В Интернет много предложений такого рода. Стоимость и сам способ оплаты аренды может сильно различаться. От почасовой оплаты $4-8 в час до покупки аренды на недели и месяцы, например, 3 месяца за 200 евро.

Есть и бесплатные предложения, самые известные www.myrouterlab.com и packetlife.net/lab, последняя временно недоступна в связи с передислокацией. Как всегда, на бесплатном сервисе есть ряд ограничений – невозможность подключиться клиентом SDM или CCP, устаревшее оборудование. Вам придется резервировать время за неделю-месяц и ждать очереди, а получив доступ выполнять определенные правила, например, если вы зарезервировали 2 часа работы на PacketLife, поработали 10 минут и вам надоело, то возможно, что в следующий раз вы не сможете воспользоваться сервисом – получите «бан» за «плохое поведение». Если, зарезервировав 4 часа, вы опоздаете с подключением на полчаса, то можете обнаружить, что уже не подключитесь вообще, время ваше освобождено и его занял кто-то другой. На платных сервисах за ваши деньги вы получите все в лучшем виде, ваше оплаченное время никто не займет и никто не будет вас учить правильному поведению.

3. Dynamips

Использование виртуальной машины Dynamips. В последнее время чаще всего описывается работа с этой виртуальной машиной и графическим фронтэндом GNS3, а не консольным Dynagen. Хотя окно Dynagen сохранено и присутствует в GNS3, оно практически не используется во время работы. На Хабре было несколько публикаций на тему базовой настройки виртуального маршрутизатора здесь и здесь или создания лаборатории по треку Voice. Тема эта с большой «бородой» и нескольких статей слишком мало, чтобы раскрыть все тонкости работы с этим замечательным продуктом. Он помогал, и еще будет помогать многим поколениям «Цискарей» осваивать премудрости сетевых технологий, когда они не имеют достаточных средств для приобретения или аренды лабораторного бандла. Недостатки Dynamips – поддержка только устаревших платформ, за исключением, может быть 7200 и невозможность полноценной виртуализации коммутатора Cisco. При подготовке к сертификации CCNA эти недостатки почти незаметны, т.к. изучаются базовые элементы технологии, не изменившиеся в современных реализациях, а работа на маршрутизаторе 3640 с 16-портовым модулем коммутации «почти» аналогична работе коммутатора.

4. Эмуляторы

Последний доступный вариант получения практических навыков – работа с программными эмуляторами. Наверное, лучший из них – продукт самой компании Cisco, программа Cisco Packet Tracer, последняя версия продукта 5.3.3 позволяет строить крупные и сложные сетевые топологии и даже поддерживает многопользовательскую работу, т.е. части топологии могут быть разнесены на разные компьютеры, как угодно удаленные.

Другой известный продукт NetSim от компании Boson, актуальная версия 8.0. Он не столь универсален и ориентирован на конкретную задачу – освоение навыков конфигурирования устройств в командной строке, поэтому поставляется всегда с набором предустановленных лабораторных работ. Обе программы защищаются лицензиями. Стоимость NetSim зависит от набора лабораторных работ, включенных в программу, для минимального уровня сертификации CCENT (ICND1) цена $99. Packet Tracer распространяется только в сетевых академиях Cisco, где слушатели получают его бесплатно. Официально эта программа не продается. Одной из самых интересных возможностей получения практических навыков является выполнение виртуальных лабораторных, включенных в бесплатные обучающие курсы, позиционируемые Cisco как дополнительные материалы для подготовки IT-профессионалов. Они сгруппированы по направлениям и продуктам и здесь также потребуется предварительная бесплатная регистрация на самом сайте cisco.com.

Заключение

Какой из вариантов подготовки выбрать? Решать вам. Есть еще один метод подготовки к сертификации, не упомянутый мною – использование так называемых «дампов» — готовых ответов на вопросы экзамена. Я процитирую здесь Андрея Бирюкова (журнал «Системный администратор», №11, 2008): «Путешествуя по различным интернет-ресурсам, посвященным сертификации, вы рано или поздно обнаружите упоминание о braindump, testking, pass4sure и других «учебных материалах». … Брейндампы фактически представляют собой вопросы с экзамена, украденные несознательными сотрудниками центров тестирования. Эти вопросы представлены с ответами, и вот тут начинается самое интересное, так как эти ответы… содержат ошибки. К тому же даже если ответ правильный, к нему нет пояснения, что тоже не способствует пониманию материала. …… Заучивать ответы из дампа бесполезно…Но от дампов будет польза, если вы не будете смотреть в ответ, а попробуете самостоятельно ответить на каждый из вопросов и в случае неясности уточните на соответствующем тематическом форуме, а не примите на веру ответ из дампа. … материал нужно понимать, а не заучивать.»

К сказанному добавить нечего. Желаю всем успехов в сертификации и профессиональной карьере.

ССЕЙТ/ССЙА 1СЙ01 Официальное руководство по подготовке к сертификационным экзаменам Второе издание Узнделл Одом ББК 32.973.26-0!8.2.75 О-44 УДКББ! З.О7 Издательский лом «Вильямс» Зав. редакцией С //. Тригуб Перевод с английского А. В. Мысника, В. А. Швеца Под релакнией А. В. Мыгника По обшим вопросам обрашайтссь в Издательский лом «Вильямс» по адресу: !НГООш!!!!апмрнЫшй!НБ сою, Ыер:гг/гъпччлч!!!!апгхрнЫ!кй!На.согн ‘ Одом, Уанделл.

О-44′ Официальное руководство по подготовке к ссртифик СОЕЙ/Сох)А!С1т! О1, 2-е изл.: Пер. с англ. — М.: ООО «И б72 с.: ил. — Парил. тит. англ. ‘1БВ)х! 973-5-0459-1439-2 (рус.) все назшння программных продукпю квляются зарспютрированны ми торювы ми марками соотвстсгву юшик фирм. никакая часть иастгюшего мэшиия ни я каких нелях нс мажет бьггь воспроизведена в какой бы пз ни было бюрмс и какими бы то ни было срсдшвями, будь та электронные или механические, включая фотокопирование и запись на магнитный носитель, есаи на это нет письменного разрешения издательства Едзсо Рюы Асбыиюб ПЭЛГМНГЫ йою !ЬЕ ЕПЕЛШ 1ЩРПее Сб! Юа Рзйвбиб ЬУ СЬСО РГЕН, СОРУПЕЬ! О 2ЭЖ ОЮО БУЯСГГН, 1ПС. Аа пдьн шюпвб. Ыо рап св гьь воок шву ьс гергобсссб ог папыпгнеб и ануй!оп аг ьу апу шеапз, е1еспопю сг гпесьепюб, шс1нб1пд рмяосору1пд, ысогапе от ьу аву !пгоппагкю аннаев югнета3 зунегп, пз няя раппнекю ггош ню Раыиьег аозяап Ьпд мвс сбй1ап роЫЬЬсб Ьу УИ1йапп РНЫЬЫпе Новас ассагапд ю Фс Леюсшспг пКЬ аа! Епюгргасз 1пгсгпвШ а1, Соругнм О ?б1б Книга подготовлена при участии Рспюнальнон сетевой аквлемии елюо, ьнрг//пнп.асабеюу.снсорыы.пг.

Благодарим за помошь в полготовкс книги Андрея Королева и Артема Козлова . Иауч/го-популярное издание Уэидалл Одом Официальное руководство по подготовке к сертификационным экзаменам ССЕ)ЧТТССХА 1С!ь!131 2-с издание Е. П. Перестюк М. А. Удавов В. Г. Павлютин, Т. А. Тарабрава Л. А. Гордиенко, О. В. Мишутина Подписана в печать?1.0!.2ОЮ. Формат 7бх!СО/!Ь Гарнитура тппсз. Пс ыть офсетная Уся. псч. л 54,18. Уч.-изл. л, 51,8. Доп.

тнрюк 1000 экз. Звюз Уй 21058. Отпечатано по технологии С1Р а ОАО «печатные двор» им. А м. горьвштг ! 971 Ю, Санкт-непрбург, Чкяаоаский пр., 15 ООО «И.д. Вильямс»‘, 127М5, г. Москва, ул. Лесная, л. 45, егр, 1 :„., 2я чзшкеагыааыь:ыло еп г ъ,::…,,. „:…,,.’:,;„:-,-…..„.; …». ‘, ‘„…азкхх, «…’ь,зь,..й:,, *анизудгрбрйпвбвйа’,’,В?!/)шь)81.’х25!16 .: Литературный редактор Верстка Художественные релакторь! Корректоры ационным экзаменам .

Д. Вильямс», 2010.— ББК 32.973.26-016.2.75 Часть 1. Основы сетей 45 Глава 1. Базовые концепции компьютерных сетей Глава 2. Сетевые модели ТССР н ОЯ 1’лава 3. Основы локальных сетей Глава 4. Основы %АХ-сетей Глава 5. Основы 1Р-адресации и маршрутизации 83 177 213 Глава 7. Базовыеконцепции Езйесае1-комм7тапии Глава В. Работа с комм7таторамн компании С1зсо 347 ‘ знать 1П. 1Р-маршрутизации Глава И.

1Р-адресации и создание подсетей Глава б. Основы протокола ТСР/$Р: передача данных, приложения и обеспечение безопасности сети 583 607 609 619 Часть ЪЧ. Приложения 635 643 664 Прецмезмый указатель Часть |Ч. Распределенные сети Глава 16. Базовые концепции%А1Ч-сетей Глава 17. Конфигурирование %А1Ч-соединений Часть Ч.

Подготовка к экзамену Глава 18. Подготовка к сертификационному экзамену Приложение А. Ответы па контрольные вопросы Приложение Б. Таблица для двоична-десятичных преобразований Приложение Б. Обновление экзамена 1СМЭ1: версия 1.0 Оглавление 553 1!ели и метолы Особенности книги Структура книги использовать эту книгу для подготовки ртификации ССЕ1ЧТ Киспользовать эту книгудля подготовки полнительная информация Основы сетей 1. Базовые концепции компьютерных сетей такое современные сети Сеть Флинтстоунов — первая компьютерная сеть? 45 45 48 ава 2.

Сетевые модели ТСР/1Р н ОБ1 нтрнльные вопросызнаете ли вы уже темы главы труктура ‘протоколов стека ТСР/1Р Уровень приложений ТСР/1Р Транспортный уровень ТСР/1 Р 57 62 63 .65 Содержание Об авторе Технические рецензенты Посвяшения агодарности ловные обозначения сетевых устройств глашения по синтаксису команд еднсловие едение рмат экзамена СС!ЧА к происходит экзамен ССРА Темы экзамена! СХВ! Темы экзамена 1СЬ 132 Темы экзамена СС1ЧА Темы курсов !С%Э! и !СИИ книге к экзамену ! С г! 131 (640-822) к экзамену ССРА 640-802 17 18 19 19 20 21 22 2З 25 26 26 29 З1 Зг Зг зг зз 34 37 З8 40 Содержание Интернет-уровень ТСР/1 Р Уровень доступа к сети ТСР/! Р Терминология инкапсуляции данных Эталонная модель ОЯ Сравнение моделей ОЯ и ТСР/1Р Функции уровней модели ОЯ Зачем нужна уровневая структура модели ОЯ, ее преимущества Терминология инкапсуляции модели ОЫ Повторите все ключевые темы Заполните таблицы и списки по памяти Ключевые термины главы Эталонная модель О8! Глава 3.

Основы локальных сетей Контрольные вопросы: знаете ли вы уже темы главы Обзор современных локальных ЕйтегпеГ-сетей Краткая история технологии Егпегпе! Первые Ейтегпег стандарты: 1ОВАБЕ2 и 10ВАВЕ5 Повторители Построение сети !ОВАВЕ-Т на концентраторах Витая пара в Егпегпег-сетях Кабель НТР и разъемы Ю-45 Передача данных по витой паре Схема разводки контактов кабеля 13ТР для стандартов 10ВАВЕ-Т и 100ВАБЕ-ТХ Кабели стандарта 10ООВАБЕ-Т Использование коммутаторов вместо концентраторов для повышения производительности сети Увеличение произволительности сети с помощью коммутаторов Увеличение вдвое производительности при использовании дуплексного режима Резюме: первый уровень технологии Егпегпе! Средства канального уровня Е1йегпе! Адресация в технологии Егпегпег Фреймирование Ег11егпег Распознавание ланных внутри Е!йегпег-фрейма Обнаружение о~дибок Повторите все ключевые темы Заполните таблицы и списки по памяти Ключевые термины главы Глава 4.

Основы ЪУАХ-сетей Контрольные вопросы: знаете ли вы уже темы главы Уровень 1 модели ОЯ в двухточечных каналах распределенной:се’гн ‘тУА1Ч-соединение с точки зрения потребителя Стандарты кабельных У!гА7ч-соединений 67 69 71 72 73 74 77 78 80 80 80 80 83 83 87 90 90 92 93 94 94 96 97 100 100 103 105 105 106 106 Ю8 109 1Ю 112 112 !12 ‘,:, 1!5 115 118 121 Г23 Содержание Тактовая частота, синхронизация, оконечное оборудование линии передач данных и терминальное оборулованне Создание ЮА)Ч-соединения в лаборатории Скорость канала, прелоставляемая телекоммуникационной компанией Уровень 2 модели ОЯ в лвухточечных каналах распределенной сети Протокол НО3 С Протокол РРР Резюме по технологиям распределенных сетей Технология Ргагпе йе!ау и службы с коммутацией пакетов Преимушества коммутации пакетов с точки зрения масштабирования Основы технологии Ргате йе!ау Повторите все ключевые темы Заполните таблицы и списки по памяти Ключевые термины главы Глава 5.

Основы !Р-адресации н маршрупаапин Контрольные вопросы; знаете ли вы уже темы главы Обзор функций сетевого уровня Маршрутизация !перенаправление) Взаимодействие сетевого и канального уровней ! Р-пакеты и 1Р-заголовок Адресация сетевого (третьего) уровня Протоколы маршругизации 1Р-адресация Определения ! Р-алресации Как группируются ! Р-адреса Классы сетей 1Р-маршрутизация Маршрутизация в узлах Решения о перенаправлении, принимаемые маршРутизатоРом, и таблица 1Р-маршрутизации Протоколы 1Р-маршрутизации Утилиты сетевого уровня «»‘че Протокол преобразования адресов и система доменных имен Отче-преобразование имен Айр-процесс Назначение адресов и протокол ОНСР Протокол 1СМР зхо-запросов и команда рш8 р «;», .'»‘-«.

Повторите все ключевые темы Заполните таблицы и списки по памяти Ключевые термины главы ;»:.’)!1′;-«„1-;~,;’:»..,-:,!.»:,’::,:.»;Глава 6. Основы протокола ТСР/$Р: передача данных, приложения :;~:;.„;;~»» «.::::;,’;::!;»:;.’: р обеспечение безопасности сети «‘ч,;»: .. Конг рольные вопросы: знаете ли вы уже темы главы .’-;:::;.„’,.

„. Протоколы 4-го уровня стека ТСР/1Р: ТСР и !ХОР 125 126 127 129 129 !30 131 132 133 134 139 139 139 141 141 145 146 148 149 150 151 152 !52 153 154 16! 161 16! 165 167 167 168 169 170 172 173 173 173 Содержание МО 213 215 215 218 218 221 229 230 23! 235 236 239 242 242 242 245 249 «‘ Ф 249 25! 253 259 260 262 263 3 Протокол управления передачей Протокол пользовательских дейтаграмм ТСР/1 Р-приложения Качество обслуживания в ТСР/1 Р-приложениях «Всемирная паутина»„протоколы НТТР и БЯ Безопасностьсети Обзор источников и типов угроз сети Ьранлмауэры и адаптивные средства безопасности С)зсо (АЯА) Анти-х Обнаружение вторжений в сеть и их предотвращение Виртуальные частные сети Повторите все ключевые темы Заполните таблицы и списки по памяти Ключевые термины главы Часть 11.

Коммутация в локальных сетях Глава 7. Базовые концепции Егйегве1-коммутации Контрольные вопросы: знаете ли вы уже темы главы Базовые концепции коммутации Развитие сетевых устройств: концентраторы, мосты и коммутаторы Принципы коммутации фреймов Преимугдества и недостатки механизмов коммутации в сетях 1АХ Основы дизайна локальных сетей Широковещательные домен и домен коллизий Сети Ч1А)ч Терминология дизайна территориальных сетей 1А)ч Е1йегпе1-среда и длина кабелей Повторите все ключевые темы Заполните таблицы и списки по памяти Ключевые термины главы Глава 8.

Сертификация CISSP пользуется большим спросом в ИТ-индустрии. Обычно он предназначен для ИТ-специалистов, заинтересованных в получении дополнительной информации об информационной безопасности. Вот все, что вам нужно знать для подготовки к экзамену CISSP, включая стоимость и требования, а также практические вопросы.

Кандидаты должны иметь не менее пяти лет прямого профессионального опыта работы в сфере безопасности в двух или более доменах (ISC)2 CISSP CBK, ИЛИ

Четыре года прямого профессионального опыта работы в области безопасности на полную ставку в двух или более из 10 областей CISSP CBK, а также четырехлетнее высшее образование или сертификация из утвержденного списка (ISC)2, ИЛИ

Если вам не хватает опыта, вы все равно можете стать партнером (ISC)2, сдав экзамен CISSP. У вас будет шесть лет, чтобы получить необходимый опыт, чтобы стать CISSP.

Следует отметить, что для образования доступно только однолетнее освобождение от стажа. Кроме того, наличие дополнительного сертификата в авторизованном списке (ISC)2 дает вам право на однолетнее освобождение от требования профессионального опыта. Действительный опыт включает в себя работу, связанную с безопасностью информационных систем, выполняемую в качестве специалиста-практика, аудитора, консультанта, исследователя или преподавателя, которая требует и включает прямое применение знаний в области информационной безопасности. Пятилетний опыт должен быть эквивалентен фактической работе в области информационной безопасности на полный рабочий день (а не просто обязанностям в области информационной безопасности в течение пяти лет); однако этот критерий является кумулятивным и может накапливаться в течение значительно более длительного периода времени.

Восемь доменов CISSP CBK

CISSP состоит из восьми тем или доменов, которые называются «Общим сводом знаний CBK». Это домены:

• Управление рисками и безопасностью
• Защита активов
• Архитектура и инженерия для безопасности
• Безопасность сети и связи
• Управление идентификацией и доступом
• Оценка безопасности и тестирование
• Операции безопасности
• Безопасность в разработке программного обеспечения

Профессиональный опыт CISSP включает, но не ограничивается:

• Работа, требующая особого образования или интеллектуальных достижений, обычно включающая гуманитарное образование или высшее образование.
• Работа, требующая привычного вспоминания набора знаний, которыми делятся с другими, выполняющими аналогичную работу.
• Управление проектом и/или надзор за другим персоналом.
• Наблюдение за работой других при минимальном контроле за собой.
• Занятость, которая требует использования суждений, принятия управленческих решений и осмотрительности.
• Работа, которая требует использования этического суждения (в отличие от этического поведения).
• Устное общение и творческое письмо.
• Наставничество, обучение, инструктирование и обучение других.
• Разработка и исследования.
• Спецификация и выбор контроля и механизма (т. е. технология идентификации и аутентификации) (не включает в себя простое действие этих средств контроля).

Примеры подходящих названий должностей включают в себя директора по информационным технологиям, директора, менеджера, супервайзера, аналитика, криптографа, кибер-архитектора, инженера по обеспечению информации, инструктора, профессора, лектора, исследователя, компьютерного ученого, руководителя программы, руководителя и так далее.

После сдачи экзамена CISSP учетные данные кандидата должны быть подтверждены другим CISSP с хорошей репутацией. Индоссант подтверждает заявления кандидата о профессиональном опыте. Если вы не можете найти уполномоченного лица, которое могло бы выступать в качестве индоссанта, (ISC)2 сделает это от вашего имени.

Почему вы должны сдать экзамен CISSP?

После того, как вы решили начать сертификацию CISSP, убедитесь, что вы добьетесь успеха. Выполнение тренировочного теста CISSP несколько раз является одним из проверенных 7 шагов в учебном пособии CISSP для полной подготовки к сертификационному экзамену CISSP. Сдача практического экзамена CISSP позволяет выявить свои недостатки и сильные стороны. Вы сможете определить, на какой области предмета CISSP вам нужно больше сосредоточиться, с помощью пробного экзамена CISSP. Если вы не набрали более 70% на пробных экзаменах CISSP, мы настоятельно рекомендуем вам записаться и пройти комплексную программу обучения сертификации CISSP.

Вопросы практического экзамена CISSP

Вопросы практического экзамена CISSP в этом разделе охватывают основные понятия в каждой из восьми областей, включенных в сертификационный экзамен CISSP. Вопросы практического экзамена CISSP включают ответы, а также обоснования, которые помогут вам лучше понять предмет. Эти примеры вопросов CISSP помогут вам ознакомиться с экзаменационными вопросами CISSP. Они также позволят вам закрепить свои знания и подготовиться к реальному экзамену CISSP, который скоро состоится.

Вопрос #1

Модель безопасности «Модель конечного автомата» требует, чтобы система была защищена во всех ее состояниях (запуск, работа и завершение работы), иначе система не будет защищена. Это требование требует реагирования на события безопасности, чтобы дальнейшие компрометации не могли быть успешными. Этот метод реагирования является примером какой концепции безопасности?

а. Открытый дизайн

б. Закрытый дизайн

в. Надежное восстановление

д. Наименьшие привилегии

Ответ: C

Trusted Recovery необходим для систем с высоким уровнем безопасности и позволяет системе безопасно завершать свои процессы. В случае сбоя системы она должна быть перезапущена в безопасном режиме, в котором не может произойти дальнейшая компрометация системной политики. Принцип открытой конструкции гласит, что безопасность механизма не должна зависеть от секретности его конструкции или реализации. В объектно-ориентированном программировании принцип открытого-закрытого гласит, что «программные объекты (классы, модули, функции и т. д.) должны быть открыты для расширения, но закрыты для модификации»; то есть такая сущность может разрешить расширение своего поведения без изменения исходного кода. Наименьшие привилегии — это концепция и практика ограничения прав доступа для пользователей, учетных записей и вычислительных процессов только теми ресурсами, которые абсолютно необходимы для выполнения рутинных законных действий.

Вопрос #2

Вирус Heartbleed недавно скомпрометировал OpenSSL, поскольку версии OpenSSL были уязвимы для попыток чтения содержимого памяти, что в конечном итоге привело к раскрытию защищенной информации, включая закрытые ключи поставщика услуг. Многие практики считают, что открытый дизайн лучше закрытого. Какое одно соображение обычно необходимо, чтобы позволить открытой конструкции обеспечить большую безопасность?

а. Экспертная оценка

б. Безопасность через неизвестность

в. Сложность дизайна

д. Надежная иерархия

Ответ: А

Часто считается, что открытый дизайн лучше, чем закрытый, поскольку открытость позволяет другим членам сообщества оценивать его. Идея состоит в том, что если у других есть доступ к коду, они помогут изучить и просмотреть код и, в конечном итоге, улучшить его. К сожалению, с OpenSSL этого не произошло. Если код не рецензируется, он также может быть закрытым исходным кодом. Кроме того, в конечном счете, качество кода определяет безопасность в гораздо большей степени, чем то, является ли он открытым или закрытым. Безопасность через неясность противоположна экспертной оценке и открытому дизайну, и ее также можно назвать сложностью дизайна. Иерархическая модель доверия похожа на перевернутую древовидную структуру, где корень является отправной точкой доверия. Все узлы модели должны доверять корневому ЦС и хранить сертификат открытого ключа корневого ЦС.

Вопрос #3

При использовании закрытых ключей проблема безопасности заключается в том, что закрытый ключ пользователя может быть утерян. Чтобы снизить этот риск, практикующий специалист может выбрать агента по восстановлению ключей, который может создавать резервные копии и восстанавливать свои ключи. Предоставление одному лицу возможности восстанавливать закрытые ключи пользователей увеличивает риск неотказуемости, поскольку другая сторона имеет доступ к ключу. Какой принципиальный выбор может быть реализован для снижения этого риска?

а. Разделение обязанностей

б. Принцип наименьших привилегий

в. Двойное управление

д. Надо знать

Ответ: C

Двойной контроль — это принцип безопасности, который требует присутствия нескольких сторон для выполнения задачи, которая может иметь серьезные последствия для безопасности. В этом случае, вероятно, лучше всего иметь по крайней мере двух сетевых администраторов, прежде чем можно будет восстановить закрытый ключ. Подмножество двойного управления называется M из N управления. M и N являются переменными, но этот элемент управления требует присутствия M из N администраторов для восстановления ключа. Разделение обязанностей — это концепция, при которой для выполнения важной задачи требуется более одного человека. Принцип наименьших привилегий (PoLP) относится к концепции информационной безопасности, согласно которой пользователю предоставляется минимальный уровень доступа или разрешений, необходимых для выполнения его рабочих функций. Принцип «необходимости знать» заключается в том, что доступ к защищенным данным должен быть необходим для выполнения рабочих функций пользователей.

Вопрос #4

На каком этапе разработки BCP высшее руководство должно взять на себя обязательство поддерживать, финансировать и помогать в создании BCP?

а. Инициация проекта

б. Планирование

в. Выполнение

д. Разработка

Ответ: А

Инициация проекта традиционно является фазой, на которой высшее руководство обещает свою поддержку проекту. Часто на этом этапе руководство предоставляет устав проекта, который представляет собой официальный письменный документ, в котором проект официально утверждается, выбирается и назначается руководитель проекта, а руководство берет на себя обязательство оказывать поддержку. Поддержка BCP со стороны руководства должна продолжаться на протяжении всего процесса разработки и включать обзор и обратную связь, а также ресурсы для успеха BCP.

Вопрос #5

Каков наиболее активный (и требующий минимальных усилий) способ снижения риска получения злоумышленником доступа к сети и использования анализатора протоколов для захвата и просмотра (анализа) незашифрованного трафика?

а. Реализуйте политику, запрещающую использование анализаторов/снифферов пакетов. Часто контролируйте сеть.

б. Периодически сканируйте сеть, чтобы определить, подключены ли неавторизованные устройства. Если такие устройства обнаружены, немедленно отключите их и предоставьте руководству отчет о нарушении.

в. Обеспечьте безопасность, например отключите порты и фильтрацию MAC-адресов на корпоративных коммутаторах, чтобы предотвратить подключение неавторизованных устройств к сети. Внедрите политики ограниченного использования программного обеспечения, чтобы предотвратить установку неавторизованного программного обеспечения в системах.

д. Установите антишпионское программное обеспечение на все системы в сети.

Ответ: C

Чтобы значительно снизить риски в сети, мы должны внедрить систему безопасности, которая ограничивает возможность подключения к нашей сети с внешних устройств. Кроме того, нас беспокоит программное обеспечение для мониторинга, устанавливаемое на наших хостах, поэтому мы хотим ограничить возможность установки такого программного обеспечения. Кроме того, мы хотим обеспечить выполнение других основных требований безопасности, таких как использование надежных паролей, политики блокировки в системах, физическая безопасность и т. д.

Помните: проактивные устройства ПРЕДОТВРАЩАЮТ атаку, а не реагируют на нее. Сканирование сети часто обнаруживает эти устройства, но редко предотвращает их. Политики описывают высокоуровневые намерения предприятия, которые затем могут быть реализованы. Установка антишпионского ПО является средством обнаружения/корректировки, а не упреждающим/превентивным.

Какова стоимость экзамена CISSP?

Плата за сертификацию CISSP делится на три части следующим образом:

Стоимость курса варьируется от 300 до 3200 долларов США.

Экзамен стоит 699 долларов США.

Время, необходимое для подготовки (скрытая стоимость): от 50 до 70 часов

Сертификация CISSP является более технической и всесторонней, чем некоторые другие доступные сегодня сертификаты информационной безопасности. Среди прочего, он касается управления рисками, управления безопасностью активов, управления доступом, обеспечения безопасности, тестирования безопасности и сетевой безопасности.

В результате вы можете ожидать, что вас наймут в качестве консультанта по безопасности, аудитора по безопасности, консультанта по безопасности или системного инженера безопасности после получения сертификата CISSP. Как CISSP вы будете создавать политики и процессы для защиты сетей информационной безопасности на работе. Вы будете интегрировать процессы, необходимые для защиты активов от внешних угроз, в ИТ-сети.

На самом деле CISSP — это ценная и захватывающая сертификация для ИТ-специалистов. Получив его, вы будете уверены, что заслужили доверие и одобрение, необходимые для успешного управления информационной безопасностью. В результате вы сможете развиваться в своей работе и зарабатывать больше денег.

Но сертификация не бесплатная. Слово «затраты на работу» может быть не самым подходящим. Вы будете инвестировать во что-то, что предоставит вам новые и улучшенные перспективы работы.

Всесторонний обзор стоимости экзамена CISSP

Стоимость сертификации CISSP: стоимость курса

Начнем со стоимости курса, которая включена в стоимость CISSP.

Первым шагом к получению сертификата CISSP является зачисление на курс сертификации CISSP. Самостоятельное обучение не рекомендуется и не эффективно для сдачи экзамена CISSP, поэтому вы должны пройти курс.

Содержание курса CISSP уникально по сравнению со многими другими ИТ-сертификатами. Он охватывает вопросы, которые редко обсуждаются или рассматриваются в повседневной работе ИТ.

В результате вы должны записаться на полный сертификационный курс CISSP. То есть курс должен комплексно охватывать все указанные темы. У вас также должен быть доступ к практическим материалам, таким как практические тесты CISSP и другая полезная информация, которая поможет вам подготовиться к экзамену.

Стоимость сертификационного курса CISSP зависит от страны и, в некоторых случаях, от города. Даже если вы будете искать цены на курсы CISSP в вашем регионе, вы обнаружите, что существует множество поставщиков услуг по обучению с различными ценовыми диапазонами.

Мы исследовали стоимость сертификационного курса CISSP в ряде стран, и результаты представлены ниже. В приведенной ниже таблице сравниваются низкие и высокие тарифы на курсы CISSP в разных странах.

Классные курсы CISSP

• США и Канада: 2000–2800 долларов США.
• Пакистан/Индия: 300–600 долларов США.
• ЕС: 2600–3200 долларов США.
• Саудовская Аравия/Объединенные Арабские Эмираты: 800–1300 долларов США.
• Австралия и Новая Зеландия: 2000–2600 долларов США.

Если вы хотите учиться в классной комнате, в вашем районе есть несколько учебных заведений CISSP. Они могут регулярно проводить обучение CISSP, а некоторые также могут проводить специализированное индивидуальное обучение.

Вы можете поговорить с ними о ваших альтернативах и выбрать лучший для вас. К сожалению, обучение CISSP в аудиториях непомерно дорого. Эта форма обучения намного дороже, чем онлайн-обучение в режиме реального времени или самостоятельное онлайн-обучение. В результате этот тип обучения может увеличить общую стоимость экзамена CISSP.

Самостоятельное онлайн-обучение

В дополнение к обучению в классе, классы CISSP доступны онлайн для самостоятельного обучения. Это отличный выбор для людей с ограниченной доступностью в дневное время и напряженным графиком работы. Благодаря самостоятельному онлайн-обучению вы можете смотреть видеокурсы в любое время. Вы также не обязаны посещать учебное заведение. Мы предлагаем сертификационное обучение CISSP.

Стоимость самостоятельного онлайн-обучения CISSP существенно различается. Курс CISSP стоит 300 долларов, хотя иногда его предлагают за 900 долларов.

Вы заметили изменение цен? Поскольку онлайн-курсы для самостоятельного обучения дешевле, чем обучение в классе и даже онлайн-обучение в режиме реального времени, выбор этого варианта приведет к снижению общей стоимости сертификационного экзамена CISSP. Следовательно, если вы считаете, что этот метод обучения идеально подходит для вас, он также стоит денег.

Онлайн-обучение в прямом эфире

Многие учебные заведения также предлагают курсы CISSP. На живом курсе вы можете быть единственным в комнате, или с вами могут быть другие студенты онлайн. Это будет интерактивная сессия, где вы сможете задавать вопросы и получать оперативные ответы.

Стоимость живых онлайн-уроков также существенно различается. Онлайн-курс обучения CISSP может стоить от 600 до 1500 долларов США.

Плата за сертификационный экзамен CISSP

Плата за экзамен является вторым компонентом платы за сертификацию CISSP. Экзамен CISSP в настоящее время стоит 699 долларов. Эта цена изменится 1 мая 2022 года. После этой даты плата за новый экзамен CISSP увеличится с 699 до 749 долларов США.

Независимо от того, где вы подаете заявку на экзамен, плата будет одинаковой. PearsonVue, авторизованный центр тестирования ISC2, предоставляет все экзамены ISC2. Чтобы зарегистрироваться на экзамен, вы можете заплатить PearsonVUE через Интернет или в одном из их франчайзинговых магазинов в вашем районе.

Стоимость сертификационного экзамена CISSP: время на подготовку

Время, потраченное на подготовку к экзамену CISSP, не включено в сертификационный сбор CISSP. С другой стороны, время, которое вы тратите на подготовку к экзамену, будет стоить вам денег.

Время — деньги, и вам может потребоваться до 70 часов, чтобы полностью подготовиться к экзамену CISSP. Для подготовки к экзамену ИТ-специалисту может потребоваться от 50 до 60 часов, а человеку без обширного опыта в области ИТ может потребоваться от 60 до 70 часов.

Сколько времени потребуется для завершения планирования? Это риск! Все зависит от того, сколько времени у вас есть каждый день или неделю для подготовки к экзамену CISSP. Люди закончили свою подготовку всего за один месяц и до шести месяцев.

Дополнительные критерии, такие как предыдущий опыт работы, уровень квалификации и желание пройти сертификацию как можно быстрее, определяют, сколько времени потребуется для прохождения ваших курсов.

В результате вы потратите много времени на подготовку к экзамену CISSP. Считайте, что это время входит в стоимость сертификации CISSP.

Является ли CISSP сложным экзаменом?

Это сложный экзамен. Хотя показатели прохождения CISSP не обнародуются, широко распространено мнение, что они значительно ниже 50%.

Могу ли я сдать CISSP за 3 месяца?

Если вы хотите сдать экзамен CISSP за 3 месяца, вы можете выбрать расширенный вариант (3 месяца и более, 2 часа в день, с упором на выходные). Не пропустите ни одного материала во время изучения, потому что вы можете упустить что-то, что вам нужно будет знать позже.

CISSP для начинающих?

CISSP не для новичков. CISSP создан для экспертов по безопасности, которые некоторое время работали в этой области, в настоящее время заняты в роли, связанной с информационной безопасностью, и хотят узнать о лидерстве и операциях в области кибербезопасности.

Сколько лет действует CISSP?

Сертификат CISSP действителен в течение трех лет.

В заключение,

CISSP является всемирно признанной сертификацией в области информационной безопасности. В современном мире большим спросом пользуются профессионалы, хорошо разбирающиеся в том, как защитить ИТ-активы, приложения и информацию от атак. CISSP являются наиболее квалифицированными специалистами для решения проблем информационной безопасности.

В этом посте обсуждались три компонента платы за сертификацию CISSP: плата за курс CISSP, стоимость экзамена CISSP и время подготовки.

У вас будет четкий финансовый план и график обучения для вашей будущей профессии, если у вас есть предполагаемые затраты на получение сертификата. С наилучшими пожеланиями!

Статьи по теме

1. Являются ли экзаменационные дампы лучшим средством подготовки к Certbolt Cisco 300-420 ENSLD?
2. КОМПАНИИ СЕТЕВОГО МАРКЕТИНГА: Топ лучших компаний (обновлено)
3. КАК СТАТЬ СЕРТИФИЦИРОВАННЫМ УПРАВЛЕНЧЕСКИМ БУХГАЛТЕРОМ: Подробное руководство
4. Контрольный список страхования жизни: что вам нужно, чтобы получить страховое покрытие в 2023 году
5. СЕРТИФИКАЦИЯ GOOGLE ADS: подробный обзор

Рекомендации

• Forbes.com
• Блог.masterofproject.com
• Simplilearn.com
• Passemall.com