摘要:本文是2022年注冊信息安全專業(yè)人員知識體系大綱(CISE/CISO),CISE/CISO一般每月都有考試,為了方便考生備考,建議考生了解CISE/CISO知識體系大綱的相關內容。
2022年CISE/CISO(注冊信息安全專業(yè)人員)考試內容以考試大綱為基礎,如有考生想要參加并獲得CISE/CISO認證,建議先了解考綱,2022年預計仍沿用2019年版本,小編特為大家整理了注冊信息安全專業(yè)人員知識體系大綱(CISE/CISO)每章內容供大家參考。以下是CISE/CISO的知識子域:網絡安全防護技術,內容包括邊界安全防護、檢測與審計、接入管理等。
注冊信息安全專業(yè)人員知識體系大綱(CISE/CISO)
知識域:物理與網絡通信安全
知識子域:網絡安全防護技術
8.6.1邊界安全防護
了解防火墻產品的實現(xiàn)技術、部署方式、作用及局限性;
了解安全隔離與信息交換系統(tǒng)的實現(xiàn)技術、部署方式和作用;了解IPS、UTM、防病毒網關等邊界安全防護技術的概念。
8.6.2檢測與審計
了解入侵系統(tǒng)的作用、分類、實現(xiàn)技術、部署方式及應用上的局限性;了解安全審計系統(tǒng)的作用。
8.6.3接入管理
了解VPN的作用、關鍵技術及應用領域;
了解網絡準入控制的作用。
CISP考試培訓:
CISP考試采用閉卷筆試的考試形式,考試內容是100個單項選擇題,70分及以上算通過,考試時間是2個小時。CISP考試成績一般在考后兩個月左右公布,考生可以在中國測評中心網站查到是否通過該考試,考生登錄自己的個人信息即可查詢,如果考試沒有通過,還有2次免費補考機會。因測評中心內部業(yè)務流程,大約2個月左右能取得CISP證書。注冊申請是不需要培訓機構代辦,中國信息安全測評中心網站直接出證,由培訓機構郵寄。
CISP專業(yè)培訓是由中國信息安全測評中心統(tǒng)一管理和規(guī)范并授權培訓機構組織實施的信息安全專業(yè)培訓。CISP將為學員從信息安全保障、信息安全標準和法律法規(guī)、信息安全技術、信息安全管理和信息安全工程領域提供信息安全保障全面、系統(tǒng)、專業(yè)的知識和技能學習。
培訓機構:CISP培訓工作由中國信息安全測評中心授權培訓機構具體實施;
培訓教師:CISP培訓教師是由中國信息安全測評中心認可的且具有豐富信息安全理論和實踐經驗的資深教師擔任;
培訓課程:由中國信息安全測評中心統(tǒng)一規(guī)范和管理CISP培訓時間為48課時(8天),培訓課程將全面覆蓋和討論CISP知識體系;
培訓考試:CISP考試出題和閱卷由中國信息安全測評中心負責和管理。