زبدة CISSP
خلاصة الشهادة في صفحة وحدة: تعرف عليها، افهم الاختبار، وراجع أهم النقاط قبل ما تبدأ.
الأساسيات
أقوى شهادة إدارية-تقنية في الأمن السيبراني. تغطي 8 مجالات من إدارة المخاطر والحوكمة إلى العمليات الأمنية وتطوير البرمجيات الآمنة. الاختبار يقيس تفكيرك كمدير أمن يوازن بين المخاطر وأهداف العمل، مش كفني ينفذ أوامر.
الجهة المانحة: ISC2
الموقع الرسمي للشهادة- مديرو ومسؤولو الأمن السيبراني
- مهندسو ومعماريو الأمن
- مدققو ومستشارو أمن المعلومات
بشكل عام: 5 سنوات خبرة مدفوعة في مجالين أو أكثر من المجالات الثمانية، ويُعفى سنة بشهادة جامعية أو شهادة معتمدة. اللي ما عنده الخبرة يقدر ينجح ويصير Associate of ISC2 حتى يكمل الخبرة. تأكد من الشروط الحالية في موقع ISC2.
شكل الاختبار
أوزان المجالات
- إدارة الأمن والمخاطر16%
- أمن الأصول10%
- هندسة ومعمارية الأمن13%
- أمن الاتصالات والشبكات13%
- إدارة الهوية والوصول13%
- التقييم والاختبار الأمني12%
- العمليات الأمنية13%
- أمن تطوير البرمجيات10%
أهم النقاط
الإجابة الأفضل غالباً اللي تحمي الأرواح أولاً، ثم تدعم أهداف العمل وتدير المخاطر، مش اللي تحل المشكلة تقنياً فوراً.
في أي موقف فيه خطر على الناس، حماية الأرواح تسبق حماية البيانات والأجهزة.
الإدارة العليا تقرر قبول المخاطر، ومسؤول الأمن ينصح ويقيس ويبلغ.
السرية والسلامة والإتاحة؛ حدد أيها المتأثر في كل سؤال.
أقل صلاحية، الحاجة للمعرفة، الفصل بين المهام، ونماذج مثل Bell-LaPadula للسرية وBiba للسلامة.
الإنشاء، التخزين، الاستخدام، المشاركة، الأرشفة، الإتلاف الآمن؛ وكل مرحلة لها ضوابط.
تحليل أثر الأعمال BIA يحدد RTO وRPO قبل اختيار حلول التعافي.
الأمن يبدأ من المتطلبات والتصميم، مش بعد الإطلاق.
الرسومات
- 1الإعداد
- 2الاكتشاف والتحليل
- 3الاحتواء
- 4الإزالة والتعافي
- 5الدروس المستفادة
- التطبيقات
- العرض
- الجلسة
- النقل
- الشبكة
- ربط البيانات
- الطبقة المادية
بطاقات المراجعة
فخاخ الاختبار
- اختيار حل تقني مفصل بدل قرار إداري مبني على المخاطر.
- نسيان سلامة الأرواح كأولوية أولى.
- تحميل مسؤول الأمن قرار قبول المخاطر بدل الإدارة.
- التسرع لأن الاختبار التكيفي ما يسمح بالرجوع للأسئلة.
خطة المذاكرة
- الأسبوع 1: الأمن والمخاطرالحوكمة، المخاطر، القانون والأخلاقيات، واستمرارية الأعمال.
- الأسبوع 2: الأصول والمعماريةتصنيف البيانات، نماذج الأمن، التشفير.
- الأسبوع 3: الشبكاتOSI وTCP/IP والبروتوكولات الآمنة والهجمات.
- الأسبوع 4: الهوية والتقييمIAM، المصادقة، اختبارات الاختراق والتدقيق.
- الأسبوع 5: العمليات والتطويرالاستجابة للحوادث، التعافي، وأمن البرمجيات.
- الأسبوع 6: محاكاة ومراجعةمحاكاة كاملة وتحليل الأخطاء بعقلية المدير.
- الاختبار التكيفي ما يسمح بالرجوع، فاقرأ بتأنٍ.
- لا تتوقف عند سؤال صعب أكثر من دقيقتين.
- اسأل نفسك: إيش يقرر مدير المخاطر هنا؟
مقالات عن CISSP
كل المقالاتالمعلومات للتوجيه العام وقد تتغير؛ تأكد من الشروط وتفاصيل الاختبار الحالية من موقع الجهة المانحة. المنصة مستقلة وغير تابعة لها.