CISSP考试改版后难度大了吗？

近期，ISC2发布公告通知自2024年2月12日起，CISSP中文版考试将以计算机自适应考试(CAT) 的形式进行。

计算机化自适应考试（CAT）

CAT考试是按照答题情况来分配试题的，它会根据考生对每个领域或知识点的答题情况，自动调整后续题目难度和类型，以便更精确地评估考生的水平，所以CAT考试模式中同一考场中每个学员的考题数量和考题可能不相同。而普通线性考试则是按照固定的题目顺序进行，不会根据考生的答题情况来调整题目。

CISSP考试更新细节
项目	线性考试	CAT考试
考试大纲	相同的CISSP考试大纲
考试地点	可选择的考点不变
考试预约	预约方式不变
考试题型	均为单选题
考试时长	6小时	4小时
考题数量	250道	125道
总分	1000分
及格分数	700分

同时自 2024年4月15日起，CISSP考试将基于新版考试大纲。

知识域	目前权重	改版后权重
1.安全与风险管理	15%	16%
2.资产安全	10%	10%
3.安全架构与工程	13%	13%
4.通信与网络安全	13%	13%
5.身份识别访问管理	13%	13%
6.安全评估与测试	12%	12%
7.安全运营	13%	13%
8.软件开发安全	11%	10%
总计	100%	100%

自2024年4月15日起，CISSP考试将仅以CAT形式提供英语、中文、德语、日语、西班牙语版本。自 2024年4月15日起，将不再提供CISSP线性考试。

承制最新一起CISSP国际注册信息系统安全专家认证开班时间为：5月12、18、19、25、26日

CISSP注册信息系统安全师认证是信息安全领域被全球广泛认可的IT安全认证，一直以来被誉为业界的“金牌标准”。CISSP认证不仅是对个人信息安全专业知识的客观评估，也是全球公认的个人成就标准。

• 将最大程度地提升您的收入潜力。根据调研，CISSP持证人员的平均年薪为131030美元。在企业用人单位，CISSP优先录用还是占比非常高的。因此获得高薪也就不足为奇了。

• 将最大限度地发挥您的职业潜力。数据显示，全球网络安全人才缺口为200多万CISSP持证人数只有4000人左右，含金量极高，当前行业对CISSP持证人员的需求量远远高于证书持有者的数量。

• 将在同行中出类拔萃。获取CISSP认证的难度使得证书本身的被认可度大大提升，持有证书足以证明持证人员是业界行家。调研显示，CISSP是各大安全招聘企业心目中最具价值的认证。

• 将了解网络安全领域的各个方面。CISSP的知识体系涵盖了整个网络安全领域的基本要素：安全和风险管理、通信和网络安全、安全测试和运营等。更重要的是能够掌握他们日常工作的信息安全环境与整个组织的生态系统相互作用的方法。

• 资深网安经验的有力背书。拥有至少四年的网络安全方面的带薪实践经验是CISSP认证的硬性要求，拿下CISSP也就有了(ISC)²在工作经验和工作能力上的背书。

• 成为当今世界上最大的网络安全专业人员协会成员。拿到CISSP认证也就意味着成为当今世界上最大的网络安全专业人员协会的成员，从而获得(ISC)²会员资格和福利。包含职业发展课程、电子杂志等等…

考试难度大

CISSP注册信息系统安全师认证考试在行业内公认难度较大，无论是从考试的题量，还是考试涉及的知识面，相比其他认证都更多更广。专业资深讲师在指导学生备考时明确提出，在备考过程中切记不要迷信别人说的原题，在考试过程中几乎是无法遇到原题。CISSP认证的知识体系庞杂，平时在做练习题时要寻找做题的思路，同时巩固习题所对应的知识点，不要投机取巧去背某些题。

`黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享