Ինչպես է բլոկի վրա նոր երեխա անցկացնել CISSP- ի դեմ:
CompTIA- ը ՏՏ սերտիֆիկացման մեր հիմնական խաղացողներից մեկն է: Նրանց Անվտանգության + սերտիֆիկատը վաղուց համարվել է մուտքի աստիճանի ոտնաթաթի դադարեցման սերտիֆիկացում, որը եղել է եւ, այնուամենայնիվ, պարզապես պարտադիր է, ով ցանկանում է աշխատել տեղեկատվական անվտանգության ոլորտում:
Իմ գործընկեր գործընկերներից շատերը սկսել են ուսումնասիրել եւ ստանալ CompTIA Security + քննությունը եւ այնուհետեւ տեղափոխվել ավելի առաջադեմ հավաստագրեր, ինչպիսիք են CISSP, CISM, GSLC եւ այլն:
Ակնհայտ է, որ CompTIA- ն հոգնել է ընդամենը մի քայլող քար `ավելի առաջադեմ անվտանգության հավաստագրերի համար: CompTIA- ն այժմ ավելացրել է CompTIA Advanced Security Practitioner (CASP) սերտիֆիկատը իրենց սերտիֆիկացման դասակարգման մեջ, ինչը, կարծես, փորձ է արվում հասկացություն ստանալու համար ISC2- ի եւ ISACA- ից հեռացնել միջամտության հավակնորդներին, որոնք հանդիսանում են տեղեկատվական անվտանգության մակարդակի ներկայիս հիմնական խաղացողներ սերտիֆիկացման ասպարեզում:
Ինչու ես ուզում CompTIA CASP սերտիֆիկատը:
Հավաստագրումը արժանի չէ թղթի վրա, որը տպագրվում է այն դեպքում, եթե այն ընդունի եւ ընդունի գործատուների կողմից: Ինչու անհանգստանալով, եթե դա չի նպաստի աշխատանք գտնելուն կամ օգնել ձեր կարիերան առաջ տանել, ճիշտ է: CompTIA- ը գիտի այդ փաստը, ինչի պատճառով, նրանք, հավանաբար, ստիպեցին CASP- ի ընդունել խոշոր խաղացողների կողմից, ինչպիսիք են ԱՄՆ պաշտպանության դեպարտամենտը:
DoD- ն ունի «Հրահանգ» անվանումը, որը կոչվում է DoDD 8570.1-M, որը հիմնականում ասում է. Եթե ցանկանում եք աշխատել ՏՏ անվտանգության ոլորտում, ավելի լավ է ունենալ հետեւյալ հավաստագրերից մեկը: 8570 ապա շարունակում է ցուցակագրել մի ընդունելի հավաստագրերի փաթեթ, յուրաքանչյուր սերտիֆիկացման համար, որը խմբավորված է պաշտոնի մակարդակով, որը հավաստումն է բավարարում: Բարձր մակարդակի պաշտոններ պահանջում են ավելի առաջադեմ հավաստագրեր, ինչպիսիք են CISSP- ը եւ CISM- ը, իսկ ավելի ցածր մակարդակի դիրքերը պահանջում են ավելի քիչ առաջադեմ հավաստագրեր, ինչպիսիք են Security +, CAP եւ այլն:
CompTIA- ը, ըստ երեւույթին, կատարել է բոլոր legwork- ը, որը պահանջվում է, որպեսզի CDSP- ի ցանկը լինի CSPP որպես CISSP կամ CISM- ի հետ զուգահեռ բարձր մակարդակի սերտիֆիկացում: Դա, ամենայն հավանականությամբ, հեշտ գործ չէ: Այսպիսով, եթե դուք փնտրում եք այլընտրանքային CISSP- ի, որ ԱՄՆ կառավարությունը համարժեք է համարում, CASP- ը կարծես կենսունակ տարբերակ է:
Ինչպես է CASP- ը համեմատում CISSP- ի հետ:
The CISSP- ն արդեն շատ ավելի երկար է եւ ճանաչվում է ՏՏ ոլորտի մասնագետների շրջանում, որպես «ոսկու ստանդարտ» անվտանգության պրոֆեսիոնալ հավաստագրերի համար: Իմ կարծիքով, CISSP- ն շատ ավելի մեծ կշիռ ունի, քան CASP- ի նման նորեկը: Պարզապես ՍՍՀՄ-ին փորձելը տոկունության համար զորավարժություն է: Դա բարեհաջող ընթացք է անցնում բարը անցնելու կամ խորհրդի քննությունը հանձնելու համար: Դա ահավոր խնդիր է եւ, ընդհանուր առմամբ, կարծես թե դժվար է անել:
The CISSP քննությունը 6 ժամ տեւողությամբ 250 հարցի գազան է, որի արժեքը կազմում է մոտ 600 դոլար, որպեսզի այն փորձի: Ձեր հասակակիցների մեծամասնությունը հարգում է միայն այն փորձելու համար: Բացի այդ, դուք պետք է նաեւ ապացուցեք, որ դուք ունեք նախորդ փորձի պահանջված գումարը եւ անցնելուց հետո դուք դեռ պետք է գրավոր հավաստագիր ստանաք այն անձից, ով արդեն հավատարմագրում է եւ հավատում է, որ վավերականության համար արժանի եք: Այս ամենը ստիպում է այն զգալ որպես հսկայական նվաճում, երբ իրականում անցնում եք եւ ստանում եք ձեր CISSP վկայականը:
CASP- ն, մյուս կողմից, չունի փորձի նախադրյալներ (թեեւ նրանք խորհուրդ են տալիս, որ ՏՏ ոլորտում 10 տարվա փորձ ունեն `5 տարի ՏՏ անվտանգության մեջ): CASP- ի թեստը կազմում է 426 ԱՄՆ դոլար, պարունակում է առավելագույնը 90 հարց, եւ միայն պահանջում է ձեր ժամանակը երկու եւ 3/4 ժամ (165 րոպե ճշգրիտ):
Արդյոք CASP- ը նույն կշիռը, ինչպիսին CISSP- ն է ՏՏ անվտանգության ոլորտում:
Իմ կարծիքով, ոչ, ոչ, մինչեւ նրանք ավելի դժվար դառնան եւ փորձառություն պահանջեն:
Ստորին տողը. CASP- ը կօգնի Ձեզ բավարարել աշխատատեղերի սերտիֆիկացման պահանջները DoD- ի հետ կապված ՏՏ անվտանգության աշխատատեղերի ձեռքբերման համար, բայց չեմ կարծում, որ այն ձեզ կտրամադրի «փողոցային վարկի» նույն մակարդակը, որը կապված է CISSP- ի հետ:
Ինչպես պատրաստեմ CASP- ի համար եւ որտեղ կարող եմ փորձարկել:
Եթե ցանկանում եք հետապնդել CASP- ը, կցանկանաք այցելել CompTIA- ի CASP կայքը, մանրամասներ այն մասին, թե արդյոք ուսումնական նյութերը մատչելի են, սովորում են թե ինչ թեմաներ են ընդգրկվում եւ գտնում եք ձեր մոտակա թեստավորման կենտրոնի գտնվելու վայրը: