CISSP क्रेडेंशियल और यह कोर्स क्या है
CISSP किनके लिए है, यह अपने धारक के बारे में क्या कहता है, और इस तैयारी कोर्स की स्वतंत्र प्रकृति।
12 min
Activities: 0 of 2
CISSP क्या है
Certified Information Systems Security Professional (CISSP) ISC2 का एक क्रेडेंशियल है। ISC2 साइबर सुरक्षा पेशेवरों की एक गैर-लाभकारी सदस्यता संस्था है। यह अनुभवी व्यवसायियों के लिए है जो किसी संगठन के सुरक्षा कार्यक्रम को डिज़ाइन, प्रबंधित और निरीक्षित करते हैं। यह गहरा होने के बजाय व्यापक है: परीक्षा आपसे शासन-व्यवस्था और जोखिम से लेकर सॉफ़्टवेयर विकास तक आठ डोमेन में सुरक्षा निर्णयों को परखने को कहती है।
परीक्षा यह नहीं परखती कि एक उत्पाद को कैसे कॉन्फ़िगर करें। यह परखती है कि क्या आप संगठन के उद्देश्यों, जोखिमों और कानूनी कर्तव्यों को देखते हुए सही कार्रवाई चुन सकते हैं। इसीलिए लोग कहते हैं कि CISSP "एक मील चौड़ा और एक इंच गहरा" है, पर वह इंच विवेक के बारे में है, छोटी-मोटी जानकारी के बारे में नहीं।
ISC2 पात्रता नियम तय करता है, जिनमें डोमेन में सवेतन कार्य अनुभव की शर्त और परीक्षा के बाद एंडोर्समेंट प्रक्रिया शामिल है। ये नियम समय-समय पर बदलते हैं। परीक्षा बुक करने से पहले वर्तमान आवश्यकताएँ ISC2 से जाँचें और वर्तमान उम्मीदवार हैंडबुक पढ़ें।
CISSP आमतौर पर कौन देता है
वे लोग जो सुरक्षा टीम का नेतृत्व करते हैं, सुरक्षा बजट के स्वामी हैं या वरिष्ठ प्रबंधन को सुरक्षा जोखिम की रिपोर्ट करते हैं। परीक्षा का नज़रिया उन्हीं का है।
यह कोर्स कैसे बना है
यह कोर्स वर्तमान ISC2 CISSP परीक्षा रूपरेखा का अनुसरण करता है, जो 15 अप्रैल 2024 से प्रभावी हुई। मॉड्यूल 1 अभिविन्यास है। मॉड्यूल 2 से 9 आठ डोमेन को क्रम से कवर करते हैं, प्रति डोमेन एक मॉड्यूल। मॉड्यूल 10 परीक्षा तकनीक और मिश्रित अभ्यास प्रश्नों के साथ सब कुछ जोड़ता है।
यह एक उन्नत कोर्स है। यह मानकर चलता है कि आप सुरक्षा की बुनियादी बातें पहले से जानते हैं: CIA ट्रायड, सामान्य हमले, बुनियादी क्रिप्टोग्राफ़ी और नेटवर्किंग। वे बुनियादी बातें CompTIA Security+ Exam Preparation कोर्स में सिखाई जाती हैं, और यह कोर्स उन्हें केवल दोहराता है। यहाँ आप वह विवेक अभ्यास करते हैं जिसे CISSP महत्व देता है: कार्यक्रम डिज़ाइन करना, वरिष्ठ प्रबंधन के सामने निर्णय का बचाव करना, और उस विशेष स्थिति को सँभालना जहाँ दो अच्छे सिद्धांत टकराते हैं।
इस कोर्स के सभी अभ्यास प्रश्न इसी कोर्स के लिए लिखे गए हैं। कोई भी असली या "याद किया हुआ" परीक्षा प्रश्न नहीं है। कोई कोर्स पास होने का वादा नहीं कर सकता, और यह भी नहीं करता।
एक सहकर्मी कहता है कि यह कोर्स पूरा करने से वह CISSP बन जाएगा। सटीक उत्तर क्या है?
प्रत्येक कथन को सही स्रोत से मिलाएँ
उम्मीदवार के हर संभावित प्रश्न को उस स्रोत से मिलाएँ जहाँ से विश्वसनीय उत्तर मिलता है।
- क्या मैं परीक्षा देने के योग्य हूँ?
- किन डोमेन की परीक्षा होगी?
- क्या मैं CISSP-शैली के विवेक का अभ्यास कर सकता/सकती हूँ?
- CISSP कौन प्रदान करता है?