Blokdagi yangi bola CISSP ga qarshi qanday choralar ko'radi?
CompTIA AT-Certification bizda asosiy o'yinchilarning biri hisoblanadi. Ularning Xavfsizlik + sertifikati uzoq vaqtdan beri axborot xavfsizligi sohasida ishlashni istagan har bir kishi uchun majburiy bo'lib kelgan va u hali ham mavjud bo'lgan, kirish darajasida oyoq-eshik sertifikati hisoblanadi.
Hamkasblarimning ko'pchiligi CompTIA Security + imtihonini topshirishni boshlashdi va keyinchalik CISSP, CISM, GSLC va boshqalar kabi ilg'or sertifikatlarga o'tdilar.
CompTIA yanada rivojlangan xavfsizlik sertifikatlariga qadam bosgan toshdan charchagan ko'rinadi. CompTIA hozirgi vaqtda ProTyS Advanced Security Practitioner (CASP) sertifikatini sertifikatlash tizimiga qo'shib qo'ydi, bu pro-darajadagi sertifikat qidiruvchilarni ISC2 va ISACA dan uzoqda saqlab qolishga urinish bo'lib, ular pro-darajadagi axborot xavfsizligining hozirgi asosiy o'yinchilari sertifikatlash sohasi.
Nima uchun bir CompTIA CASP sertifikati istaysizmi?
Agar sertifikatlash ish beruvchilar tomonidan qabul qilinmasa va tan olinmasa, u chop etiladigan qog'ozga arzigulik emas. Nima uchun ish topishga yordam berish yoki kareratingizni yaxshilashga yordam beradigan bo'lsa, nima qilish kerak? CompTIA bu haqiqatni biladi, shuning uchun ular CASPni AQSh Mudofaa vazirligi kabi yirik o'yinchilar tomonidan qabul qilinishiga olib kelishi mumkin edi.
DoD, DoDD 8570.1-M nomli "Direktiv" ga ega, bu asosan quyidagilarni aytadi: Agar siz AT xavfsizligida ishlashni istasangiz, sizga quyidagi sertifikatlardan biri to'g'ri keladi. 8570 sertifikatlash sertifikatlashni sertifikatlashni ta'minlaydigan pozitsiyasi bilan guruhlangan holda bir nechta maqbul sertifikatlar ro'yxatiga kiritadi. Yuqori darajadagi pozitsiyalar CISSP va CISM kabi ilg'or sertifikatlarga ega bo'lishlari kerak, past darajadagi postlar esa Security +, CAP, va boshqalar kabi kamroq rivojlangan sertifikatlar talab qiladi.
CompTIA, CASP ni CISSP yoki CISM bilan teng darajada ilgari darajali sertifikatlash uchun DoD ro'yxatiga ega bo'lish uchun zarur bo'lgan barcha ishlarni bajargan. Bu, o'z navbatida, oson ish emas edi. Shunday qilib, agar AQSh hukumati ekvivalent deb hisoblasa, CISSPga muqobil yo'lni qidirsangiz, CASP mos variant hisoblanadi.
CASP CSPP bilan qanday qiyoslanadi?
CISSP juda ko'p vaqtni tashkil etdi va AT professionallari orasida xavfsizlik bo'yicha professional sertifikatlar uchun "oltin standart" deb tan olingan. Menimcha, CISSP CASP kabi yangi kelganlarga qaraganda ko'proq og'irlik qiladi. Faqat CISSPga urinish - chidamlilikda mashqdir. Bu Barni topshirish yoki tanlov imtihonidan o'tish uchun yaxshi natijadir. Bu qo'rqitadigan vazifadir va odatda qiyin ish deb hisoblaydi.
CISSP imtihoni 6 soatlik, 250ta sinovdan iborat hayvon bo'lib, uni sinovdan o'tkazish uchun taxminan 600 dollar turadi. Aksariyat tengdoshlar sizni faqat uni urinish uchun hurmat qilishadi. Bundan tashqari, oldingi tajribangizning kerakli miqdori borligini isbotlashingiz kerak va siz o'tib ketganingizdan so'ng, Siz hali ham sertifikat olgan shaxsdan yozma tasdiqni olishingiz va sertifikatga ega bo'lishingizga munosib deb hisoblaysiz. Bularning barchasi o'zingizdan o'tib, CISSP sertifikatingizni olganingizda katta muvaffaqiyatga o'xshaydi.
CASP, boshqa tomondan, hech qanday tajriba talablariga ega emas (ular AT xavfsizligida 5 yillik tajribaga ega bo'lgan 10 yillik IT tajribangiz borligini tavsiya qilsa ham). CASP testi $ 426 dollarni tashkil etadi, u maksimal 90 ta savolni o'z ichiga oladi va sizning vaqtingizning ikki va uchinchi soatiga to'g'ri keladi (165 daqiqa aniq).
CASP IT xavfsizligi sohasidagi CISSP kabi bir xil vaznni amalga oshiradimi?
Menimcha, yo'q, shuning uchun ular tajriba talablariga erishish va qo'shib berishni qiyinlashtirmaydi.
Pastki qator: CASP DoD bilan bog'liq AT xavfsizligi ishlarini olish uchun ishni sertifikatlash talablariga javob berishga yordam beradi, ammo men sizlarga CISSP bilan bog'liq bo'lgan "ko'cha kremati" darajasini berishi mumkin deb o'ylamayman.
CASP uchun qanday tayyorgarlik ko'rishim mumkin va testni qaerdan olsam bo'ladi?
Agar siz CASPni qidirmoqchi bo'lsangiz, qanday o'quv materiallari mavjudligi haqida batafsil ma'lumot olish uchun, CompTIA CASP veb-saytiga tashrif buyurib, qaysi mavzularni o'rgandingiz va eng yaqin test markazining joylashganini bilib olishingiz mumkin.