Video: (ISC)² CISSP Hakkında - Afşin Taşkıran, CISSP-ISSAP 2024
Sertifikalı Bilişim Sistemleri Güvenlik Profesyonelleri (CISSP) sertifika sınavı, 6 saatlik, 250 soruluk yorucu bir maraton türüdür. Bunu 6 saat içinde yaklaşık 25 kilometre yürüyebilir, bir Kevin Costner filmini 1-1 / 2 kez izleyebilir veya bir karaoke makinesinde "My Way" ı 540 kez şarkı söyleyebilirim. Bu başarıların her biri sırasıyla CISSP incelemesinin fiziksel, zihinsel (entelektüel değil) ve duygusal zenginliklerine yakındır.
Uluslararası Bilgi Sistemleri Güvenlik Sertifikasyonları Konsorsiyumu tarafından açıklandığı üzere - Sınava girmek için (ISC) 2 - en az "yüzde 70" puanı gerekiyor. Tüm sorular eşit derecede ağırlıklandırılmadığından, geçer puan almak için gereken doğru soruların sayısını kesinlikle belirtmek mümkün değildir.
Sınav, bilgisayar tabanlı değildir. Eski moda bir şekilde uygulanır: sınav kitapçığı, cevap kağıdı ve çok sayıda kurşun kalem. Sınav kitapçığında yazabilirsiniz, ancak yalnızca cevap kağıdında kaydedilen cevaplar puanlanır.
CISSP sınavında birden çok cevap, boşluk doldurma senaryosu veya simülasyon sorularını bulamazsınız. Bununla birlikte, 250 çoktan seçmeli soru, 4 olası seçenek arasından en iyi cevabını seçmenizi gerektirir. Bu doğru cevabın daima açık ve net bir seçim olmadığı anlamına gelmektedir. Aslında, başlangıçta birden fazla doğru yanıtı olduğu sanki bir çok soruya güvenebilirsiniz. (ISC) 2 malzemeyi gerçekten, gerçekten bildiğinizden emin olmak için acı çekiyor. Örneğin, örnek bir soru aşağıdakine benzeyebilir:
FTP kontrol kanalı aşağıdakilerden hangisi?
A. TCP portu 21
B. UDP bağlantı noktası 21
C. TCP portu 25
D. IP port 21
FTP'nin kontrol kanalının port 21 olduğunu anında öğrenebilirsiniz, ancak TCP, UDP veya IP mi?
CISSP sınav soruları, giderek artan bir şekilde, basit bilgi bilgisi üzerine olmaktan çok durumlara dayanmaktadır. Örneğin, alabileceğiniz bir soru var:
Bir sistem yöneticisi, eski bir çalışanın sisteme başarıyla giriş yaptığını tespit etti. Sistem yöneticisi:
A. Sistemi kapatın.
B. IDS günlüklerinde ihlali onaylayın.
C. Kullanıcı hesabını kilitleyin veya kaldırın.
D. Kolluk ile iletişime geçin.
Bunların hepsi olası cevaplardır, ancak her sınav sorusuna hala bir en iyi cevap mevcut - belki de ideal bir cevap değil, ancak en iyi cevap var.
Çoktan seçmeli sorular için ortak ve etkili bir sınama stratejisi, her soruyu dikkatle okumak ve açıkçası yanlış seçimleri ortadan kaldırmaktır.CISSP sınavı da bir istisna değildir.
CISSP incelemesinde yanlış seçimler o kadar açık değildir. Açıkçası yanlış olan birkaç seçenek bulacaksınız, ancak yalnızca sınav için kapsamlı bir şekilde çalışmış ve güvenlik alanlarının onunu iyi kavramış birine dikkat çekiyorlar.
Aslında, yalnızca 225 puanın son puanı doğru sayılır. Diğer 25 CISSP incelemesinin gelecekteki sürümleri için deneme amaçlı sorular. Ancak, bu sorular sınavda belirtilmediğinden, 250 sorunun tamamına gerçek bir şeymiş gibi cevap vermelisiniz.
CISSP sınavı şu anda yalnızca İngilizce olarak mevcuttur. Yabancı dilde sözlüklere izin verilir. (ISC) 2 ayrıca CISSP sınavına başlamadan önce İngilizce dışındaki diğer adayların Yabancı Dil (TOEFL) sınavına girmesini önermektedir.
