2011年3月29日 星期二

CISSP 之543

以下是去年六月去考 CISSP 的得分分布,嗯,當然是面目全非了,最爛的就是應用程式安全、安全架構設計、實體安全和通訊網路安全,其實主要就是考你英文!非常專業的英文。
雖然可以讓你翻字典,但是你想翻的應該都不在上面,這十個Domain要精通也需要一段時間,可惜在下才疏學淺,短時間難上手,縱使有秘笈的加持還是很苦手。
這份考試大致上都是篇管理的,技術類型非常的稀少,所以適合管理階層的人考,技術類型的話應該就要嘗試CEH方面的考試,CISSP 法律層面的問題都是以美國為主,畢竟他不是針對國內所衍生的專業證照。
國內現在應該還不是很重視這張,嗯....物以稀為貴。當然了,報名費也很高......
ACCESS CONTROL (7)
TELECOMMUNICATIONS & NETWORK SECURITY (4)
INFORMATION SECURITY & RISK MANAGEMENT (5)
APPLICATION SECURITY (2)
CRYPTOGRAPHY (9)
SECURITY ARCHITECTURE & DESIGN (3)
OPERATIONS SECURITY (10)
BUSINESS CONTINUITY & DISASTER RECOVERY PLANNING (8)
LEGAL, REGULATIONS, COMPLIANCE & INVESTIGATIONS (6)
PHYSICAL (ENVIRONMENTAL) SECURITY (1)