CISP证书专栏 — CISP-IRE证书

CISP-IRE

注册信息安全专业人员-应急响应工程师，英文为Certified Information Security Professional – Incident Response Engineer ，简称CISP-IRE。证书持有人员主要从事信息安全技术领域应急响应工作，具有了解应急响应概况、应急响应基础、应急响应事件监测、应急响应事 件分析和处置的基本知识和能力。

知识体系：

CISP-IRE 知识体系结构所包含的五个知识域，分别为:

• 应急响应概况

主要包括应急响应介绍、应急事件分类、应急响应启动条件、应急响应目标、应急响应预案制定与一般处置流程相关的技术知识。

• 应急响应基础

主要包括Windows 应急、Linux应急、日志分析、应急响应工具配备和介绍相关的技术知识。

• 应急响应事件监测

主要包括威胁情报运营、安全监控相关技术知识和实践。