Εξετάζοντας τις εξετάσεις πιστοποίησης CISSP

Η εξέταση πιστοποίησης Πιστοποιημένων Πληροφοριακών Συστημάτων Ασφαλείας (CISSP) είναι ένας εξαντλητικός μαραθώνιος 6 ωρών, 250 ερωτήσεων. Για να το βάλετε σε προοπτική, σε 6 ώρες μπορείτε να περπατήσετε περίπου 25 μίλια, να παρακολουθήσετε μια ταινία του Kevin Costner 1-1 / 2 φορές ή να τραγουδήσετε "My Way" 540 φορές σε μια μηχανή καραόκε. Καθένα από αυτά τα επιτεύγματα αντιστοίχως προσεγγίζει πολύ το φυσικό, πνευματικό (αλλά όχι πνευματικό) και συναισθηματικό διόγκωση της εξέτασης του CISSP.

Όπως περιγράφεται από την Κοινοπραξία Πιστοποίησης Διεθνών Συστημάτων Πληροφοριών Συστημάτων (ISC) ² , απαιτείται ελάχιστη βαθμολογία "70%" για να περάσει η εξέταση. Όχι όλες οι ερωτήσεις σταθμίζονται εξίσου, οπότε δεν είναι δυνατόν να δηλωθεί απολύτως ο αριθμός των σωστών ερωτήσεων που απαιτούνται για ένα επιτυχημένο αποτέλεσμα.

Η εξέταση δεν βασίζεται στον υπολογιστή. Διαχειρίζεται τον παλιομοδίτικο τρόπο: φυλλάδιο εξετάσεων, φύλλο απαντήσεων και πολλά μολύβια. Μπορείτε να γράψετε στο φυλλάδιο εξετάσεων, αλλά βαθμολογούνται μόνο οι απαντήσεις που καταγράφονται στο φύλλο απαντήσεων.

Δεν θα βρείτε ερωτήσεις πολλαπλών απαντήσεων, συμπλήρωσης σε κενό ή ερωτήσεις προσομοίωσης για την εξέταση CISSP. Ωστόσο, όλες οι 250 ερωτήσεις πολλαπλών επιλογών απαιτούν να επιλέξετε την απάντηση καλύτερη από 4 δυνατές επιλογές. Αυτό σημαίνει ότι η σωστή απάντηση δεν είναι πάντα μια απλή, σαφής επιλογή. Στην πραγματικότητα, μπορείτε να υπολογίζετε σε πολλές ερωτήσεις που αρχικά εμφανίζονται σαν να έχουν περισσότερες από μία σωστές απαντήσεις. (ISC) ² πηγαίνει σε μεγάλους πόνους για να βεβαιωθείτε ότι πραγματικά, το πραγματικά γνωρίζει το υλικό. Για παράδειγμα, μια ερώτηση δείγματος μπορεί να μοιάζει με τα παρακάτω:

Ποιο από τα παρακάτω είναι το κανάλι ελέγχου FTP;

Α. Θύρα TCP 21

B. Θύρα UDP 21

C. Θύρα TCP 25

D. IP θύρα 21

Μπορεί να γνωρίζετε αμέσως ότι το κανάλι ελέγχου FTP είναι θύρα 21, αλλά είναι TCP, UDP ή IP;

Όλο και περισσότερο, οι ερωτήσεις για τις εξετάσεις CISSP βασίζονται περισσότερο σε καταστάσεις από απλή γνώση γεγονότων. Για παράδειγμα, μπορείτε να πάρετε μια ερώτηση:

Ένας διαχειριστής συστήματος διαπίστωσε ότι ένας πρώην υπάλληλος έχει συνδεθεί με επιτυχία στο σύστημα. Ο διαχειριστής του συστήματος πρέπει:

A. Τερματίστε το σύστημα.

Β. Επιβεβαιώστε την παραβίαση στα αρχεία καταγραφής IDS.

C. Κλείδωμα ή κατάργηση του λογαριασμού χρήστη.

D. Επικοινωνήστε με την επιβολή του νόμου.

Όλα αυτά είναι πιθανές απαντήσεις, αλλά υπάρχει ακόμα μια απάντηση καλύτερη σε κάθε ερώτηση εξετάσεων - ίσως όχι μια ιδανική απάντηση, αλλά υπάρχει μια καλύτερη απάντηση.

Μια κοινή και αποτελεσματική στρατηγική λήψης δοκιμών για ερωτήσεις πολλαπλών επιλογών είναι η προσεκτική ανάγνωση κάθε ερώτησης και στη συνέχεια η εξάλειψη κάθε προφανώς λανθασμένης επιλογής.Η εξέταση CISSP δεν αποτελεί εξαίρεση.

Οι λανθασμένες επιλογές δεν είναι τόσο προφανείς στην εξέταση CISSP. Θα βρείτε μερικές προφανώς λανθασμένες επιλογές, αλλά ξεχωρίζουν μόνο σε κάποιον που έχει μελετήσει διεξοδικά για την εξέταση και έχει καλή κατανόηση και των δέκα τομέων ασφαλείας.

Μόνο 225 ερωτήσεις υπολογίζονται στην τελική βαθμολογία σας. Τα άλλα 25 είναι δοκιμαστικά ερωτήματα για μελλοντικές εκδόσεις της εξέτασης CISSP. Ωστόσο, αυτές οι ερωτήσεις δεν εντοπίζονται μέσα στην εξέταση, οπότε πρέπει να απαντήσετε σε όλες τις 250 ερωτήσεις σαν να είναι το πραγματικό πράγμα.

Η εξέταση CISSP είναι προς το παρόν διαθέσιμη μόνο στα Αγγλικά. Τα λεξικά ξένων γλωσσών επιτρέπονται. (ISC) ² συνιστά επίσης οι υποψήφιοι που δεν μιλούν αγγλικά να περάσουν τον έλεγχο της εξέτασης των αγγλικών ως ξένης γλώσσας (TOEFL) πριν επιχειρήσουν την εξέταση CISSP.