如今,网络安全问题一再被提及,很多企业也开始加大网络安全专业人才的招聘力度。对于求职者来说,有了更权威的证书,也能给自己增加一些竞争力。最近很多朋友都在询问cisp。这一证书在国内含金量还是很高的。那么今天我们就来聊一聊cisp考试科目以及相关的考试问题,希望为大家带来一些参考。
CISP证书考试大纲
包括 Web安全、中间件安全、操作系统安全、数据库安全,渗透测试,内网安全六个知识块。
Web安全:主要包括 HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞,代码审计等相关的技术知识和实践。
中间件安全:主要包括 Apache、IIS、Tomcat、Weblogic、Websphere、Jboss 等相关的技术知识和实践。
操作系统安全:主要包括 Windows 操作系统、Linux 操作系统相关技术知识和实践。
数据库安全:主要包括 Mssql 数据库、Mysql 数据库、Oracle 数据库、Redis 数据库相关技术知识和实践。
渗透测试:主要包括信息收集,漏洞发现,漏洞利用相关技术知识和实践。
内网安全:主要包括内网渗透测试相关的技术知识和实践。
CISP考试事宜
CISP考试主要是考CISP知识体系大纲,分别为信息安全保障、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规这五大知识类,每个知识类根据其逻辑划分为多个知识体,每个知识体包含多个知识域,每个知识域由一个或多个知识子域组成。
CISP考试题型为100道单项选择题,考试时间2小时,总分100分,70分及以上视为通过。
CISP考试难度不大,主要是知识面涉及较广,但是程度不深,因此小伙伴认真备考肯定可以顺利通过考试。
CISP备考技巧
1、通读教材,了解考试内容,可以盲刷一套考题,看看自己的基础,做到心中有数。
2、培训过程中,认真听老师讲解,做好笔记,梳理知识框架,形成思维导图。
3、集中刷题,多做题目才能知道自己的薄弱点,可以针对性的再去复习。
4、考前冲刺,多做几套模拟题,成绩达到80分以上通过考试会更有把握。
cisp考试科目就为大家附上了,由于CISP考试是必须参加培训的,因此选择一个对的培训机构就显得尤为重要了。通过培训机构可以节省大量时间,省去繁琐的报名流程,同时也可以大大提升考试通过率。