Připravte se na jeden z nejtvrdších zkoušek, které jste kdy absolvovali
Certifikace CISSP je považována za zlatý standard profesionálních individuálních certifikací v oblasti informační bezpečnosti. Rychlé vyhledávání Monster.com nebo Careerbuilder s klíčovým slovem "CISSP" pravděpodobně odhalí několik stovek pracovních míst vyslaných zaměstnavateli, kteří chtějí zaměstnat s touto certifikační službou.
Samotná zkouška je 6hodinová a 250hodinová výzva týkající se mentální vytrvalosti. Zahrnuje horu znalostí rozdělenou do 10 domén bezpečnostních témat.
Je CISSP vynikajícím měřítkem toho, jak inteligentní bezpečnostní profesionál je? Ne, ale to ukazuje, že ten, kdo to projde, se ujal iniciativy, aby se naučil velmi širokou základnu bezpečnostních znalostí a naučil materiál dostatečně dobře, aby získal úspěšné skóre za poměrně intenzivní, zdlouhavou a nákladnou zkoušku.
Na rozdíl od některých odborných certifikací IT se CISSP nezaměřuje na konkrétní produkt nebo technologii, která by mohla být zastaralá. Testovací banka CISSP je také neustále aktualizována, aby zůstala relevantní. Některé vládní a komerční zaměstnavatelé dokonce požadují, aby potenciální nájemci získali certifikaci jako předpoklad pro určité zaměstnání.
Pokud jste se rozhodli, že budete pokračovat v této certifikaci, musíte udělat zásadní závazek studovat, pokud nebudete chtít peníze vymanit z okna. Vzal jsem a složil tuto zkoušku a mohu vám říct, že i když je to těžké, je to určitě dosažitelné.
Každý se učí jinak. Co funguje pro jednu osobu, nemusí pracovat pro někoho jiného. Existuje mnoho skvělých "bootovacích táborů", které učí mnoho různých prodejců pro lidi, kteří mají čas a prostředky na to, aby se takových věcí zúčastnili. Pokud jste jako já a rozhodnete se pro samostudium, je zde doporučený přístup k přípravě na CISSP:
Nastavte zkušební datum a zapište za zkoušku.
Dokud si nezaplatíte skutečné peníze za test, nebude se pravděpodobné, že byste se psychicky připravil na zkoušku. Odložil jsem zkoušku po dobu více než jednoho roku. Vždycky bych vynaložil nějakou výmluvu, dokud jsem konečně nerozhodl, že o tom nikdy nebude vážně, dokud nebudou v sázce skutečné peníze. Jakmile zaplatíte za zkoušku a máte zkušební datum, máte zájem o dosažení cíle.
Nastavte plán přípravy.
Nastavte denní čas věnovaný přípravě testů, ať už jde o čtení nebo o praktické kvízy. Zaměřte se na studium jiné domény každý týden, pokud je to možné.
Získejte více než jednu přípravnou knihu.
Existuje mnoho různých knih o přípravě na zkoušku CISSP. Rozhodně byste si měli zakoupit oficiální příručku pro CISSP CBK, neboť je to autoritní zdroj ISC2 na všech zkušebních materiálech. Některé další vysoce hodnocené zdroje zahrnují Shon Harris CISSP All-in-One zkoušku Guide a CISSP Prep Guide od Krutz a Vines. Tyto pokyny jsou obvykle aktualizovány pravidelně, takže se ujistěte, že jste si zakoupili nejnovější verzi knihy, takže nemáte studované zastaralé materiály.
Vezměte si praktické kvízy
Jedním z nejlepších míst pro studium související se studiem CISSP je cccure.org. CCCCure.org hostí CCCure Quizzer, který vám umožní provést praktické testy na materiálu CISSP. Můžete si vybrat délku tréninku, který chcete provést, stejně jako která téma domény nebo domény, od kterých chcete otázky pocházet.
Přístup na stránky je bezplatný, členové, kteří využívají bezplatnou možnost, jsou však omezeni na délku testu na 25 otázek, mají přístup pouze k 25% dotazů kvízové banky a nemají možnost ukládat svůj pokrok. Pokud se rozhodnete platit za volbu non-free, můžete si vychutnat celou kvízovou banku, stejně jako sledování pokroku a kvízy v plné délce.
Bankovní kvíz CCCure je dobře udržován, aby byl materiál přesný. Většina všech otázek poskytuje přímé odkazy na to, kde se materiál nachází v mnoha běžnějších průvodcích. Poskytují také definice pojmů souvisejících s těmito otázkami. Nikdy jsem neviděl důkladnější kvíz. Zkuste volné otázky a pravděpodobně skončíte zakoupením plných zážitků.
Když získáte 85-90% správnosti v každé doméně v režimu "pro", pak jste skoro připraveni na skutečnou věc.
Pokud si myslíte, že jste zvládli všechny 10 domén CISSP požadovaných pro test, zvažte zaplacení oficiálního sebehodnocení ISC2 (studISCope). Náklady začínají na 129 testů za 100 testů. Můžete si také zakoupit další testy. Zkouška vám poskytne docela solidní rozbor, zda jste připraveni na zkoušku nebo ne. Zpětná vazba vám také poskytne oblasti, které potřebujete k zaostření testu.
Připravte své tělo pro test.
Jedná se o šestihodinovou zkoušku bez plánovaných přestávek. Můžete jít do koupelny (jedna osoba najednou) a jít do zadní části zkušebního prostoru, abyste měli občerstvení, ale to je všechno. Potřebujete připravit své tělo na delší dobu. Vaším cílem by mělo být, abyste se při testu ujali co nejvíce pohodlně.
Vezměte si v den zkoušky dobrou snídani, ale nejedzte nic, co by vám mohlo poškodit žaludek.
Přiveďte srst (i když je v létě), pokud je testovací oblast velmi studená. Nemůžeš se soustředit, jestli mrzneš šest hodin. Přineste láhev vody a lehké občerstvení. Uveďte ucpávky do uší v případě, že oblast v blízkosti testu je hlučná.
Pokud zkoušku selžete, nevzdávejte se. Mnoho lidí tuto zkoušku neuspěje, někdy 2 až 3krát, než to skončí. Nenechte se odradit. Zaměřte se na slabé oblasti, které jste identifikovali ve zprávě o výsledku, a udělejte mu další záběr.
Jedna z domén, které lidé nejvíce potíže pochopí, je šifrovací doména. Podívejte se na článek Šifrování 101, kde naleznete několik tipů, jak se bavit o šifrování.
Chcete-li zjistit podrobnosti o zkoušce CISSP, můžete navštívit webové stránky ISC2 a prohlédnout si informační bulletin kandidáta.