云安全专家(CCSP)认证PearsonVUE香港考试攻略 .pdf

云安全专家（CCSP）认证PearsonVUE⾹港考试攻略 *本⽂原创作者：heymind，本⽂属于FreeBuf原创奖励计划，未经许可禁⽌转载 2018年底笔者在⾹港的Pearson VUE全球授权考试中⼼，通过了云安全专家(CCSP)认证考试，现将基本准备和复习考 试过程简要归纳如下，供需要的朋友们参考。（纯属个⼈观点，可能存在⼀些偏颇和错漏，敬请谅解并仅供参考！ ⼀、云安全专家(CCSP)认证简介 （ISC）2与云安全联盟(Cloud Security Alliance, CSA)于2015年合作开发了CCSP(Certified Cloud Security Professional，云安全专家)认证体系，⽤于满⾜对训练有素的合格云安全从业⼈员的不断增长的需求，CCSP考试⽬前 由国际信息系统安全认证联盟（International Information Systems Security Certification Consortium）进⾏管理，根据 (ISC)²官⽹2018年中更新数据，中国⼤陆共有18位CCSP持证⼈，尽管官⽹数据统计只包括当前激活会员状态数据，但 由于此项认证于2015年新推出，且通过认证的第⼀个会员周期是三年，所以这个数字应该算是⽐较准确真实地反映了中 国⼤陆通过认证考试的总⼈数。 CCSP认证考试涵盖CBK六个知识域内容和权重如下图所⽰： 知识域1：架构概念和设计要求 知识域2 ：云数据安全 知识域3 ：云平台和基础架构安全 知识域4 ：云应⽤安全 知识域5 ：（云服务商及云数据中⼼）运营 知识域6 ：法律与合规 ⼆、考试概述 （1）考试资格和要求 （ISC）2规定申请CCSP认证的资格和要求如下： 累积⾄少五年全职带薪的IT从业经验，其中三年必须⼯作在信息安全领域，并在CCSP考试的六个知识域之⼀具有⼀ 年⼯作经验； 获得云安全联盟的CCSK证书，可取代CCSP考试六个知识域之⼀的⼀年经验； 获得云安全联盟的CCSK证书，可取代CCSP考试六个知识域之⼀的⼀年经验； 获得CISSP证书，可取代CCSP认证申请对⼯作经验的要求。 暂不具备这些要求的仍然可以参加考试并申请（ISC）2准会员资格，待满⾜上述要求后可由准会员申请转为正式会员。 （2）考试题型： CCSP考试包含125道单项选择题，涵盖CCSP CBK的六个知识域。考试时间为4个⼩时，其中有25道为研究开发测试 题不计⼊最终得分，但考⽣⽆法知道哪些是正式题⽬，哪些是测试题⽬，所以只能尽⼒把所有题都当作正式题⽬逐题认 真回答，争取尽可能答正确。 三、准备考试过程 （1）考试报名和预约考点和考试时间： 为了克服惰性和制造时间压⼒，决定⾸先进⾏考试报名和预约考点考期。 由于⽬前CCSP考试由Pearson VUE全球授权考试中⼼进⾏，经在官⽹查询后发现⽬前中国⼤陆暂⽆考点，且只有英⽂ 版考试，最近的考点是⽇本和中国⾹港，出于遵守当年跟外公随军抗战的母亲的抵制⽇货要求的个⼈原因，毫⽆疑问必 须选择中国⾹港的VUE考点了。 在Pearson VUE官⽹ （ISC）2认证考试页⾯注册⽤户，并在登录后查找选择CCSP中国⾹港考试中⼼(Pearson Professional Centers-HongKong)，确定考期并⽤国际信⽤卡在线付费599美元。 （2）考试复习资料清单： （3）考试复习过程： （3）考试复习过程： 另外（ISC）2还有官⽅复习app提供，但因考虑⼿机屏幕伤眼所以这次没有⽤。 其他通读参考资料： NIST SP-1800-19b，37r2，144，145，146，88r1，CSASecurity Guide， CCM，ISO/IEC17788，ISO/IEC27017 等。 个⼈感觉CBK这本书的内容最详尽丰富，Study Guide作者的实际项⽬经验很丰富，很多不起眼只⾔⽚语之间体现了不 少只有做过相关具体项⽬才能遇到和知道的细节，云安全框架性概念以NIST系列标准为参考。 四、考试过程 考试⽇期前⼀天坐⾼铁来到⾹港，从到站出⽕车们到出关进关最后到西九龙站到达⼤厅总共只花了五分钟，全程⾃助⼈ 脸指纹查验基本⽆须排队，⾮常⽅便，到达⼤厅有⼋达通⾃助售卖机，不接受现⾦只能⽤微信和⽀付宝购买，出租车只 接受现⾦。 到达酒店安顿下来后去考试中⼼踩点熟悉路线以免因为不熟悉第⼆天迟到，考试中⼼地址为⾹港灣仔軒尼詩道139號中 國海外⼤廈18樓B室。 Pearson Education Asia Limited 电话：852 2167 8568 ⾼