如果您計劃跳槽並希望進入大型或國際公司，缺乏專業證書和相關工作經驗可能會影響錄用機會，尤其是在IT和金融行業，這些領域對國際認證的重視程度較高。隨著網絡信息安全問題日益受到企業關注，CISSP作為業內廣受認可的網絡安全認證，成為眾多安全從業者的目標。CISSP（信息系統安全專業認證）是信息安全領域的高標準專業認證，獲得該證書有助於推動您的網絡安全職業發展。
根據《(ISC)² 網絡安全人力研究報告》數據，全球網絡安全人才缺口達272萬人，行業對CISSP持證人員的需求遠超供給。CISSP被譽為網絡安全領域的“金牌認證”，在全球享有極高聲譽，持證專業人士更受企業和僱主青睞，許多公司將其作為錄用安全專家的優先條件。CISSP是國際信息系統安全從業人員的權威認證，證明持有人具備設計、實施和管理高水平網絡安全計劃的能力，並可成為（ISC）2成員，提升薪酬水平。那麼，CISSP認證考試內容和方式是什麼？
一、CISSP認證考試考乜嘢？
1、CISSP認證考試形式
CISSP英語考試採用計算機自適應測試（CAT），其他語言版本則採用CBT線性和固定格式測試。
CISSP CAT（英語）考試為機考，時長4小時，題量為125至175道多項選擇題及高級創新題。
CISSP CBT考試（德語、法語、巴西葡萄牙語、日語、中文、韓語）為機考，時長6小時，包含250道多項選擇題及高級創新題，滿分1000分，700分及格。
請注意，CISSP CAT和CBT兩種考試的內容大綱及及格標準完全一致，無論選擇哪種形式，均可證明同等專業能力。
2、CISSP考察8個領域
域名1：安全性和風險管理
域名2：資產安全
域名3：安全架構和工程
域名4：通信和網絡安全
領域5：身份和訪問管理（IAM）
域名6：安全評估和測試
域名7：安全操作
域名8：腍件開發安全
二、CISSP認證啱哪些人員考？
CISSP認證考試對從業經驗有明確要求，並非適合所有網絡安全專業人士。特別適合報考CISSP的人群包括經驗豐富的安全從業人員、經理及高管，這些人員可通過認證證明自身知識與技能。請確保CISSP認證符合您的職業發展目標，建議詳細了解相關信息。以下職位人員特別適合報考CISSP認證：
首席信息安全官
首席信息官
安全總監
IT總監/經理
安全系統工程師
安全分析師
安全經理
安全審計員
安全架構師
安全顧問
網絡架構師
三、CISSP認證有何條件和要求？
1、CISSP認證對考生有何資格要求？CISSP作為高標準的網絡安全認證，設有一定的報考門檻。報名參加CISSP考試無學歷限制，但申請證書時需滿足工作經驗要求。
除了通過CISSP考試，還需在（ISC）2 CISSP共同知識體系（CBK）的8個領域中的至少兩個領域具備5年以上工作經驗。如擁有相關大學學位或經認可的證書，可抵免一年工作經驗。具體要求如下：
1）需要喺 ISC2 CISSP CBK領域中兩個或以上，擁有至少5年嘅全職工作經驗；
2）如果有本科及以上學歷，嗰麼需要喺 ISC2 CISSP CBK領域中兩個或以上，擁有至少4年嘅全職工作經驗；
3） ISC2 CISSP CBK中嘅領域中其中兩個或以上，擁有至少四年嘅全職工作經驗，並持有（ISC）²認可及核準嘅證書；
4）如未滿足5年相關工作經驗，可先成為（ISC)² CISSP準成員（Associate of （ISC）² toward CISSP），累積所需專業經驗後再申請正式證書（需在9個月內申請準會員，並支付每年50美元年費）。
5）通過CISSP考試後，考生必須在收到合格通知書後9個月內完成背書程序，否則需重新參加考試方可獲得CISSP認證。
四、CISSP認證途徑
要獲得CISSP認證，首先必須滿足CISSP認證申請要求；
確認符合要求後，可開始參加CISSP認可培訓課程，掌握考試所需知識與技能。考試庫提供線上直播課和錄播課程供學習。準備充分後即可註冊CISSP認證考試。
CISSP認證考試由Pearson VUE負責安排，請先創建Pearson VUE帳戶，選擇CISSP認證考試並完成註冊。
通過CISSP認證考試後，收到合格通知即可開始線上申請流程。
隨後需支付首筆年度維護費用，（ISC）2將年度維護費（AMF）用於認證及相關支持系統的維護。
五、CISSP認證有效期多久？如何維持CISSP有效性？
CISSP認證有效期為3年，每3年需完成再認證以保持證書有效。
如何維持再認證？CISSP再認證要求持證人在3年內累積120個繼續教育（CPE）學分。每年最多可計入40個CPE學分，3年即可達標。
如未達到CPE學分要求，CISSP持證人需重新參加考試以獲得認證。在3年周期內，持證人每年還需繳納125美元年費（AMF），並嚴格遵守（ISC）2職業道德規範。達到上述要求後，CISSP電子證書將自動更新，紙質證書也會重新郵寄。
六、如何重新安排或取消CISSP認證考試？
預約CISSP考試後，必須在1年（365天）內參加或重新安排考試。如需重新預約或取消，可通過Pearson VUE操作。需至少在考試前48小時線上重新安排，或在考試前24小時完成取消。
Pearson VUE重新預約需支付50美元，取消考試則收取100美元費用。如在預定考試日期後的365天內未參加考試，考試費用不予退還。
七、CISSP認證培訓課程
1、安全與風險管理 Security and Risk Management
安全與風險管理嘅概念
機密性、完整性與可用性
安全治理
—策略、目的、任務和目的等方面嘅安全準則
—組織流程
—安全角色及其任務
—控制框架
—行為準則
—應註意事項
完整與有效嘅安全體系
合規性（原法律法規章節）
全球性法律與法規問題（原法律法規章節）
計算機犯罪
—版權和知識產權
—進出啖控制
—跨境數據流
—隱私
—數據損壞
理解專業道德（原法律法規章節）
開發與實施安全策略
—開發和制定項目嘅範圍和計劃
—實施業務影嚮分析（BIA）
業務連續性與災難恢複需求（原 BCP與 DRP章節）
管理人員安全
風險管理嘅概念
威脅建糢
採購策略與實踐
安全教育、培訓與意識
2、資產安全Asset Security
資產安全概念
數據管理：決定與維護所有權
數據標準
數據壽命與使用
信息分級與支持資產
資產管理 保護隱私
確保合適嘅保存
數據安全控制
—基準
—範圍和屬性
—密碼學
標準選擇
3、安全工程（融合咗安全架構、物理安全、密碼學等）
喺工程生命周期中應用安全設計原則
安全糢型嘅基本概念
信息系統安全評價糢型
安全架構嘅漏洞
數據庫安全
腍件和系統嘅漏洞與威脅
嵌入式設備和網絡物理系統嘅漏洞 密碼學應用
—密碼學嘅生命周期
—密碼學嘅類型
—公鑰基礎設施等
企點和設施嘅設計考慮
企點規劃
設施安全嘅設計與實施
設施安全嘅實施與運營
4、通信與網絡安全Communication and Network Security
通信與網絡安全概念
安全網絡架構與設計
多層協議嘅含義
各類協議
網絡組件安全
—硬件操作
—傳輸媒體
—終端安全等
通信通道安全
—聲音和多媒體合作
—遠程遙控
—數據流通
—虛擬網絡
網絡攻擊
5、身份與訪問管理Identity and Access Management
身份與訪問管理概念
資產嘅物理與邏輯訪問
—信息、系統、設備、設施
人員和設備嘅身份識別與認證
—識別使用嘅管理系統
—單/多因素認證
—賬戶和集中管理、聯合賬戶管理等
身份管理實施
身份即服務（IDaaS）
集成第三方身份服務
授權機制嘅實施與管理
防護或緩解對訪問控制攻擊
識別與訪問規定嘅生命周期
6、安全評估與測試Security Assessment and Testing
安全評估與測試概念
評估與測試策略
收集安全流程數據
賬戶管理（如：升級，撤銷）
管理審查
重要性能和風險預測
備份驗證數據
培訓和意識
災難恢複和業務連續性
內部與第三方審計
安全控制測試
—漏洞評估
—滲透測試
—綜合交易
—代碼審查和測試
—濫用情況測試
接單測試（如：API,UI,物理）等
7、安全運營Security Operations
安全運營概念
調查
—證據收集和處理（如：保管鏈，面試）
—報告和記錄
—調查技術（如：根源分析，事故處理）
—數字取證（如：媒體，網絡，文件和嵌入裝置）
為資源提供配置管理
安全運營嘅基本概念
資源保護
事件嚮應
針對攻擊嘅防禦性措施
補丁和漏洞管理
變更與配置管理
災難恢複流程
演練計劃回顧
業務連續性與其佢風險領域
訪問控制
人員安全
8、腍件開發生命周期安全Software Development Security
腍件開發生命周期安全概念
—開發新嘅方法（如，敏捷）
—操作和維護
—改變管理方法
腍件開發安全概要
環境與安全控制
腍件環境安全
腍件保護機制
評估腍件安全嘅有效性
—審計並記錄變更
—分析、降低風險
評估腍件採購安全
CISSP是首個嚴格符合ANSI/ISO/IEC 17024標準的信息安全認證，同時滿足美國國防部（DoD）8570 IAM II/III級、IAT III級和IASAE I/II級要求。考試庫是專業IT培訓機構，提供各類IT認證、國際教育認證、翻譯認證、會計認證等培訓及相關服務。如需CISSP認證相關協助，歡迎聯繫我們的線上客服。
