CISSP认证(一)

         今天在图书馆看到一本信息安全专业的认证考试，惊喜之余，把它要考的内容记录下来。虽然看到里面内容很多很多，但是自此决定拼尽余生必拿下之……。
      CISSP(Certified Information System Security Professional)信息系统安全认证专家。听起来蛮是那么回事的哈，不过呢，要想考下来，应该比系统分析师架构师难上百倍吧……
参考资格
          你必须要在公共知识体系(Common Body of Knowledge, CBK)的几个领域之一具有至少三年的工作经验和大学学历(或者是四年工作经验)。此外，还要阅读大量的书籍，以确保掌握这项考试涵盖的所有内容。特别是，这项考试涵盖了十个领域……
CISSP，why？
     以下的理由我同十分意：
     * 满足不断提高的要求，在一个日益膨胀的领域中谋求发展；
     *扩充你现有的关于安全概念和实践的知识；
     *把安全专业知识引入当前的工作中去；
     *让自己在这个竞争激烈的市场中更有优势；
     *显示自己对于安全规范的专注和共享；
     *提薪和为自己增加不同的就业机会。(个人认为这才是重点)
考试细节
       在天才的人，不会考试也是枉然。
       CISSP认证考试包括了构成公共知识体系CBK的十个领域。“尽管内容不深，但是包罗万象”。不要求参考人员在所有问题上都是专家，但是要求你对安全领域内许多不同主题都非常熟悉。
        CISSP认证考试由250道选择题组成，要求6个小时内完成。所有问题来自一个大题库，从而尽量达到题目因人而异。为了反映当前最新的安全趋势，考题库经常变化更新。考试中记入成绩的225题，其余25道题仅供研究，而且表面上来看，根本看不出来哪道题是记入总分的，哪道题是研究用的。考试及格分700分(具体多少分满不清楚，应该是千分制)。但是并不是所有的题分值一样，根据以往答题情况设置权重。
        此认证考试既不针对产品也不面向哪个厂家，所以它不会BT的问你WindowsNT和UNIX的具体问题，涉及的问题是这些系统所使用的不同的安全模型和方法。
费用
        天下没有免费的午餐。这项考试费用也很high，$450　看清楚了，是美元哟！开始的时候我也没有看清，后来看清了，吓到了，真不明白为什么国外的认证都那么贵．
　　先写到这里，我歇会^_^