Но в любом случае, если Вы задумались о CISSP, прийдется минимум на пару месяцев, в зависимости от подготовки, впрячься в изучение материалов. Ниже мы приводим материалы, которые помогут Вам подготовиться к сдаче экзаменов на CISSP.
В интернете существует множество статей как на русском, так и на английском языках, описывающих процесс подготовки к экзамену CISSP. Также, есть различные мнения, как восхваляющие статус CISSP (CISSP — стандарт профессионального мастерства, Микроинформ), так и высказывающие сомнения в его полезности в России (А. Лукацкий, Нужен ли в России CISSP?). На ветках форумов (Клуб Сертифицированных специалистов) специалисты в области ИБ обсуждают подготовку к экзамену.
Но в любом случае, если Вы задумались о CISSP, прийдется минимум на пару месяцев, в зависимости от подготовки, впрячься в изучение материалов. Ниже мы приводим материалы, которые помогут Вам подготовиться к сдаче экзменов на CISSP.
На частый вопрос, сколько в России сертифицированых специалистов CISSP можно ответить лишь примерно. На сайте (ISC)2 www.isc2.org можно проверить статус человека, который устраивается к Вам на работу, действительно ли он имеет соотвествующий статус. Однако следует иметь ввиду, что профайл этого специалиста будет в данном списке только если он поставил соотвествующую галку о «показе моего профайла всем» на сайте (ISC)2. Там же можно найти общее количество специалистов CISSP в России. Тех, кто выложили в общий доступ информацию о своих профайлах примерно сто человек.
Мы не будетм описывать стандартные темы, которые можно найти на других сайтах: о ходе экзамена, о том как подать документы и какие требуются рекомендации для сдачи. Сосредоточимся на материалах для подготовки.
Итак, какие материалы и знания понадобятся Вам для получения статуса CISSP в России? Прежде всего это конечно английский язык, желательно разговорный. Многие из готовящихся и сдававших экзамен признают, что английский язык в Руководствах и пособиях по подготовке несколько специфический. Даже опытному человеку, знающему тему информационной безопасности не по наслышке, подчас довольно трудно сразу вникнуть в особенные фразы учебников по CISSP. Будьте готовы, если ваш английский технический не совершенен, открыть для себя много нового (нет худа без добра!). Установите у себя переводчики, конечно от Abbyy Lingvo 12, а также неплохой переводчик текстов прямо в PDF файле Руководств TranslatIt.
Отличный многочасовой видеокурс от «Shon Harris» (это женское имя! Многие путают.) — CISSP Platinum Edition [2007] можно найти в torrent сети — ссылка (~9 Гб)и он тоже, конечно, на английском языке. Данный курс включает в себя 10 DVD-ROM, которые содержат живые лекции преподавателей с полным аудио, видео и демонстрацией компонентов от Shon Harris. Он включает в себя кроме аудио, также и текстовые описания Доменов CISSP в PDF и DOC форматах. Благодаря данному курсу Вы можете сэкономить и не ходить на подготовительные недельные курсы по CISSP, которые предлагаются перед каждым экзаменом.
Также, Вам понадобятся учебники (на английском), наиболее известные из них мы выложили для Вас в формате PDF:
- Shon Harris.CISSP.All-in-One.Exam Guide. 3rd Edition.Sep2005
- The CISSP Prep Guide Krutz и Russell Dean Vines
- Sybex.CISSP.Certified.Information.Systems.Security.Professional.Study.Guide.2nd.Edition.Jul.2004.eBook-DDU
Следует понимать, что нигде в интернете вы не найдете готовые ответы и даже вопросы, которые будут у Вас на экзамене по CISSP. В отличие от таких компаний как Micorosoft, у которой на экзамен на статус MCP можно найти реальные пары вопросов-ответов, (ISC)2 тщательно следит, чтобы материалы не уплыли в сеть. Все что доступно для подготовки — это программные пакеты от компаний Boson и других. Вы можете только предполагать, что подобные вопросы будут на экзамене, чтобы там не утверждалось в рекламных листовках данных программ. Из практики сдачи экзамена можно сказать, что примерно 10% вопросов из попадающихся в приведеных программных пакетах и online тренингах присутствуют почти в точном виде на экзамене CISSP, 30% будут совершенно новыми, из областей, которые только-только возникли в области информационной, а также технической безопасности. Многие, сдававшие экзамен поражаются, как (ISC)2 умудряется придумать столько совершенно новых вопросов по ИБ, которых нет в материалах для подготовки.
Надеюсь, мы развеяли Ваши иллюзии, тем не менее готовиться надо и в этом Вам помогут пакеты программ ниже. Мы приводим только реальные материалы, вы не найдете здесь пустышек, как возможно уже находили в eMule, eDonkey и прочих пиринговых сетях:
- Тесты по CISSP от Total Seminars
- Тесты по CISSP от Boson
- Трансцендер по CISSP от SecurityProCert
- Тесты по CISSP от Fravo
Многие, кто готовился к экзамену CISSP составляют для себя некие шпаргалки (Quick Tips) для запоминания чисто справочной информации типа криптоалгоритмов, типов RAID, юриспруденции по ИБ и проч. Их удобно держать на мобильном телефоне или наладоннике для «зубрежки» в любой момент. Мы приводим такие шпаргали их, грубо говоря, надо выучить наизусть:
- Наизусть (150Кб)
- Overley_Updated (81 Кб)
Занимаясь по данным учебным курсам вы увидите, как ваш результат будет расти с первоначальных 20-30-40% до нужных 70%. Учитывайте, что к экзамену нужно подходить, имея в среднем 80% правильных ответов, тогда вы будете уверены, что процент новых вопросов не даст вам испортить всю картину.
Желаем успехов в сдаче экзамена CISSP!
25.04.2008
Олег Садовой , Аудит Информационной безопасности
securityhelp @ securityhelp.ru