Re: [請益] 關於CISSP證照考試

看板NetSecurity (資安資訊安全)作者sintsu (Stev)時間10年前 (2014/03/26 00:19)推噓3(3推 0噓 2→)

留言5則, 3人參與討論串2/2 (看更多)

1.不知道你有沒有Linux相關管理經驗?網路管理經驗?網路協定熟嗎?這些是網安基本功 2.沒基本功就想直接考CISSP是有點不切實際的想法，而且我保證你會唸到放棄 3.可以考慮先從CEH著手，相關教材網路上非常多，請自己認真找找，這也是Hacker技能之一 4.CISSP跟你保證可以自己念，平日上班時間外，我四個月看完兩本原文書(大約兩千頁)、數千考題不過看書缺乏練習環境跟實務經驗，如果真有錢去上課也是不錯，但一門課五萬，考試費兩萬 5.申請認證需要五年工作經驗，如果不夠沒關係，可以保留資格直到你資格符合後再行申請 6.目前CISSP有中文試題(簡中?)題目下也有原文可以參考，不過我建議不要替自己留太多後路就順便當作唸英文吧，不懂的單字就寫起來，資安用到的專有名詞英文也不過就那兩、三百個字 7.台灣學校的資安大都是針對密碼學和防禦技術，為避免學生闖禍影響學校聲譽而略過攻擊技術輕描淡寫帶過，但說真的要懂得攻擊才會知道怎麼防守不是嗎?照本宣科學一堆設定多少人知道為何而設? 有興趣的話準備好自己的英文能力，直接到國外網站查資料吧，有Google以後我真的很少買書了... 一台IPAD裝了幾十本，還可以隨時做筆記跟搜尋關鍵字，我從不擔心的找不到資料，而是沒這麼多時間消化提供你幾個找資料的地方 http://www.cncisa.com/ 對岸的網站，不得不說我在台灣沒找到這麼優的站，但是要站長手動申請開通 http://www.securitytube.net/ 這印度人可以算是我的偶像，鉅細靡遺且理論實務兼具，重點是願意無償分享 http://www.securitylearn.net/ 找資料時無意間逛到的，印象中也是寫得很詳細，但還沒時間逛完 8.別把證照想得太神奇，儘管不少單位標案會列某些專業證照綁標，搞得許多資訊廠商想找有相關證照的員工但待遇好像也沒你想像中的好。事業會不會一帆風順?也是看你個人造化，證照無限生命有限，美國的認證機構根本是把證照當印鈔機在玩，每年還要繳60-100美金不等的保護費 (迷之音:不繳保護費證照就會失效 9.前我念書是證照無用論者，相信實力才是重點，但開始工作後還是不得不低頭，因為實力不足專業也不足很多專業技術不知道從何學習時，證照是個不錯入門課程，但離真正專家還有很遠的路。有興趣還是可以自學相關知識，不見得要先考證照再找工作，開始工作再善加利用公司資源加強自我專業不少公司會願意幫員工支付部分認證費或上課費用，但也會綁一定年限的合約。 ※ 引述《allan5411 (達)》之銘言： : 各位資安版的大大你們好 : 小弟第一次來到此版發文... : 如有犯錯..請告知小弟...會盡速改進 : 正文: : 小弟是名中字輩的資訊管理的應屆畢業生， : 身邊的朋友大多考研究所， : 但我的生涯規畫是希望先工作再回來念書。 : 因此，積極準備證照，希望能進入好公司 : 而目前在準備的考試為CISSP的證照考試， : 因為家裡並沒有辦法幫小弟支付此證照的補習費... : 同時也不希望自己都大四了，還要跟家人伸手拿這筆錢 : 但未來找工作，向前輩問起，他們說有此證照，還滿不錯的。 : 因此，想要一拚看看。 : 想請問各位有經驗的大大們， : 要考上此證照是否一定需要補習？ : 還是自己念就可以，那有甚麼推薦的相關書籍可以研究嗎？ : 目前我讀的是向圖書館借的2008CISSP的書籍。 : 常常有許多詞彙看不懂，而上網找所花的時間又很沒效率... : 很擔心，以小弟這種能力，是否真的沒補習考上的機率就渺茫... : 想請問各位大大一些相關的資訊或可以自學的通路。 : 感謝各位大大的回答:) -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 175.180.135.107 ※ 文章網址: http://www.ptt.cc/bbs/NetSecurity/M.1395764397.A.A9E.html