مرحبًا ، أنا ساشا ، مدير المنهجية والأمن السيبراني وإدارة المخاطر وأخصائي معتمد من CISSP. بعد الحصول على الشهادة ، يتم طرح هذين السؤالين في أغلب الأحيان:
- هل كان من الصعب اجتياز الامتحان؟
- كم أعددت؟
وهكذا ، في الإجابة مرة أخرى ، قررت أن أشارككم تجربتي في التحضير للامتحان واجتيازه. علاوة على ذلك ، فإن أحدث مقال حول CISSP باللغة الروسية يعود إلى عام 2018 ، وخلال هذا الوقت تغير الكثير بالفعل. في أفضل تقاليد الزملاء الأجانب ، في نهاية المنشور ، تركت قائمة بالمواد التي أعددتها وحصلت على الشهادة المرغوبة ، بالإضافة إلى مجموعة من توصياتي الشخصية.
لماذا تحصل على شهادة CISSP؟
لن أتحدث لفترة طويلة عن ماهية CISSP ولماذا هناك حاجة إليها. بما أنك تقرأ هذا فأنت في الموضوع. ولكن إذا كنت لا تزال تشك فجأة فيما إذا كان يجب عليك المشاركة في هذا العمل ، فسأقول - بالتأكيد يجب عليك ذلك! إن التحضير للامتحان بحد ذاته يوسع الآفاق ومهارات الضخ بشكل مثالي ، خاصة في مجالات أمن المعلومات التي ربما لم تضطر إلى العمل فيها بعد.
بالإضافة إلى اجتياز الاختبار بنجاح والحصول على شهادة ، يمكنك أن تصبح عضوًا في الذكرى السنوية! في يوليو 2020 ، كان هناك 230 متخصصًا مع CISSP في روسيا ، بينما في عام 2006 كان هناك 78 متخصصًا فقط. حسنًا ، للمقارنة فقط: في الولايات المتحدة في يوليو 2020 ، تم تسجيل 89880 شخصًا في CISSP ...
مكافأة لطيفة ، اكتشفتها فقط بعد اجتياز الامتحان. إلى جانب الشهادة ، ستحصل أيضًا على فرصة لإنشاء شارة إلكترونية. يمكن مشاركته عبر رابط ، وإضافته إلى ملفات تعريف الوسائط الاجتماعية ، وتوقيع البريد الإلكتروني.
يبدو مثل هذا والرابط عند النقر عليه يؤدي إلى الموقع مع التأكيد:
ما الجديد في التحضير والتسليم؟
لقد تغير شكل الامتحان ، لكن بالنسبة لي ، فقد تحسن فقط. في السابق كانت تستغرق 6 ساعات وتتألف من 250 سؤالا. الآن قاموا بتقليص وقت التسليم والحجم - في 3 ساعات من الضروري أن يتوفر لديك الوقت للإجابة على 150 سؤالاً.
ابتكار آخر: الاختبار هو الآن اختبار تكيفي محوسب ، أي أن السؤال التالي يعتمد على إجاباتك على الإجابات السابقة. تتيح لك هذه الآلية إكمال الاختبار بمئات الإجابات الصحيحة.
إذا كنت تخطط للتو للحصول على شهادة ، فمن المهم أن تأخذ في الاعتبار أن وزن بعض المجالات سيتغير اعتبارًا من 1 مايو 2021. من أجل الوضوح ، قمت بعمل جدول مقارنة:
بوابة مريحة لجمعية ISC2 والتحقق البسيط
عندما كنت على وشك التقدم للامتحان ، كنت قلقة للغاية بشأن بعض المتطلبات الإلزامية. كانت تدور في رأسي أسئلة مختلفة:
- – ?
- , e-mail ?
- CISSP ?
- , , , ?
- CISSP , ?
لكنني جمعت أفكاري وقررت للتو أن أتصرف على مرحلتين:
المرحلة الأولى من الطبيعي التحضير للامتحان واجتيازه.
المرحلة الثانية: تنفس بهدوء بعد الولادة وقم بترتيب الأسئلة المتبقية. بعد كل شيء ، لن تكون مهمة إذا اكتملت المرحلة الأولى بنجاح!
بالنسبة لأولئك الذين قرروا مع ذلك تلقي CISSP ، أقترح أن يفعلوا الشيء نفسه: في البداية ، لا تزعج الجميع على التوالي ، ولكن ركز على الامتحان نفسه. لكن ، بالنظر إلى المستقبل ، سأقول إن المرحلة الثانية لم تكن صعبة للغاية.
على الموقع الرسمي isc2.orgيمكنك وصف خبرتك العملية بصيغة حرة (بالطبع باللغة الإنجليزية). سيطلب منك النظام بعد ذلك إدخال اسم العائلة ورقم معرف العضو الحالي الذي يتحقق من ملفك الشخصي. بعد ذلك ، تتحقق المنظمة في غضون 4-6 أسابيع من اكتمال وتوافق تجربة العمل المحددة مع المطلوب. هذا كل شئ! كنت سعيدًا جدًا بهذا الإجراء البسيط! ولم أضطر حتى إلى إيجاد لغة مشتركة مع خبير من آسيا.
الأكثر قيمة: المصادر
بدأت التحضير للامتحان في أبريل 2018. في المجموع ، استغرق الأمر عامين من بداية التحضير لاجتياز الاختبار. تسأل لماذا يستغرق وقتا طويلا؟ الجواب بسيط: لقد أخذت فترات راحة ، وذهبت في إجازات طويلة ، وكنت مشتتًا بشؤون الأسرة ، وقضايا العمل العاجلة ... وبالطبع كنت كسولًا. لكنه في النهاية استجمع قواه وأنهى ما بدأه.
فيما يلي جميع المصادر التي استخدمتها أثناء التحضير للاختبار. للراحة ، صنفتها حسب الأهمية وبدأت بأكثر فائدة.
دليل الدراسة الرسمي "(ISC) 2. أخصائي أمن نظم المعلومات المعتمد "(المؤلفون - مايك تشابل ، وجيمس مايكل ستيوارت ، وداريل جيبسون)
الكتاب ضخم ، بتنسيق إلكتروني ، قرابة 1500 صفحة باللغة الإنجليزية. المعلومات الواردة في الفصول (هناك ما يصل إلى 21 منها في الكتاب!) قد تتعلق بعدة مجالات في وقت واحد. لذلك ، حتى لا يختلط الأمر على القراء ، يُشار على الفور في بداية كل فصل إلى ما سيكون عليه الأمر.
على سبيل المثال ، يحتوي الفصل 6 ، التشفير وخوارزميات المفاتيح المتماثلة ، على معلومات عن المجالين الثاني والثالث ، أمن الأصول وهندسة الأمن والهندسة. من واقع خبرتي الخاصة ، يمكنني القول أنه باستخدام هذا الدليل فقط ، يمكنك الاستعداد للامتحان بنسبة 65٪ تقريبًا.
ما عليك سوى طرح سؤال مهم: لا ، لم أقرأ كتاب شون هاريس ، والذي غالبًا ما يتم ذكره في مشاركات الخبراء المعتمدين الآخرين. تدل الممارسة على أنه يمكنك التحضير للامتحان نوعياً بمساعدة الدليل الرسمي من الاتحاد :)
مخطط دليل الدراسة
لم أدرس الكتاب من الغلاف إلى الغلاف فحسب ، بل قدمت أيضًا ملخصًا من 140 ورقة مقاس A4. هذا ليس ضروريًا ، لقد تعلمت المواد بشكل أفضل.
خلال العامين اللذين كرستهما للتحضير للامتحان ، أعدت قراءة ملاحظاتي بالكامل 4-5 مرات. يمكنني دائمًا تحديث المعلومات في رأسي حول منهجية حساب المخاطر الكمية (ARO ، SLE ، EV ، إلخ) أو تسلسل المستويات في نموذج النضج لعمليات تطوير SW-CMM. لم تكن هناك حاجة للذهاب إلى الدليل في كل مرة ، ابحث عن القسم الضروري وأعد قراءته مرة أخرى. انا انصح!
دليل الاختبار الرسمي "(ISC) 2. أخصائي أمن نظم المعلومات المعتمد. اختبارات الممارسة الرسمية "بواسطة مايك تشابل وديفيد سيدل
يحتوي على حوالي 1300 سؤال مقسومة على المجالات. ميزة كبيرة هي أن لديها 4 اختبارات كاملة أقرب ما يمكن إلى اختبار حقيقي. وفي نهاية الكتاب توجد إجابات لجميع الأسئلة مع شرح مفصل. هذا يساعد على توحيد النقاط الرئيسية للكتاب في رأسك.
اختبارات أخرى من الإنترنت حول الموضوع
وجدت بنفسي حوالي 1000 سؤال آخر. على مر السنين ، تم نشرهم على شبكة الشركات التي تعد المتخصصين لامتحان CISSP. بمساعدة هذه الاختبارات ، اكتشفت المهام التي كانت في اختبارات السنوات الماضية وقمت بحلها. لذلك حصلت على حمولة اختيارية إضافية ، والتي كانت لصالحي.
"قصر الذاكرة - تحديث سريع لامتحان CISSP الخاص بك!" (بواسطة Prashant Mohan)
موجز صغير (125 صفحة فقط!) لكنه غني بالمعلومات ، يمكنك من خلاله التعرف بسرعة على المحتوى الرئيسي للنطاقات. الميزة الرئيسية: تدفق المواد المنظم. تتبع جميع المعلومات تسلسل المجالات ، لذلك لا يوجد التباس مثل الدليل الرسمي.
كتاب "Eleventh Hour CISSP" (بقلم إريك كونراد وسيث ميسنار وجوشوا فيلدمان)
لقد قرأت هذا الكتاب في الأسابيع الأخيرة قبل الامتحان ، عندما تعبت من إعادة المواد السابقة. بالإضافة إلى الكتب ، كما في المصدر السابق ، - تتوافق الفصول مع أرقام المجال ويتم تقديمها بالترتيب.
كتيب ملخص CISSP بقلم مارتن دي فرانكريكر
يلخص هذا الكتيب أهم دليل التدريب الرسمي. المزايا الرئيسية هي أنه لا يوجد سوى 36 ورقة فيه ، ويتم جمع كل المواد في شكل بطاقات. سيساعدك هذا الكتاب الصغير والمفيد على تحديث معرفتك وتوحيد المفاهيم الأساسية في وقت قصير. خيار رائع لمراجعة المواد عشية الامتحان.
منتدى متخصص على reddit.com
عندما احتجت إلى دافع إضافي ، بدأت في قراءة المشاركات المنشورة في هذا المنتدى ، على وجه الخصوص ، هنا: www.reddit.com/r/cissp . يروي المستخدمون قصص نجاحهم هناك ، وينصحون بما يجب البحث عنه ، ويوصون بمصادر للإعداد. في كل مرة كنت مصدر إلهام وذهبت لدراسة الكتب مرة أخرى.
موقع YouTube
كانت القناة الأكثر فائدة هي ITDojo . في مقاطع الفيديو القصيرة التي تتراوح مدتها من 6 إلى 10 دقائق ، يتم فرز سؤالين عشوائيين من نطاقات مختلفة ويتم تقديم شرح مفصل لسبب صحة واحدة فقط من الإجابات الأربعة الصحيحة لحالة معينة. لأكون صادقًا ، لم يكن من الممكن دائمًا رؤية خطاب المؤلف عن طريق الأذن ، لذلك قمت بتشغيل الترجمة.
توصيات شخصية
إذا كنت تعتقد أنك لست قويًا بما يكفي في اللغة الإنجليزية ، فلا تقلق. كانت هذه هي العقبة الرئيسية التي تمنعني من البدء في التحضير للامتحان: في ذلك الوقت يمكنني بسهولة الخلط بين معنى الكلمات الرادع والكشف ... القراءة المنتظمة للغة الإنجليزية ستساعدك . على سبيل المثال ، بدأت في قراءة 7 صفحات يوميًا وفي غضون ثلاثة أشهر زاد عددها إلى 12.
تأكد من حل الاختبارات . وكلما زاد العدد ، كان ذلك أفضل. هذا سيقتل ثلاثة طيور بحجر واحد:
- التوقف عن الخلط بين مفهومي النقصان والزيادة وكذلك الأكثر والأقل ؛
- تحسين سرعة الإجابة على الأسئلة. لقد قلت بالفعل إن الاختبار قابل للتكيف ويمكنك حله من خلال الإجابة على أول 100 سؤال. ولكن إذا لم ينجح الأمر ، فسيتعين عليك الإجابة على كل شيء ، بينما سيظل الوقت المخصص للاختبار كما هو. كان هدفي 1.5 دقيقة لكل سؤال ؛
- . , – : , , . . , , .
تعلم المفاهيم التي لم تستخدمها من قبل ، أو لم تكن تعرفها ، أو معتادًا على استخدامها بشكل مختلف. على سبيل المثال ، قد يختلف ترتيب الإجراءات في حالة وقوع حادث في شركات مختلفة ، ولكن يجب الإجابة على الاختبار بالضبط بالتسلسل المشار إليه في قاعدتها المنهجية: الاكتشاف ، والاستجابة ، والتخفيف ، والإبلاغ ، والتعافي ، والعلاج ، والدروس المستفادة. لكنني أسارع إلى طمأنتك - هناك القليل من هذه اللحظات.
هذا كل شئ. إذا كانت لديك أي أسئلة حول هذه المقالة أو التحضير للامتحان ، فسيسعدني تقديم المساعدة! حظا سعيدا!
ألكسندر لاريشيف ،
مدير منهجية الأمن السيبراني والرقابة وإدارة المخاطر ، مجموعة رامبلر