CISSP考綱更新常見問題
2024年4月15日,ISC2將更新CISSP認證考試。這些更新是”工作任務分析”(JTA)的結果,該分析由ISC2會員以三年為周期對證書內(nèi)容進行評估。有關此流程和更新的更多信息,請查看以下常見問題。
問:為什么要對CISSP考試進行更新?
答:ISC2對會員負有保持認證相關性的義務。這些更新是ISC2定期更新認證考試所遵循的嚴格、有條不紊的流程的結果。這一過程可確保考試和隨后的繼續(xù)職業(yè)教育要求涵蓋與當今執(zhí)業(yè)網(wǎng)絡安全專業(yè)人員的角色和職責相關的主題領域,使其具備領導組織信息安全項目的知識、技能和能力。
問:CISSP考試內(nèi)容有何變化?
答:相比現(xiàn)有的考綱,【安全與風險管理】的權重從15%增至16%,【軟件開發(fā)安全】的權重從11%降至10%。
2024年4月15日,知識域權重將更新如下:
知識域 | 變化前的權重 | 2024年4月15日后的權重 |
1. 安全與風險管理 | 15% | 16% |
2. 資產(chǎn)安全 | 10% | 10% |
3. 安全架構與工程 | 13% | 13% |
4. 通信與網(wǎng)絡安全 | 13% | 13% |
5. 身份與訪問管理(IAM) | 13% | 13% |
6. 安全評估與測試 | 12% | 12% |
7. 安全運營 | 13% | 13% |
8. 軟件開發(fā)安全 | 11% | 10% |
總計 | 100% | 100% |
問:這些變化何時生效?
答:自2024年4月15日起,CISSP考試將基于更新后的考試大綱。
問:新版CISSP考試將以何種語言提供?
答:CISSP考試更新將涵蓋所有可用語言。目前,CAT(計算機化適應性考試)形式有英語版本、簡體中文版本限時開放試點。CISSP考試以線性形式提供德文、日文、韓文和西班牙文版本。
問:考試題目數(shù)量或考試時長是否有變化?
答:CAT考試時間最長為三(3)小時。參加CAT考試的考生將收到最少100道,最多150道題目。線性考試計分題目225道,時長仍為6小時。參加線性考試的考生將收到總計225道題目。
問:如果我一直在以現(xiàn)在的知識域為重點備考CISSP考試,那么在不需要額外學習的情況下是否算備考充分?
答:ISC2考試是體驗性考試,包含基于經(jīng)驗的問題,僅靠學習是無法掌握的。如果您已經(jīng)在CISSP所涵蓋的知識域擁有經(jīng)驗,并且相信自己已經(jīng)對這些領域進行了充分的學習,那么您應該相信自己有資格參加并通過新的考試。ISC2無法保證您一定能通過考試。
CISSP考試信息:
線性考試
考試時長 | 6個小時 |
考試數(shù)量 | 250道 |
考試題型 | 多項選擇和高級創(chuàng)新題 |
及格線 | 700分(滿分1000分) |
考試語言 | 日語,韓語,德語,西班牙語 |
考試時長 | 4個小時 |
考試數(shù)量 | 125-175道 |
考試題型 | 多項選擇和高級創(chuàng)新題 |
及格線 | 700分(滿分1000分) |
考試語言 | 簡體中文(試點),英語 |