网络安全认证之CISP-IRE/ CISP-IRS
注册信息安全专业人员-应急响应方向分为:注册信息安全专业人员-应急响应工程师, Certified Information Security Professional - Incident Response Engineer,简称 CISP-IRE。证书持有人员主要从事信息安全技术领域应急响应工作,具有了解应急响应概况、应急响应基础、应急响应事件监测、应急响应事 件分析和处置的基本知识和能力。
·
应急响应作为网络安全这个大概念中非常重要的一个组成部分,是国家和企业非常需要的技术,在证书培训中学的都是实实在在的应急响应本事,像修漏洞、查病毒、模拟攻击这些都能上手操作,非常实用。不管是待就业的网安小白,还是想升职加薪跳槽有底气的打工人,都可以考虑这个证书。
认证介绍
注册信息安全专业人员-应急响应方向分为:
注册信息安全专业人员-应急响应工程师, Certified Information Security Professional - Incident Response Engineer,简称 CISP-IRE。证书持有人员主要从事信息安全技术领域应急响应工作,具有了解应急响应概况、应急响应基础、应急响应事件监测、应急响应事 件分析和处置的基本知识和能力。
注册信息安全专业人员-应急响应专家, Certified Information Security Professional -Incident
Response specialist,简称 CISP-IRS。证书持有人员具有深入掌握各种攻击和防御技巧、较强的攻击溯源、处理复杂攻击应急响应等知识和能力。
IRS 以 IRE 为基础,增加对了 Windows 应急和 Linux 应急中后门排查和应急溯源的考察。进一步培训和考察学员对网络安全事件溯源分析、重大网络安全事件的应急处理方案整体规划,以及在具体的应急实施过程中的指挥、安排、处置、分析、总结的综合能力。
认证价值
该注册考试是为了锻炼考生实际解决网络安全问题的能力,有效增强我国网络安全防御能力,促进国家企事业单位网络防御能力不断提高,以发现人才,选拔优秀人才而设立的技能水平考试。
考试内容从多个角度出发,通过客观题目与实际操作题目相结合(CISP-IRE)或全部为实际操作题(CISP-IRS)的形式,来考核考生的能力,通过多个得分点,对考生全面的考核,考生需要了解最新的网络安全技术,跟踪最新的网络安全动态,能够在真实的网络环境中发现问题和解决问题。同时,也可以为网络安全专业的学生提高自身价值和自身影响力,提供更好的学习素材,为更多热爱网络安技术、有志于从事网络安全事业的人员提供了一个更加具有优势的平台。
知识体系
应急响应概况:主要包括应急响应介绍、应急事件分类、应急响应启动条件、应急响应目标、应急响应预案制定与一般处置流程相关的技术知识。
应急响应基础:主要包括 Windows 应急、Linux 应急、日志分析、应急响应工具配备和介绍相关的技术知识。
应急响应事件监测:主要包括威胁情报运营、安全监控相关技术知识和实践。
应急响应事件分析与处置:主要包括事件分析、制定应急响应计划、响应处置工作流程、应急响应报告编写、事件跟踪总结相关技术知识和实践。
企业应急响应典型事件:主要包括有害程序事件、网络攻击事件、信息破坏事件、其它网络安全事件相关技术知识和实践。
考试要求
成为注册信息安全专业人员应急响应工程师(CISP-IRE)、注册信息安全专业人员应急响应专家(CISP-IRS),必须同时满足以下基本要求:
1、申请成为注册信息安全专业人员应急响应工程师(CISP-IRE),要求具备一定应急响应能力,或有意向从事应急响应的人员,包含信息安全相关专业高校生;申请成为注册信息安全专业人员应急响应专家(CISP-IRS),要求具备较强的应急响应和处理能力;
2、申请成为注册信息安全专业人员应急响应工程师(CISP-IRE)、注册信息安全专业人员应急响应专家(CISP-IRS)无学历与工作经验的报考要求;
3、申请参加考试前,须参加 CISP 攻防领域授权培训机构的培训,完成相关的学习,掌握考试大纲中要求的应急响应相关知识与实际操作能力;
4、通过注册信息安全专业人员攻防领域考试中心组织的 CISP-IRE、CISP-IRS 考试;
5、同意并遵守 CISP-IRE、CISP-IRS 职业道德准则;
6、满足以上 CISP-IRE、CISP-IRS 注册要求并成功通过 CISP-IRE、CISP-IRS 审核;
注册信息安全专业人员应急响应工程师/应急响应专家资质证书的有效期为三年,证书失效后,维持证书时需参加CISP-IRE、CISP-IRS 维持考试。
考试试题结构
⚫ CISP-IRE 为上机考试,考试题型为选择题与实操题,总分共 100 分,其中选择题 20 分,实操题 80 分,得到70 分以上(含 70 分)为通过,考试时长 4 小时。
⚫ CISP-PTS 考试题型全部为实操题,共 10 题,总分共 100 分,得到 70 分以上(含 70 分)为通过,考试时长 4小时。
更多推荐



所有评论(0)