¿Cuál es el contenido del examen de certificación CISP?

El examen CISP* * * tiene 100 preguntas de opción múltiple, cada pregunta vale 1 punto y la puntuación total es de 100 puntos. Los candidatos con una puntuación de 70 o superior (incluidos 70 puntos) aprueban y el tiempo de examen es de dos horas. El programa de estudios CISP Body of Knowledge define el alcance del examen CISP. En toda la estructura de conocimiento de CISP, basada en el trabajo real, el conocimiento que los profesionales de seguridad de la información deben dominar se construye en varios dominios de conocimiento. Cada dominio de conocimiento contiene varios subdominios de conocimiento, y cada subdominio de conocimiento contiene puntos de conocimiento. necesita ser dominado.

En toda la estructura de conocimiento CISP, * * * incluye cinco categorías de conocimiento: garantía de seguridad de la información, tecnología de seguridad de la información, gestión de seguridad de la información, ingeniería de seguridad de la información y estándares y regulaciones de seguridad de la información. El aseguramiento de la seguridad de la información presenta el marco, los principios básicos y las prácticas del aseguramiento de la seguridad de la información. Es el conocimiento básico que los profesionales registrados en seguridad de la información primero deben dominar. La tecnología de seguridad de la información incluye principalmente mecanismos de tecnología de seguridad como criptografía, control de acceso y monitoreo de auditoría, principios y prácticas de seguridad básicos en la red, software del sistema y niveles de aplicación, así como conocimientos y prácticas técnicos relacionados con ataques y defensa de la seguridad de la información. y desarrollo de seguridad de la información La gestión de la seguridad incluye principalmente la construcción de sistemas de gestión de la seguridad de la información y la gestión de riesgos de seguridad de la información. Las medidas específicas de gestión de la seguridad de la información son equivalentes a los conocimientos y prácticas de gestión relacionados con la seguridad de la información. La ingeniería de seguridad de la información incluye principalmente conocimientos y prácticas de ingeniería; a la seguridad de la información estándares de seguridad de la información Las regulaciones incluyen principalmente estándares, leyes y regulaciones y ética relacionados con la seguridad de la información. Son conocimientos básicos generales que los profesionales registrados en seguridad de la información deben dominar.

Mapa de conocimientos y materiales de aprendizaje CISP gratuitos:/CISP/XZL/N125.html? fcode=h1000026