摘要:本文是2022年注冊信息安全專業(yè)人員知識體系大綱(CISE/CISO),CISE/CISO一般每月都有考試,為了方便考生備考,建議考生了解CISE/CISO知識體系大綱的相關內容。
2022年CISE/CISO(注冊信息安全專業(yè)人員)考試內容以考試大綱為基礎,如有考生想要參加并獲得CISE/CISO認證,建議先了解考綱,2022年預計仍沿用2019年版本,小編特為大家整理了注冊信息安全專業(yè)人員知識體系大綱(CISE/CISO)每章內容供大家參考。以下是CISE/CISO的知識子域:TCP/IP協(xié)議安全 ,內容包括協(xié)議結構及安全問題、安全解決方案等。
注冊信息安全專業(yè)人員知識體系大綱(CISE/CISO)
知識域:物理與網(wǎng)絡通信安全
知識子域:TCP/IP協(xié)議安全
8.3.1協(xié)議結構及安全問題
了解TCP/IP協(xié)議的體系及每一層的作用;
了解網(wǎng)絡接口層的安全問題;
了解IP協(xié)議的工作機制及面臨的安全問題;
了解傳輸層協(xié)議TCP和UDP的工作機制及面臨的安全問題;了解應用層協(xié)議面臨安全問題。
8.3.2安全解決方案
了解基于TCP/IP協(xié)議簇的安全架構;
了解IPv6對網(wǎng)絡安全的價值。
CISP考試培訓:
CISP考試采用閉卷筆試的考試形式,考試內容是100個單項選擇題,70分及以上算通過,考試時間是2個小時。CISP考試成績一般在考后兩個月左右公布,考生可以在中國測評中心網(wǎng)站查到是否通過該考試,考生登錄自己的個人信息即可查詢,如果考試沒有通過,還有2次免費補考機會。因測評中心內部業(yè)務流程,大約2個月左右能取得CISP證書。注冊申請是不需要培訓機構代辦,中國信息安全測評中心網(wǎng)站直接出證,由培訓機構郵寄。
CISP專業(yè)培訓是由中國信息安全測評中心統(tǒng)一管理和規(guī)范并授權培訓機構組織實施的信息安全專業(yè)培訓。CISP將為學員從信息安全保障、信息安全標準和法律法規(guī)、信息安全技術、信息安全管理和信息安全工程領域提供信息安全保障全面、系統(tǒng)、專業(yè)的知識和技能學習。
培訓機構:CISP培訓工作由中國信息安全測評中心授權培訓機構具體實施;
培訓教師:CISP培訓教師是由中國信息安全測評中心認可的且具有豐富信息安全理論和實踐經驗的資深教師擔任;
培訓課程:由中國信息安全測評中心統(tǒng)一規(guī)范和管理CISP培訓時間為48課時(8天),培訓課程將全面覆蓋和討論CISP知識體系;
培訓考試:CISP考試出題和閱卷由中國信息安全測評中心負責和管理。