يمكن لشهادة أخصائي أمن نظم المعلومات المعتمد (CISSP) أن تمنح مهنة الأمن السيبراني الخاصة بك دفعة كبيرة. إن هذه الشهادة موجودة منذ أكثر من عقدين ، ويعد الحصول عليها أحد أفضل الطرق لإثبات كفاءتك في أمن المعلومات.
ومع ذلك ، فإن اجتياز اختبار CISSP ليس بالأمر الفذ. مع وجود ثمانية مجالات للدراسة ، يغطي كل منها مجموعة من الموضوعات المعقدة ، من السهل أن تغمرها حتى قبل أن تبدأ الدراسة. لتخفيف الضغط ومساعدتك على الاستفادة القصوى من وقتك ، لدينا الكثير من الموارد المفيدة.
ستجد أدناه روابط إلى “أوراق الغش” الشاملة للمساعدة في ضمان استعدادك الكامل ليوم الامتحان. نوفر أيضًا روابط لبعض أفضل أدلة الدراسة لـ CISSP ونوصي ببعض الدورات التدريبية العليا للنظر فيها كجزء من الإعداد الخاص بك. هيا بنا نبدأ!
أوراق الغش للدراسة لامتحان CISSP
لقد أنشأنا أفضل أوراق الغش لمساعدتك في اجتياز الاختبار. اتبع الروابط أدناه للاطلاع على أوراق متعمقة وسهلة التنقل لكل مجال من مجالات CISSP الثمانية.
- المجال 1: الأمن وإدارة المخاطر
- المجال 2: أمان الأصول
- المجال 3: هندسة الأمن والهندسة
- المجال 4: الاتصالات وأمن الشبكات
- المجال 5: الهوية وإدارة الوصول
- المجال 6: تقييم الأمن والاختبار
- المجال 7: عمليات الأمن
- المجال 8: أمن تطوير البرمجيات
أدلة الدراسة CISSP واختبارات الممارسة لمساعدتك في التحضير للامتحان
إذا كنت قد حصلت على المعرفة الأساسية ولكنك لست على مستوى حيث كل ما تحتاجه هو ورقة الغش ، فهناك بعض أدلة الدراسة المفيدة المتاحة لمساعدتك في الإعداد.
للبدء ، هناك مواد الدراسة الرسمية من (ISC) 2. وتشمل هذه الدراسات CISSP الرسمية (ISC) ² ، دليل CISSP الرسمي (ISC) ، اختبارات الممارسة CISSP ، الدمى ، CISSP الرسمية لتطبيقات الاختبارات والممارسات ، وبطاقات فلاش CISSP الرسمية.
ومع ذلك ، إذا كنت تبحث عن بدائل ، فهناك بعض الموارد الكبيرة المتاحة. لاحظ أن العديد من ناشري الكتب أدناه يوفرون تطبيقات للهاتف المحمول لمرافقة أدلة الدراسة ، حتى تتمكن من الاستعداد للاختبار أثناء التنقل.
دليل الدراسة الكتب المدرسية:
- دليل اختبار CISSP الكل في واحد ، الطبعة الثامنة
- دليل دراسة CISSP ، الطبعة الثالثة
- الساعة الحادية عشرة CISSP®: دليل الدراسة ، الطبعة الثالثة
- دليل شهادات CISSP (الإصدار الثالث) (دليل الشهادات) الإصدار الثالث
- CISSP لالدمى (لالدمى (الكمبيوتر / التكنولوجيا)) الطبعة السادسة
العديد من أدلة الدراسة المذكورة أعلاه والدورات أدناه تشمل اختبارات الممارسة والأسئلة. ومع ذلك ، إذا كنت ترغب في تدريب إضافي قليل ، فإليك بعض مجموعات اختبارات الممارسة التي قد ترغب في الحصول عليها.
أسئلة الممارسة الإضافية:
- مسؤول CISSP (ISC) 2 اختبارات الممارسة الإصدار الثاني
- امتحانات الممارسة CISSP ، الطبعة الخامسة الطبعة الخامسة
- CISSP امتحان أسئلة الإعدادية ، إجابات & تفسيرات
- CCCure مسابقة المحرك
الموارد الأخرى التي قد تجدها مفيدة في التحضير للامتحان هي مجتمع CISSP reddit وبودكاست CISSP.
أفضل الدورات لامتحان CISSP
يمكن أن تساعدك أوراق الغش وأدلة الدراسة أعلاه في التحضير للامتحان. ولكن قد تحتاج إلى المزيد من الدورات المتعمقة التي تعلمك المحتوى الكامل لشهادة CISSP. بناءً على المكان الذي تتواجد فيه ، قد يتوفر لك تدريب داخلي. ومع ذلك ، فإن هذه البرامج ليست في متناول الجميع ، ويمكن أن تكلف غالبًا آلاف الدولارات للمقعد.
الخيار الآخر هو الحصول على دورة تدريبية عبر الإنترنت ، وعلى الرغم من أن العديد منها باهظ الثمن ، فإن البعض الآخر لن يكسر البنك على الإطلاق. مع توفر الكثير منها ، قد يكون من الصعب اختيار الخيار المناسب لك. فيما يلي أهم توصياتنا للدورات التي تتضمن خيارات كاملة عبر الإنترنت:
- StationX: حزمة CISSP الكاملة
- التدريب الرسمي (ISC) ² CISSP
- Simplilearn: شهادة CISSP
- Cybrary: CISSP
- SANS: MGT414: برنامج تدريب SANS للحصول على شهادة CISSP®
- المعرفة العالمية: دورة الإعداد لشهادة CISSP
- Infosec: CISSP Certification Boot Camp
دعنا نلقي نظرة فاحصة على كل من هذه وما يجب أن تقدمه.
1. StationX: حزمة CISSP الكاملة
حزمة CISSP الكاملة من StationX هي أهم توصياتنا. يوفر لك كل ما تحتاجه لتكون ناجحًا في إجراء الاختبار ، كل ذلك بسعر منخفض للغاية. تم تحديث الدورة التدريبية لتغطية إصدار 2023 من شهادة CISSP ، مما يعني أن المواد ذات صلة حتى عام 2023 (عندما يكون التحديث القادم مستحقًا).
هذه الحزمة تشمل:
- مقدمة لشهادة CISSP
- أكثر من 17 ساعة من التدريب
- ما يقرب من 600 صفحة الشرائح للتحميل
- خطة الدراسة
- 1000 أسئلة الممارسة
- نصائح حول مكان العثور على الآلاف من البرامج القطرية المجانية
بصرف النظر عن تعليمك ما تحتاج إلى معرفته ، تحتوي هذه الدورة التدريبية على نصائح قيمة حول كيفية الدراسة بكفاءة والطريقة الصحيحة التي يجب اتباعها عند الإجابة على الأسئلة. سوف تكتشف أيضًا الخطوات التالية بعد اجتياز الاختبار وتقديم المشورة لمساعدتك في حال فشلت في المرة الأولى. يمكن لهذه الدورة الاعتماد على CPE ، ولكن قد تحتاج إلى مراجعة (ISC) ² لمعرفة عددهم بالضبط.
أفضل دورة لامتحان CISSP: StationX هو خيارنا الأول. هذه الدورة التدريبية عادة ما تكون بتكلفة 400 دولار ، ولكن يمكنك الحصول عليها في سعر منخفض بشكل لا يصدق من 52 دولار.
2. مسؤول (ISC) ² CISSP التدريب الذاتي
هذه هي الدورة الرسمية التي تقدمها (ISC) 2 نفسها. من الواضح أن المكافأة الرئيسية لهذا البرنامج هي أنه يمكنك التأكد من أنه مائة بالمائة ذا صلة باختبار شهادة CISSP المحدّث. ليس له ثمن باهظ (مقارنة بالدورات الأخرى) ، ولكنه قد يتجاوز ميزانية العديد من المتقدمين للاختبارات.
الجانب السلبي هو أن المواد متاحة فقط لفترة محدودة بعد الدفع ، لذلك في حين يطلق عليها “تدريب قائم بذاته” ، لا يمكنك السير بخطى بطيئة للغاية. إذا كنت تخطط لأخذ أكثر من 120 يومًا (حوالي أربعة أشهر) للدراسة للاختبار ، فقد تجد نفسك مضطرًا إلى دفع الرسوم مرة أخرى..
إليك ما يمكن أن تتوقعه من هذا البرنامج التدريبي:
- دليل تدريب الطلاب (ISC) 2 الرسمي
- 30 ساعة من تعليمات الفيديو ، والتي تضم أكثر من 300 تسجيلات
- كسب 40 CPEs
- بطاقات فلاش التفاعلية
- أنشطة للقراءة المستقلة
- سيناريوهات مثال في العالم الحقيقي ودراسات الحالة
- يتحقق من المعرفة بمجرد اكتمال كل مجال
- أسئلة التقييم بمجرد الانتهاء من الدورة
السعر: تبلغ تكلفة هذه الدورة 849 دولارًا ، وهو أمر معقول مقارنة بالعديد من الدورات الأخرى في القائمة.
3. Simplilearn: شهادة CISSP
تقدم Simiplilearn خيارين لدورتها عبر الإنترنت ، وكلاهما استثمارات كبيرة. أحدها هو الذهاب مع برنامج Classi-Pass عبر الإنترنت الذي تحضر فيه الفصول الدراسية عبر الإنترنت بقيادة مدرب. يتضمن هذا الخيار 90 يومًا من الفصول والوصول إلى المواد التعليمية مدى الحياة. توفر لك دورة التعلم الذاتي أقل تكلفة قليلاً إمكانية وصول غير محدودة لمحتوى الدورة التدريبية ولكن بدون دروس.
كلا الخيارين يشمل:
- 67 ساعة من التعلم
- دعم 24/7
- 30 CPEs
- 5 أوراق ممارسة لمساعدتك على الاستعداد
- قسيمة للامتحان CISSP
في معظم المناطق ، يقدم Simplilearn ضمان اجتياز امتحان وسيعطيك قسيمة اختبار إضافية إذا لم تمر في المرة الأولى.
السعر: تبلغ تكلفة برنامج Flexi-Pass عبر الإنترنت للفصول الدراسية عبر الإنترنت 2،899 دولارًا بينما يكون برنامج التعلم الذاتي أقل قليلاً من 2499 دولارًا. هناك ضمان لاسترداد الأموال لمدة سبعة أيام وهو ساري طالما أنك لم تصل إلى أكثر من 25 في المائة من محتوى الدورة التدريبية أو حضرت أكثر من فصل دراسي واحد عبر الإنترنت.
4. Cybrary: CISSP
تشتمل دورة CISSP في Cybrary على 19 ساعة من التدريس عبر الفيديو تغطي جميع مجالات CISSP. محتوى الفيديو لهذه الدورة التدريبية مجاني (ستحتاج إلى التسجيل للحصول على حساب مجاني) ، ولكن إذا كنت ترغب في إلغاء قفل الميزات الإضافية لخدمة Cybrary ، فأنت بحاجة إلى شراء اشتراك.
تشمل الميزات الإضافية المتاحة للمشتركين مختبرات افتراضية ، والتي تساعدك على تطبيق ما تعلمته واكتساب خبرة عملية في مجالك ، واختبارات الممارسة لمساعدتك في التحضير للامتحان.
تعلن هذه الدورة أنها تستحق! 5 CPEs ، على الرغم من أنك قد تكون قادرًا على مراجعة (ISC) 2 لمعرفة ما إذا كان يمكنك المطالبة بـ 19 CPEs (واحد لكل ساعة). نناقش CPEs في مزيد من التفاصيل أدناه.
السعر: يتيح لك الاشتراك في Cybrary الوصول إلى أكبر عدد تريده من الدورات ، ويتكلف 49 دولارًا شهريًا على أساس شهري أو 25 دولارًا في الشهر عند الدفع سنويًا.
5. SANS: MGT414: برنامج تدريب SANS للحصول على شهادة CISSP®
يقدم معهد SANS دورة CISSP بعدة أشكال ، بما في ذلك عبر الإنترنت مباشرة أو حسب الطلب. هذا هو أغلى خيار في القائمة ، لذلك ليس حلاً جيدًا إذا كنت على ميزانية. ومع ذلك ، إذا كنت تبحث عن مسار قوي وشامل ، وربما يكون لديك صاحب عمل يرغب في دفع الفاتورة ، فسيتم تسليم هذا المبلغ. يشتهر معهد SANS بمجال أمن المعلومات ويوفر برامج تعليمية وبحثية لأكثر من ثلاثين عامًا.
تعد الدورة التدريبية بمثابة 46 شهادة تقييم البرامج ، وبصرف النظر عن الدروس ، تشمل ما يلي:
- كتاب دراسي لكل مجال
- أكثر من 300 اختبار المعرفة الأسئلة وإعداد لكل مجال
- ملفات صوتية لمحتوى الدورة
يشغل MGT414 كل مجال من مجالات CISSP الثمانية إلى مكوناته الأساسية ويشرح مدى ارتباطها ببعضها البعض وجوانب الأمن السيبراني الأخرى. إذا وجدت أن محتوى CISSP جافًا (وهو ما يفعله كثير من الناس) ، فقد يكون هذا خيارًا جيدًا لك. كان أحد أهداف المؤلفين في إنشاء الدورة هو إعادة تشغيل محتوى CISSP باستخدام دراسات الحالة والأمثلة والقصص.
السعر: هذا بالطبع الثمن عند 7020 دولار.
6. المعرفة العالمية: دورة الإعداد لشهادة CISSP
تمنحك Global Knowledge خيارين لاتخاذ دورة الإعداد لشهادة CISSP: في إعداد فصل دراسي مباشر أو في فصل دراسي افتراضي. تدوم كلتا الدورتين لمدة خمسة أيام متتالية وتوفر مراجعة شاملة لمحتوى CISSP ، مع التركيز على المجالات الرئيسية الثمانية.
هذا ليس مناسبًا إذا كنت تفضل العمل عبر الإنترنت حسب سرعتك. لاحظ أن صفحة المنتج الرئيسية تنص على توفر إصدار عند الطلب ، ولكن لا يمكن الوصول إليه في وقت كتابة هذا التقرير.
وفقًا لممثل الشركة ، يجب أن تكون قادرًا على المطالبة بـ 40 من تكلفة إجراء عمليات الشراء لهذه الدورة.
السعر: كل من الدورات الحية والظاهرية هي نفس السعر: 3595 $.
7. Infosec: CISSP Certification Boot Camp
تم الترحيب بدورات Infosec لمحتواها وجودة المدربين. هذه دورة أخرى يمكنك أن تأخذها بنفسك أو في إعداد فصل دراسي افتراضي. يتضمن خيار Flex Classroom التعليم المباشر في موقع مادي ، والذي يتضمن مواد الدورة التدريبية ، ووجبات الغداء المدعومة ، والوصول إلى منتدى المجتمع.
Flex Pro عبارة عن دورة غامرة حية عبر الإنترنت للمتعلمين عبر الإنترنت. لسوء الحظ ، لا يمكن أخذ هذه الدورة وفقًا لسرعتك الخاصة ، على الرغم من توفير المواد للمراجعة إذا قررت استخدام الخيار عبر الإنترنت.
قد يتعين عليك التأكيد مع (ISC) ² على عدد CPEs التي يمكنك المطالبة بها في هذه الدورة ، ولكن يجب أن تكون قادرًا على المطالبة بواحدة في الساعة الواحدة من الفصل.
السعر: سيتعين عليك الاتصال بـ Infosec لمعرفة السعر المحدد ، ولكن تم نقلنا إلى حوالي 4500 دولار.
أسئلة الامتحانات CISSP
أنت على استعداد تقريبًا للدراسة ومعالجة اختبار شهادة CISSP. لكن أولاً ، فيما يلي إجابات لبعض الأسئلة الشائعة:
ما هي المتطلبات الأساسية لامتحان CISSP?
للحصول على شهادة CISSP ، يجب على المرشحين عقد ما لا يقل عن خمس سنوات من الخبرة في العمل في مجالات متعددة (اثنين أو أكثر) CISSP. التدريب المدفوع وغير المدفوع أشكال مقبولة من الخبرة العملية. قد يحل التعليم ذي الصلة محل خبرة لمدة عام كحد أقصى ، ولكن هناك قيود. شهادة جامعية لمدة أربع سنوات أو ما يعادلها يمكن اعتباره سنة واحدة من الخبرة في العمل. بدلاً من ذلك ، يمكن الاعتماد على شهادة اعتماد (ISC) ذات صلة (ISC) ذات الصلة ، مثل اختبار الاختراق المعتمد (GPEN) أو Cisco Certified Network Associate Security (CCNA Security) باعتبارها سنة واحدة من الخبرة العملية.
إذا كنت تتساءل عن الشهادات التي يجب أن تستهدفها قبل CISSP ، فهناك بالفعل العديد من المسارات التي يمكنك اتخاذها. ومع ذلك ، فإن أحد الطرق الشائعة هو الحصول على CompTIA Network + و CompTIA Security + قبل متابعة (ISC) 2 SSCP وأخيراً (ISC) 2 CISSP.
ما هو شكل امتحان CISSP?
في نهاية عام 2023 ، تم تغيير شكل اختبار CISSP. يستخدم أحدث إصدار اختبار محوسب للتكيف (CAT). مع CAT ، يتم تكييف الاختبار وفقًا لمستوى قدرة الممتحن أثناء الاختبار. يتم تحديد كل سؤال أو مجموعة من الأسئلة التالية بناءً على كيفية أدائك للأسئلة السابقة.
ومن ميزات هذا النمط من الاختبار أنه يمكنك إثبات قدرتك في وقت أقل. في حين استغرق اختبار CISSP القديم الطراز ست ساعات لإكماله وضم 250 سؤالًا ، يستمر الإصدار الجديد ثلاث ساعات فقط ويمكنك توقع الإجابة عن 100-150 سؤالًا.
ما هي CPEs وكيف يعمل النظام?
يتم منح ائتمانات التعليم المهني المستمر ، المشار إليها باسم CPEs ، للتعليم والتدريب المتعلق بمجال عملك. وهي مطلوبة للحفاظ على شهادة CISSP الخاصة بك. يجب أن تكسب 40 CPEs كل عام ليصبح المجموع 120 في دورة الشهادات لمدة ثلاث سنوات.
يمكنك كسب CPEs من خلال الدراسة لامتحان CISSP ، بما في ذلك عن طريق أخذ البرامج التدريبية أعلاه. لسوء الحظ ، (ISC) 2 ليس قادمًا جدًا عندما يتعلق الأمر بمعلومات حول تفاصيل كسب CPEs من خلال دراسة الامتحان. بالاطلاع على المعلومات المقدمة في المنتديات الرسمية (ISC) 2 ، من المقبول عمومًا أنه يمكنك المطالبة بحد أقصى 30 CPEs لـ “الدراسة الذاتية” لامتحان CISSP.
يبدو أنه يمكنك المطالبة بتكلفة إضافية لتكلفة البرامج (CPE) لاستكمال برامج التدريب مثل تلك المذكورة أعلاه في أعلى برنامج الدراسة الذاتية. ومع ذلك ، هذا غير واضح تمامًا ، لذلك نقترح عليك الاتصال بـ (ISC) 2 للحصول على مزيد من المعلومات حول حالتك المحددة. لقد اتصلنا بهم بخصوص هذه المسألة لكننا لم نسمع بها وقت كتابة هذا التقرير. سنقوم بتحديث هذه المقالة ونحن نتعلم المزيد من المعلومات.
بمجرد اجتياز اختبار CISSP ، للحفاظ على شهادتك ، ستحتاج إلى كسب CPEs بشكل مستمر. هذه قد تكون المكتسبة بطرق مختلفة ، مثل حضور التدريب والمؤتمرات ذات الصلة إلى مجال عملك. عادة ، يتم إضافة CPE واحد لكل ساعة من نشاط معين ، ولكن هناك استثناءات. يمكنك معرفة المزيد حول CPEs في كتيب CPE (ISC) 2.
نتحدث عن شهادة CISSP المعتمدة في أمن نظم المعلومات، والتي يمكن أن تمنح مهنة الأمن السيبراني دفعة كبيرة. ومع ذلك، فإن اجتياز اختبار CISSP ليس بالأمر السهل، حيث يغطي كل من المجالات الثمانية مجموعة من الموضوعات المعقدة. لذلك، يوجد العديد من الموارد المفيدة التي يمكن استخدامها للتحضير للاختبار، بما في ذلك أوراق الغش وأدلة الدراسة والدورات التدريبية. ويمكن الحصول على هذه الموارد عبر الإنترنت، وتشمل بعضها اختبارات الممارسة وأسئلة الامتحانات الإعدادية. وبالإضافة إلى ذلك، يمكن الاستفادة من المجتمعات عبر الإنترنت والبودكاست للحصول على مزيد من المعلومات والنصائح.