CISSP认证指南：考试、费用和培训
奥利弗·琼斯
什么是 CISSP？
CISSP，即 Certified Information Systems Security Professional（注册信息系统安全专家）的缩写，被认为是信息安全领域的一项质量标准。
该认证由以下机构提供： ISC2CISSP是一个国际非营利组织，其会员、合作伙伴和候选人数量在2023年突破了50万。CISSP于1994年推出，至今仍是招聘信息中最受欢迎的安全认证之一。该考试通过Pearson VUE考试中心在全球范围内提供，考试语言包括英语、中文、德语、日语和西班牙语。该认证符合ISO/IEC 17024标准，并获得美国国防部DoDM 8140.03手册的批准。
如今，许多IT安全专业人士更倾向于选择CISSP认证培训。它能为信息安全专业人士提供客观的能力衡量标准和全球认可的成就标准。需要注意的是，该组织已于2023年弃用旧的(ISC)²格式，改为ISC2，因此在一些较早的学习资料中仍会同时出现这两种拼写。
CISSP认证的重要领域
领域是指你需要掌握的广泛主题，才能顺利通过 CISSP 认证考试。以下八个领域及其在考试中的权重均来自 2024 年 4 月 15 日生效的最新考试大纲。
| 域名 | 检查重量 |
| 领域 1. 安全与风险管理 | 16% |
| 领域2.资产安全 | 10% |
| 领域 3. 安全 Archi建筑与工程 | 13% |
| 领域4. 通信和网络安全 | 13% |
| 领域 5. 身份和访问管理 (IAM) | 13% |
| 领域6.安全评估与测试 | 12% |
| 领域 7. 安全 Opera系统蒸发散 | 12% |
| 领域 8. 软件开发安全 | 10% |
下图对 ISC2 通用知识体系中出现的八个领域进行了分组。
CISSP认证后培养的技能
完成 CISSP 认证课程后，您应该能够：
- 定义组织内部的安全架构、设计和管理。
- 运用合格的 CISSP 专业人员应具备的知识和技能。
- 能够自信地运用 CISSP 通用知识体系 (CBK) 的八个领域。
- 设计访问控制系统并应用安全的软件开发方法。
- 优化日常安全运营，从监控到事件响应。
哪些人应该考取CISSP认证？
CISSP认证培训面向经验丰富的从业人员和管理人员，包括：
- 首席信息安全官
- 安全主任
- 网络 ArchiTECT
- 安全顾问
- 安全经理
- 安全审计员
- 安全分析师
- IT总监/经理
- 云安全管理器
- 安全系统工程师
如何获得CISSP认证？
以下是成为 CISSP 认证专业人士所需遵循的步骤。
第一步）了解考试形式
CISSP 考试采用计算机自适应测试 (CAT) 形式，包含 100 至 150 道题，全球通用。考试时长为三小时，满分 1000 分，需获得 700 分方可及格。每次考试均包含 25 道不计分的预测试题，答案提交后无法修改或查看。
步骤 2）匹配资格标准：关键先决条件
- 您需要至少五年累计的、有偿的、全职工作经验，且该经验必须涵盖 CISSP 通用知识体系的八个领域中的至少两个领域。
- 四年制大学学位、地区同等学历或ISC2豁免清单上的认可证书可满足该项要求的一年学分。每人仅允许一项豁免，豁免清单最近一次修订日期为2026年4月1日。
- 如果您还没有相关经验，可以通过考试成为 ISC2 的准会员。
- ISC2 的准会员有六年时间来积累所需的五年经验。
- 获得认证后，每三年可通过获得继续职业教育 (CPE) 学分和缴纳年度维护费来重新获得认证。
步骤 3）参加培训
接下来，参加 CISSP 培训课程，全面了解课程模块。这不仅能提高您的考试通过率，还能减轻备考压力。认证讲师将指导您了解考试要求，如果您更喜欢自主学习，我们还提供官方自学资料。
步骤 4）创建您的 Pearson VUE 帐户
ISC2考试仅通过Pearson专业中心和授权考试中心进行，因此您需要 Pearson VUE 需要注册账号才能预订考位。Pearson VUE 网站列出了考试地点、政策和住宿安排。
第五步）注册并计划您的考试
请继续进行注册，注册过程中您需要填写考试协议。
您必须证明您关于专业经验的陈述属实，并依法承诺遵守 ISC2 协议。 Code 伦理学。您还需要在此阶段支付考试费用，所有地区的考试费用均为 749 美元。
步骤 6）参加考试
参加 CISSP 考试，评估您的知识和判断力。考试结果会立即公布，未通过的考生会收到领域级别的反馈，了解他们的不足之处。
步骤 7）订阅 ISC2 Code 伦理学
考试通过后，您必须订阅 ISC2。 Code 遵守道德规范才能获得 CISSP 认证。
步骤 8）获得认可
最后，您需要在考试日期后的九个月内获得申请认证。一份证明您专业经验的认证表格必须由一位有效的 ISC2 认证专业人士填写并签字。如果您不认识这样的专业人士，ISC2 可以作为您的认证人。
为什么要考取 CISSP 认证？
以下是参加 CISSP 认证课程的主要原因：
- CISSP 是一项国际认证，不局限于任何特定国家，可获得全球认可。
- 该培训将为您提供构建全面安全方案所需的技术知识和技能。
- 它可以帮助你在众多信息安全职位候选人中脱颖而出。
- 您可以获得职业资源、同行交流机会，并与其他成员交换想法。
- 它验证了你多年在网络安全领域工作所获得的技能和能力。
- 该认证确认您有能力开发ping 信息安全政策、标准和程序。
- 会员资格可享受诸多福利，例如订阅《信息安全专业人士》杂志、以折扣价购买 ISC2 教材、参加网络研讨会以及获得电子徽章。
CISSP 认证的课程目标
以下是认证课程的目标：
- 熟悉 ISC2 通用知识体系 (CBK) 及其术语、原则和类别。
- 了解 CISSP 考试流程并制定学习计划以顺利通过考试。
- 拓宽您对软件安全概念和实践的了解。
- 在竞争激烈的就业市场中提升自身竞争力，并展现你对该领域的投入。
- 在与供应商和承包商合作时，提高贵组织的信誉和声誉trac躯干。
- 使用基于行业公认术语和实践的通用安全语言。
Ace CISSP 认证指南
上面的清单总结了行之有效的准备习惯；下面的提示是对这些习惯的扩展。
- 确定你需要多少天的准备时间，然后组建一个本地学习小组，一起攻克难点。
- 专注于你最不熟悉的领域，并将时间更多地投入到上表中较难掌握的领域。
- 每个领域至少练习 50 道题。
- 努力将你的练习成绩稳定在 80% 以上。
- 预计需要两到三个月的时间学习 CISSP 课程内容。
- 利用多种学习资源：参考书、学习资料、在线学习资源和免费练习题。
- 在参加考试之前，而不是之后，为认证过程做好准备。
- 仔细阅读每个问题，先回答你知道的问题。
- 注意时间。自适应考试提供三个小时的时间，包含 100 到 150 道题，所以争取每道题用大约一分半钟的时间完成。
- 请记住，考试考察的是原理，所以有些问题会感觉与日常实践脱节。
CISSP认证专业人士的薪资
薪资调查始终显示，持有 CISSP 认证的专业人士比从事类似工作的未认证人士收入更高。2026 年的最新调查显示，美国 CISSP 认证专业人士的薪资中位数约为 150,000 万美元，大多数职位的薪资在 120,000 万美元至 170,000 万美元之间，具体金额取决于资历和工作地点。
如图所示，薪资水平因地区和国家而异，因此任何单一数字都应视为参考基准，而非承诺。如果您仍在寻找相关信息，请继续关注。ping 找出进入该领域的途径，并将 CISSP 与本指南中的其他选项进行比较。 网络安全认证 和 CompTIA认证指南.
