9月CISSP考试安排来了！8月29日新班开课，想考证的可以准备了

9月有CISSP考试安排。如果你今年有考CISSP的计划，最近可以开始关注备考节奏了。

思博网络CISSP新班将于8月29日正式开课。从八大知识域的系统梳理，到CAT考试模式、场景题理解与备考练习，新班将按照CISSP考试知识体系展开学习。

准备参加后续考试，或者一直想系统学习CISSP的同学，可以关注这次新班。

一、CISSP，为什么一直受到信息安全从业者关注？

CISSP全称为Certified Information Systems Security Professional，由ISC2推出。

与偏向某一项具体技术或某一厂商产品的认证不同，CISSP覆盖的是一个相对完整的信息安全知识体系。

从安全与风险管理，到安全架构、通信与网络安全，再到身份与访问管理、安全运营、软件开发安全等，学习范围横跨技术与管理多个维度。

这也决定了CISSP更强调：

你是否真正理解一个组织应该如何识别风险、设计安全体系、实施安全控制并持续进行安全管理。

因此，对于已经进入信息安全领域，希望进一步完善知识体系的人来说，CISSP一直是比较受关注的认证之一。

二、CISSP主要适合哪些人？

从CISSP本身的知识体系和认证要求来看，它更适合已经具备一定IT或信息安全相关工作经验的人群。

例如：

• 信息安全技术人员

• 信息安全管理人员

• 安全工程师、安全顾问

• IT运维、系统及基础设施相关人员

• IT及信息安全审计人员

• 安全架构、风险管理相关人员

• 其他信息安全、网络安全相关从业者

如果目前的工作已经开始涉及安全管理、安全架构、风险评估、访问控制、安全运营等内容，学习CISSP也可以帮助自己把过去相对零散的经验重新建立成更加完整的知识框架。

三、CISSP学什么？核心是八大知识域

CISSP的知识体系并不局限于某一种安全技术，而是覆盖八大知识域：

Domain 1：安全与风险管理

包括安全治理、风险管理、合规、职业道德等内容。

Domain 2：资产安全

围绕信息和资产的分类、保护、生命周期管理等内容展开。

Domain 3：安全架构与工程

涉及安全模型、系统架构、密码学、物理安全等内容。

Domain 4：通信与网络安全

包括网络架构、安全通信、网络攻击与防护等。

Domain 5：身份与访问管理（IAM）

重点涉及身份管理、认证、授权以及访问控制。

Domain 6：安全评估与测试

包括安全测试、审计、漏洞评估等内容。

Domain 7：安全运营

涉及事件管理、灾难恢复、日志监控、调查取证等。

Domain 8：软件开发安全

围绕软件开发生命周期中的安全问题展开。

八个知识域放在一起，才构成CISSP完整的知识体系。

这也是CISSP备考比较明显的特点：内容覆盖面广，而且不同知识域之间并不是完全割裂的。

四、CISSP考试，不只是“背知识点”

CISSP中文考试采用计算机化自适应考试（CAT）形式。

CAT和传统固定题量、固定难度的考试存在明显区别。

简单来说：

你每完成一道题，系统都会根据当前答题情况重新评估能力，并动态调整后续题目的难度。

因此，不同考生实际遇到的题目数量、难度变化可能存在差异。

CISSP考试满分为1000分，700分为及格标准。

但需要特别注意：

700分并不等于简单地“答对70%的题目”。

CAT采用的是能力评估机制，而不是传统的“每道题固定分值，最后把正确题数相加”。

所以在实际备考中，除了知识点本身，还要逐渐适应CISSP的场景题和判断逻辑。

很多题目的难点不是“完全不会”，而是：

几个选项看起来都有道理，到底哪个才是当前场景下更合适的答案？

这也是CISSP学习过程中需要重点训练的能力之一。

五、想考CISSP，工作经验要求也要提前了解

CISSP认证对相关工作经验有明确要求。

申请认证时，需要具备CISSP八大知识域中至少两个知识域的相关工作经验。

一般情况下：

本科以下学历：需要5年相关工作经验；

本科（含同等学历）及以上：可减免1年工作经验，通常需要4年相关经验。

不过，这里有一个很多刚接触CISSP的人容易误解的地方：

工作经验暂时不够，并不代表不能参加考试

如果暂时没有达到CISSP认证要求的工作年限，仍然可以参加考试。

通过考试后，可以先成为ISC2准会员（Associate of ISC2），待满足相应工作经验要求后，再申请CISSP认证。

因此，准备CISSP之前，可以先确认自己的学历、工作年限以及具体工作经历，再规划考试和认证时间。

六、9月有考试安排，8月29日CISSP新班开课

对于准备CISSP的人来说，真正容易卡住的往往不是“资料找不到”，而是面对八大知识域，不知道应该怎么建立体系。

尤其是第一次接触CISSP时，很容易出现：

• 知识点看了很多，却比较零散；

• 部分领域工作中接触过，部分领域基础比较薄弱；

• 概念基本能理解，但遇到场景题容易在几个答案之间纠结；

• 刷了不少题，却没有形成稳定的答题思路。

因此，备考过程中除了学习知识点，还需要把八大知识域串联起来，理解CISSP整体的安全管理思维，并逐渐适应CAT考试和场景题的判断方式。

思博网络CISSP新班将于8月29日正式开课。

近期有CISSP学习、备考计划的同学，可以跟随新班系统学习。

添加思博课程老师，咨询本期CISSP新班详情。