ビデオ: Microsoft Digital Trust Summit 2019 基調講演 2024
認定情報システムセキュリティプロフェッショナル(CISSP)の認定試験は、厳しい6時間の250時間のマラソンです。それを視野に入れるために、6時間で約25マイル、ケビン・コスナー映画を1-1 / 2回見たり、カラオケマシンで「マイ・ウェイ」を540回歌ったりできます。これらの功績のそれぞれは、CISSP試験の身体的、精神的(知的ではないが)、感情的な犠牲に近い。
<! (ISC)2 - 試験に合格するには、最低70%のスコアが必要です。 - 1 - > 国際情報システムセキュリティ認証コンソーシアムで記述されているとおり、すべての質問に同じように重み付けされているわけではありませんので、合格点に必要な正しい質問の数を絶対に述べることはできません。
検査はコンピュータベースではありません。これは古き良き時代の方法、すなわち、試験小冊子、解答用紙、および多くの鉛筆を管理しています。試験小冊子に書くことができますが、回答用紙に記録されている回答だけが採点されます。
<! - 2 - >CISSP試験では、複数回答、空白記入シナリオ、またはシミュレーションに関する質問は見つかりません。しかし、すべての多項選択問題では、4つの選択肢の中から 最良の 回答を選択する必要があります。これは、正解が必ずしも直接的ではないことを意味します。実際には、最初に複数の質問に答えて、複数の正解があるかのように見えるようにすることができます。 (ISC) 2 999は本当にあなたが本当にその資料を知っていることを保証するために大きな苦労をしています。たとえば、サンプルの質問は次のようになります。 <! - 3 - > FTP制御チャネルは次のどれですか? A。 TCPポート21 999B。 UDPポート219C。 TCPポート25999D。 IPポート21 FTPの制御チャネルがポート21であることはすぐに分かるかもしれませんが、TCP、UDP、またはIPですか?
CISSP試験の問題は、事実を簡単に知ることよりも、状況
に基づいてますます増加しています。たとえば、次のような質問があります。
システム管理者は、元従業員がシステムに正常にログインしていることを確認しました。システム管理者は、以下を行う必要があります。
A。システムをシャットダウンします。 B。 IDSログの違反を確認します。 999。ユーザーアカウントをロックまたは削除します。 D。法執行機関に連絡してください。
これらはすべて可能な回答ですが、すべての試験の質問には最高の999の答えがあります - 理想的な答えではないかもしれませんが、
最高の999の答えがあります。
複数選択問題の一般的で効果的なテスト対策戦略は、各質問を注意深く読んだ後、明らかに間違った選択を排除することです。CISSP試験も例外ではありません。 誤った選択はCISSP試験ではあまり明らかではありません。いくつかの選択肢は明らかに間違っていますが、審査のために徹底的に研究し、セキュリティドメインを10つすべて把握している人にのみ目立っています。 最終的なスコアには実際に225の質問のみがカウントされます。その他の25は、CISSP試験の将来のバージョンについての試験的な質問です。しかし、これらの質問は試験の中では特定されないので、本当のことであるかのように250の質問すべてに答えなければなりません。
CISSP試験は現在英語でのみ利用可能です。外国語の辞書は許可されています。 (ISC)
2 999はまた、CISSP試験を試みる前に、非英語圏の候補者がTOEFL試験に合格することを推奨します。