Prepárese para un dos exames máis difíciles que terá
A certificación CISSP considérase o estándar dourado de certificacións individuais profesionais no ámbito da seguridade da información. Unha busca rápida de Monster.com ou Careerbuilder coa palabra clave "CISSP" probablemente revelará varios centos de postos de traballo publicados polos empresarios que buscan contratar persoas con esta certificación.
O exame en si é un desafío de resistencia mental de 6 horas e 250 preguntas. Abarca unha montaña de coñecemento dividida en 10 dominios de temas de seguridade.
¿É o CISSP un excelente indicador do intelixente profesional de seguridade? Non, pero demostra que quen o pasa, tomou a iniciativa de aprender unha base moi ampla de coñecementos de seguridade e aprendeu o material o suficientemente ben como para gañar un puntaje de aprobación nun exame bastante intenso, longo e caro.
A diferenza dalgunhas certificacións profesionais de TI, o CISSP non se centra nun determinado produto ou tecnoloxía que poida quedar caducado. O banco de probas CISSP tamén se actualiza constantemente para seguir sendo relevante. Algúns empresarios gobernamentais e comerciais aínda esixen que os contratos prospectivos obteñan a certificación como requisito previo para determinados postos de traballo.
Se tomou a decisión de continuar con esta certificación, cómpre facer un compromiso substancial para estudar por ela a menos que desexe lanzar o seu diñeiro pola xanela. Tomé e pasei este exame e podo dicirlle que, aínda que sexa difícil, definitivamente é posible.
Todo o mundo aprende de forma diferente. O que funciona para unha persoa pode non funcionar para outra persoa. Existen moitos excelentes "campamentos de arranque" impartidos por moitos provedores diferentes para persoas que teñen tempo e recursos para asistir a estas cousas. Se vostede é coma min e optar pola ruta de autoestudo, aquí está o meu enfoque recomendado para preparar o CISSP:
Establecer unha data de proba e pagar o exame.
Ata que esquece o diñeiro real para pagar a proba, probablemente non se comprometerá mentalmente a prepararse para o exame. Deixei de tomar o exame durante máis dun ano. Sempre faría unha escusa ata que finalmente decidise que nunca seriamos serios ata que o diñeiro real estivese en xogo. Unha vez que pague o exame e tivese unha data de proba, ten interese para acadar o obxectivo.
Configurar unha programación de preparación.
Establece unha hora cada día dedicada á preparación de probas xa sexa para a lectura ou para a realización de concursos prácticos. Concéntrase en estudar un dominio diferente cada semana se é posible.
Obter máis dun libro de preparación.
Hai moitos libros diferentes sobre a preparación para o exame CISSP. Debería definitivamente comprar a Guía Oficial do CISSP CBK xa que é a fonte autorizada de ISC2 en todo o material de proba. Algúns outros recursos altamente cualificados inclúen a guía do exame CISSP All-In-One de Shon Harris e a guía CISSP Prep de Krutz e Vines. Estas guías adoitan actualizarse regularmente, así que asegúrese de comprobar que está a mercar a versión máis recente do libro para que non estudea material antigo.
Toma probas de práctica
Un dos mellores sitios para o material relacionado co estudo CISSP é cccure.org. CCCCure.org alberga o CCCure Quizzer que permite que realice probas de práctica no material CISSP. Pode elixir a duración da proba de práctica que desexa tomar, así como o dominio temático ou os dominios que desexa que saiban as preguntas.
O acceso ao sitio é gratuíto, pero os membros que utilizan a opción gratuíta están limitados a unha duración de 25 preguntas, só teñen acceso ao 25% das preguntas do banco de preguntas e non teñen a capacidade de gardar o seu progreso. Se optas por pagar a opción non gratuíta, podes gozar do banco de preguntas completo, así como o seguimento do progreso e os concursos completos.
O banco de preguntas do CCCure está ben conservado para garantir que o material sexa preciso. A maioría das preguntas proporcionan referencias directas a onde o material está situado en moitas das guías de preparación máis comúns. Tamén proporcionan definicións aos termos relacionados coas preguntas. Nunca vin un sitio de preguntas máis completo. Proba as preguntas gratuítas e probablemente acabarás comprando a experiencia completa.
Cando está a recibir o 85-90% correcto en cada dominio no modo "pro", entón está case listo para o real.
Cando crees que domina todos os 10 dominios CISSP necesarios para o exame, considere pagar o auto avaliación oficial de ISC2 (studISCope). O custo comeza en 129 dólares por unha proba de 100 preguntas prácticas. Tamén pode optar por mercar probas adicionais. A proba proporcionaráche un indicador bastante sólido se estás listo para o exame real ou non. Os comentarios tamén proporcionarán as áreas nas que debes centrar a túa preparación.
Prepare o teu corpo para a proba.
Este é un exame de seis horas sen pausas programadas. Podes ir ao baño (unha persoa ao mesmo tempo) e ir á parte de atrás da área de proba para facer un bocado, pero iso é todo. Debe preparar o seu corpo para estar sentado durante un longo período de tempo. O seu obxectivo debe ser o de estar o máis cómodo posible ao tomar a proba.
Coma un bo almorzo o día do exame, pero non coma nada que teña que arrincar o estómago.
Traia un abrigo (aínda que sexa verán) no caso de que a área de proba faga moito frío. Non podes enfocarte se estás conxelando durante seis horas. Traia unha botella de auga e un lanche lixeiro. Traia tapóns para os oídos no caso de que a zona próxima á proba sexa ruidoso.
Se deixas de probar, non desistas. Moitas persoas fallan neste exame, ás veces 2 ou 3 veces antes de que terminen pasándoo. Non te desanimes. Concéntrase nas áreas débiles identificadas no seu informe de puntuación e dálle outra oportunidade.
Un dos dominios que máis xente ten a maior dificultade para comprender é o dominio de cifrado. Consulte o meu artigo de cifrado 101 para obter algúns consellos sobre como divertirse aprendendo sobre cifrado.
Para coñecer os detalles completos do exame CISSP pode visitar o sitio web de ISC2 e consultar o boletín informativo da candidatura.