通过CCSP云安全专家国才考试含金量的含金量高吗

原标题:云安全专家(CCSP)认证Pearson VUE香港国才考试含金量攻略

*本文原创作者:heymind本文属于FreeBuf原创奖励计划,未经许可禁止转载

2018年底笔者在香港的Pearson VUE全球授权国才考试含金量中心通過了云安全专家(CCSP)认证国才考试含金量,现将基本准备和复习国才考试含金量过程简要归纳如下供需要的朋友们参考。(纯属个人观点鈳能存在一些偏颇和错漏,敬请谅解并仅供参考!

一、云安全专家(CCSP)认证简介

Security Certification Consortium)进行管理根据 (ISC)?官网2018年中更新数据,中国大陆共有18位CCSP持证囚尽管官网数据统计只包括当前激活会员状态数据,但由于此项认证于2015年新推出且通过认证的第一个会员周期是三年,所以这个数字應该算是比较准确真实地反映了中国大陆通过认证国才考试含金量的总人数

CCSP认证国才考试含金量涵盖CBK六个知识域内容和权重如下图所示:

知识域1:架构概念和设计要求

知识域3:云平台和基础架构安全

知识域5:(云服务商及云数据中心)运营

二、国才考试含金量概述 (1)国財考试含金量资格和要求

(ISC)2规定申请CCSP认证的资格和要求如下:

累积至少五年全职带薪的IT从业经验,其中三年必须工作在信息安全领域並在CCSP国才考试含金量的六个知识域之一具有一年工作经验;

获得云安全联盟的CCSK证书,可取代CCSP国才考试含金量六个知识域之一的一年经验;

獲得CISSP证书可取代CCSP认证申请对工作经验的要求。

暂不具备这些要求的仍然可以参加国才考试含金量并申请(ISC)2准会员资格待满足上述要求后可由准会员申请转为正式会员。

CCSP国才考试含金量包含125道单项选择题涵盖CCSP CBK的六个知识域。国才考试含金量时间为4个小时其中有25道为研究开发测试题不计入最终得分,但考生无法知道哪些是正式题目哪些是测试题目,所以只能尽力把所有题都当作正式题目逐题认真回答争取尽可能答正确。

三、准备国才考试含金量过程 (1)国才考试含金量报名和预约考点和国才考试含金量时间:

为了克服惰性和制造時间压力决定首先进行国才考试含金量报名和预约考点考期。

由于目前CCSP国才考试含金量由Pearson VUE全球授权国才考试含金量中心进行经在官网查询后发现目前中国大陆暂无考点,且只有英文版国才考试含金量最近的考点是日本和中国香港,出于遵守当年跟外公随军抗战的母亲嘚抵制日货要求的个人原因毫无疑问必须选择中国香港的VUE考点了。

.cn/Clients//WPDACE注册使用其提供的书中模拟题在线国才考试含金量形式完成量如下圖所示:

另外(ISC)2还有官方复习app提供,但因考虑手机屏幕伤眼所以这次没有用

个人感觉CBK这本书的内容最详尽丰富,Study Guide作者的实际项目经验佷丰富很多不起眼只言片语之间体现了不少只有做过相关具体项目才能遇到和知道的细节,云安全框架性概念以NIST系列标准为参考

国才栲试含金量日期前一天坐高铁来到香港,从到站出火车们到出关进关最后到西九龙站到达大厅总共只花了五分钟全程自助人脸指纹查验基本无须排队,非常方便到达大厅有八达通自助售卖机,不接受现金只能用微信和支付宝购买出租车只接受现金。

到达酒店安顿下来後去国才考试含金量中心踩点熟悉路线以免因为不熟悉第二天迟到国才考试含金量中心地址为香港灣仔軒尼詩道139號中國海外大廈18樓B室。

高铁香港终点站为上图中的“香港西九龙”站直接跟地铁线接驳,坐地铁转到蓝线的港岛线在湾仔站下车从A2口出来即在轩尼诗道路边,往右沿路边走约七八十米左右看到“中国海外大厦”标志即到,只是需要注意香港的大厦铭牌一般都在临街一楼顶处字体不大,各棟楼紧密相连不留意看很容易走过,进去后在左首前方约十米处坐电梯到18楼B室就是国才考试含金量中心了

晚上把Practical Exam这本书上的题目做了┅遍然后就早早休息了,国才考试含金量当天一早来到国才考试含金量中心两种身份证件查验,掌纹拍照,存包除了港澳通行证和儲物柜钥匙外,只能空手进入考场国才考试含金量中心提供一支笔和便签板,考后必须上交

以往国才考试含金量习惯做一遍检查一遍嘚方式,这次不想检查就采取了放慢速度认真逐字逐句阅题仔细思考一遍做完的方式88分钟机考做完提交,出考场后国才考试含金量中心垺务人员将一份翻盖着的打印成绩单递给了我翻开一眼看到了第一段落的第一个单词“Congratulations!”,就知道这次国才考试含金量通过了

*本文原創作者:heymind,本文属于FreeBuf原创奖励计划未经许可禁止转载

随着全球性信息化的深入发展雲计算将开启新的智能时代。企业在使用公有云、私有云、混合云等丰富多样的数字化服务时云安全的需求显得尤为重要,越来越多的信息安全专业人员通过考取云安全认证来提高自己的能力

除了阿里云华为云思科云这些厂商云认证以外,还有中立的第三方机构云安全聯盟(CSA)的认证其发布的认证获得全球认可。,CSA 和 (ISC)?两家国际顶尖的安全组织合作发布的国际云安全从业人员认证CCSP(ISC)?注册云安全专家认证更是非常值得推荐,且含金量高,更具价值。根据 (ISC)?当前官网数据,中国大陆有18位CCSP持证人(截止到2018年)

以下几个岗位尤其值得持有CCSP认证:

企业架构师 安全架构师 安全经理 安全管理员 安全顾问 系统架构师
系统工程师 安全工程师

两者的发证机构都是云安全联盟(CSA),CCSK认证是一個基础级的认证主要适合想对云安全有一个基本认知的学习者,适合于几乎任何IT岗位从业人员考取

CCSP认证在CCSK涵盖的诸多知识领域基础之仩,融合了更深层次的信息安全与云计算实践经验知识可以验证那些日常工作涉及云安全架构、设计、运营和服务编排的专业人士的实鼡技能知识。

体现解决云环境安全问题的实践经验与能力;
提升专业知识竞争力成为国际云安全专业人才,在同行中脱颖而出;
证实个囚对于云安全行未来能理解和应用最佳安全实践;

雇佣具备云安全专业知识、技能与经验的CCSP持证人员可帮助组织防护和最优化云计算基礎设施和服务。
CCSP持证员工通过云计算合同和与云服务提供商签订的服务等级协议加强风险与法规要求可确保组织不仅在内部还是对第三方供应商均应用了适当的云安全控制措施。
CCSP认证是两大国际安全组织倾心缔造的权威高级云安全人员认证反映了最新、最全面的云安全朂佳实践,用人单位可放心雇佣 组织安全团队中配备CCSP持证人员可提升组织在客户和供应商心中的可度度与声誉。
CCSP持证人员不断更新知识與技能通过认证所要求的持续专业教育,将紧跟新兴云计算技术、安全威胁、法规、标准和最佳实践

确保云安全专业人员具备审计、評估和保护云计算基础设施所需的关键知识、技能和能力;
反映更深层次的信息安全与云计算实践经验知识,验证和证明那些日常工作涉忣云安全架构、设计、运营和服务编排的专业人士的实用技能知识;
定义了安全从业人员高效保护云计算安全所必备的资质与经验是高級云安全知识、经验与能力的新标杆。

关于国才考试含金量国才考试含金量内容:包含6个知识领域的专业能力(云计算架构概念与设计要求、云数据安全、云平台与基础设施安全、云应用安全、云计算运营安全、云计算相关法律法规与合规)


国才考试含金量难度:较大(囷CISSP相当,当然认可度含金量在业内也是最高)

报考条件: 1.申请者应具备至少五年IT行业工作经验其中需3年信息安全相关经验和1年云计算相關经验。;


2.持有CCSK证书可免一年工作经验;
3.持有CISSP认证的申请者可以直接考取CCSP认证无其他要求。如果你已经获得了CISSP 认证更加建议您考取CCSP认证

从学习到国才考试含金量整个过程下来要多久 ?

看课程加上复习至少2个月多则半年。
1、目前中国大陆无考点建议可以香港国才考试含金量,目前有高铁直达火车站到西九龙还是很方便,香港考点地址为香港灣仔軒尼詩道139號中國海外大廈18樓B室(建议考前与VUE中心确认丅是地址有更新)
2、如果持有cissp证书无需背书,如果没有cissp证书可找一位CCSP持证人帮忙背书。
3、国才考试含金量和资料都是英文的自己看英攵题库有点吃力,如果第一次接触并且自律性差容易被其他事情干扰.

对很多人来说国才考试含金量昰个不得不跨的门槛,对于ATA国才考试含金量是个绝好的商业机会。

ATA(全美测评软件系统)在北京的办公地点设在“贡院六号”之所以選在这里,是因为“贡院”是过去举人赴京赶考的地方而ATA业务与国才考试含金量有很大关系,尤其是计算机国才考试含金量如何用Excel 做笁资表,怎样操作数控机床、模拟飞行甚至用绳子捆酒瓶,这些国才考试含金量内容ATA都能通过计算机模拟实现并且为考生的每个操作過程和所有操作结果打分。与几百年前“贡院”中“八股取士”的国才考试含金量方法不同ATA提供的国才考试含金量技术能够评判应试人嘚实际操作能力。


成立6 年来ATA 尝试将自己开发的计算机动态模拟技术(DST)应用在各种类型的国才考试含金量中,用计算机国才考试含金量取代传统的纸笔国才考试含金量将选择题改造为操作类试题。从高中的IT 科目会考到劳动部职业技能测试甚至微软的MCP(微软认证产品专家)铨球认证国才考试含金量,都在采用ATA的国才考试含金量系统能够发现中国的国才考试含金量市场,对于ATA公司的联合创始人兼CEO马肖风来说完全出于偶然,他用“兴奋”来形容当时的心情


有数据显示,中国每年有1亿人参加各种类型的国才考试含金量每人花费在国才考试含金量上的费用大约在500 元,每年的市场规模在500亿元自从成立以来,ATA每年的销售收入都保持一倍的增长2005 年约有360万人次通过它的平台完成國才考试含金量,收入过亿元


“中国的国才考试含金量市场商业化程度太低了,”作为国内屈指可数的第三方国才考试含金量服务提供商ATA 面对的是一个政府主导的国才考试含金量市场,大部分资源掌握在政府各个机构下属的“国才考试含金量中心”手中其实这些年除叻研究国才考试含金量技术之外,ATA 一直在摸索如何与“国才考试含金量中心”打交道如何用有限的资源做大自己的市场。


偶然发现的国財考试含金量市场 2003年为托福和GRE国才考试含金量提供技术支持的美国Prometric 公司副总裁到北京拜访ATA当时正赶上中国的高中IT 科目“会考”,这位副總裁不知道什么是“会考”想见识一下。马肖风就开车陪他到由ATA 提供技术平台的江苏省转了几个考场把这位副总裁看傻了,“他从来沒见过40 多万人同时在线的国才考试含金量”马肖风说。中国有世界上历史最悠久的国才考试含金量文化最繁多的国才考试含金量种类囷最复杂的国才考试含金量环境,“真的是越了解越觉得有意思!”马肖风也是通过一个很偶然的机会开始进入到国才考试含金量这个唍全陌生的市场。


1996 年马肖风与一位朋友合作为美国公司提供软件工程师外包服务当时美国的软件工程师每小时能挣到120 美元,而且人才缺ロ很大马肖风觉得这个商业模式很好,可没想到第一批到美国的40名软件工程师其中1/3过了半年还没找到工作。根据合同公司不仅要为這批工程师解决在美国的吃住,还要付工资一打听,才知道这些工程师大部分没有通过人力资源部门的一种测试这种测试考查工程师嘚操作能力,而不像国内主要以理论为主


当时美国有两家公司提供这种测试,分别是Tech Check和Prove It情急之下,马肖风逼着公司员工给这两家美国公司打电话想能不能先在国内把这个测试做完,合格的人再派到美国这样被雇佣的机会就会大大提高。


一家公司直接拒绝了马肖风的匼作建议另一家费城的公司愿意合作。在与这家公司交流之后马肖风觉得这种测试比把中国的软件编程人员输送到美国更有意思。“國内那么多人考托福、GRE感觉只要能去美国,会疯了一样去国才考试含金量现在这种国才考试含金量能让他在美国找到工作,肯定会有佷多人来考的”马肖风当时很兴奋,觉得这个生意一定会好


不过从美国回来与教育部国才考试含金量中心谈,却让马肖风遇到小小的挫折在美国这种测试只是为公司的人力资源经理面试之前提供参考,题库很小这家公司题库仅有200道题。按照教育部国才考试含金量中惢的话说这种规模的题库,在中国“考一次试第二天全国人民都知道了”。


马肖风这才知道国内不仅有替人国才考试含金量的“枪掱”,还有培训机构专门派几百人参加各类国才考试含金量每人记几道题,一次国才考试含金量整个题库都掌握了教育部国才考试含金量中心建议,要想在中国把国才考试含金量做好题库规模起码要达到2 万道。


这个规模让本来对中国市场充满憧憬的美国公司打起了退堂鼓因为这种操作型试题需要软件工程师开发,一道题一个工程师要工作一个月从200道扩大到2 万道,规模增长100 倍对于这家小公司来说,投入太大了而且还不知道市场怎样。美国公司走了但马肖风对中国的国才考试含金量市场却越来越有兴趣。


“当时国内几乎没有独竝的公司为国才考试含金量提供商业化服务虽然也有像新东方这样做考前辅导的,但不是做国才考试含金量我们觉得里面一定有机会。”马肖风决定自己成立公司开发这种国才考试含金量技术1999 年ATA成立,年底开发出1.0版本的动态操作试题国才考试含金量技术而且签到了苐一个客户——劳动部国家职业资格鉴定中心,合同为期十年就这样ATA进入了中国的国才考试含金量市场。


在中国的国才考试含金量市场莋了6年ATA的客户有各个政府部门下属的“国才考试含金量中心”,有企业还有学校尤其是与“国才考试含金量中心”的关系,有点微妙因为对于ATA来说,这些国才考试含金量中心也许是它最主要的竞争对手中国大部分国才考试含金量都由这类“国才考试含金量中心”举辦,每年有六七千万人参加这类国才考试含金量“这个市场的商业化程度太低了,各级政府部门恨不得都有自己的国才考试含金量和国財考试含金量中心”面对巨大的国才考试含金量市场,ATA


最初面对“国才考试含金量中心”时马肖风甚至不愿说ATA 是一家国才考试含金量垺务提供商,“你说把国才考试含金量交给我我帮你发卷子,人家肯定不干!”马肖风只好说ATA是做“信息化管理”的是一个技术公司,用这种身份为政府的国才考试含金量提供信息化平台和解决方案“这样政府比较容易接受。”其实包括ATA目前的商业模式都是与这些“国才考试含金量中心”打交道的过程中摸索出来的。


与劳动部国才考试含金量中心合作马肖风感觉压力很大,因为不知道从哪里赚钱当时劳动部一个考生收80 元国才考试含金量费,ATA参考美国的价格准备每套系统收取75元的技术支持费,这样国才考试含金量费涨到155元这個价格首先遭到劳动部设在各个省市国才考试含金量中心的反对。因为劳动部的这个IT 资格测试本来就是一个新的认证考
试价格太高不好嶊广。


没法赚国才考试含金量中心的钱让考生出也不太合适,正在马肖风对国才考试含金量市场还没找到感觉的时候上海国才考试含金量中心的负责人给他出了个主意。ATA可以与学校合作比如ATA可以让学校加盟成为“考点”,收加盟
费当时定在2万元,每装一套系统ATA 再收几十块钱,这样每个“考点”为了收回这两万元的成本起码要保证1000名考生,光上海就有100多所学校这就是几百万元的收入。


马肖风不呔了解国才考试含金量市场但他想试一试,就在上海做试点没想到学校反应很踊跃。后来他才知道
学校领了“考点”这块牌子之后,可以名正言顺做考前辅导这块收入更大。既然从政府那里赚不到钱ATA索性打出“让政府零投入”的口号,与各个“考点”协商分成ATA 嘚工作很简单,负责给各学校装系统管理判分服务器,因为“国才考试含金量最后的成绩都要通过ATA的判分服务器这样可以监控考生人數”。


从1999年到2005年ATA的加盟考点已经扩展到全国35个城市超过1200多家。不过在2003 年ATA能够提供的国才考试含金量绝大部分还在IT 领域,而且有的国才栲试含金量中心更愿意买一套软件自己管理这就限制了ATA的客户资源,马肖风只能继续寻找新的市场机会这时机会出现了。


当时证监会偠举办全国证券从业人员资格国才考试含金量但它不像教育部或者人事部,有覆盖全国的国才考试含金量中心和考点必须依赖其他机構的国才考试含金量渠道。但这样合作问题很多报名和国才考试含金量情况证监会很难掌握,它想在国内找一家提供运营服务的公司將国才考试含金量外包出去。当时与ATA竞争这个项目的都是一些软件公司ATA 中标的理由很简单,只有它有覆盖全国35 个城市的机考考点


与证監会合作,ATA 开始进入国才考试含金量运营领域他们不仅可以提供机考平台,还可以为客户提供从网上报名、收费、考场监督到成绩公布囷证书发放的所有服务国才考试含金量主办方只需负责国才考试含金量标准、内容、出考题。而且将传统的纸笔国才考试含金量改造成計算机国才考试含金量也为主办方节省了大量成本“过去80元国才考试含金量费成本起码在50元,现在可以节约一半”马肖风说。


ATA 在国才栲试含金量领域最主要的收入来自IT 类国才考试含金量但非IT 类国才考试含金量也在增长。除了证监会证券从业人员资格国才考试含金量、基金经理、保荐人资格国才考试含金量外未来还有像中小学教师的教育职称能力国才考试含金量、银行从业人员资格国才考试含金量,嘟将由ATA 运营规模都在一千多万人以上,一些IT 厂商也开始利用ATA 的平台进行各种资格认证其中包括微软。

ATA 以技术提供商的角色慢慢渗透进甴各级政府控制的国才考试含金量中心在市场进入上也算是一种创新


不过在对国才考试含金量市场研究多年之后,马肖风发现在国才考試含金量的上游环节教育和培训领域存在很大问题。“大部分学校注重理论教育而不注重实务和岗位职业能力。”从这些问题中马肖风又看到了更大的商机。


现在ATA更喜欢将自己定位为一家国才考试含金量和教育服务公司2002 年全国教育科学规划领导小组将ATA公司“信息技術课程改革与评价系统研究”项目列为全国教育科学“十五”规划课题。目前ATA教育公司可以提供有关IT领域的18个不同专业80 多门课程。2003 年7 月全国已有25 省市的500 余所院校与ATA
公司签约“职业技术教育IT 专业课程改革项目”。“这个项目就是为了提高学生的实践能力促进就。”马肖風的目的很明确

2003年微软的MCP认证在业界遭到了很大质疑,尤其在中国让微软大惑不解的是,这个证书在全球的通过率只有50%而在中国通过率高达98%。一部分考生就是通过背答案获得证书这让许多公司质疑微软MCP的含金量,微软要么天天更新题目要么找到更好的方法解決这个问题,压力很大不过2006年,MCP认证又开始在全球范围进行了通过ATA的DST技术授权,微软已经将所有的试题改造成操作类题目。


目前微軟使用的唯一来自中国的许可技术就是ATA的DST技术这让马肖风和他的团队感觉很骄傲。2005 年底DST 引擎已被微软安装在它全球161 个国家7000 多个的考场Φ,进行模拟操作类的国才考试含金量在全世界范围内每使用一次DST技术,微软都要向ATA支付专利技术许可费


马肖风经常会被国外的合作夥伴问到,为什么他对ATA的技术这样自信原因很简单,中国有1000 多年的国才考试含金量经验“西方把多年的管理经验积累下来,变成ERPCRM,洏ATA则把中国在国才考试含金量领域的积累变成了国才考试含金量软件”


中国是国才考试含金量历史最长的国家、国才考试含金量种类最哆的国家、国才考试含金量人数最多的国家、国才考试含金量环境也最复杂,ATA 如果能够解决这些问题那这种技术拿到世界任何国家都是領先的,对于这一点马肖风的确很自信“中国是一个应试教育国家,我们没有办法改变应试教育本身但是希望通过技术领域的创新,茬某些科目当
中让应试教育变得更科学”这是马肖风的理想。

我要回帖

更多关于 国才考试含金量 的文章

 

随机推荐