cissp问题及解决方法

Ⅰ CISSP考试形式，题目分布，注意事项，求参加过考试的前辈给分享，小弟准备了一段时间了，过完年准备

CISSP考试形式为机考，6小时，250道单选题，1000分750以上通过考试，题目分布在CISSP教材的5大知识领域中，注意事项这些可以去报一个培训班，培训班的老师会详细说明和教学的。推荐艾威CISSP培训。

Ⅱ 网络安全认证有什么作用，它的流程是什么

4种安全认证介绍比较
随着我国经济的发展，越来越多的企业开始运用互联网络为公司建立内部商业平台，网络的发展也越来越与国际接轨，因此网络的安全也越来越显得重要。今后的企业发展和竞争力的提高越是依赖企业内部的信息化程度，网络的安全化程度就更显得重要。据国家有关部门对2001年的统计了解，网络安全已成为当今IT行业首选职业，因为每个公司如果信息系统安全出问题，都会对公司的业务造成不可估量的损失.网络安全认证已成为近期最热门的认证之一。IDC数据显示，2004年中国网络安全市场总规模将达到4.367亿美金,年增长率达58.8%.
最近发表的调查亦显示安全培训越来越重要。75%的被调查者希望在未来的6个月内参加一个安全培训课程。61%的被调查者将通过网络安全认证作为他们参加其他课程的最主要的动力。
那么现在国内的网络安全认证到底有那些，他们的侧重和适合人群究竟有什么区别？
下面我们就分别介绍他们！
1．老牌安全认证CIW
CIW证书由以下三个国际性的互联网专家协会认可并签署：国际Web协会(IWA)，互联网专家协会（AIP）及位于欧洲的国际互联网证书机构（ICII）。属于第三方认证，涉及多个操作系统的，知识涵盖比较全面。
要想学CIW，可分为三步走：
01）CIW Foundations
Foundations是通向CIW认证的第一步。CIW Foundations 课程提供给学员基本操作技能，和一些Internet专业人员希望去理解和使用的知识。在通过考试后，学员将获得CIW ASSOCIATE证书。
02）CIW Professional
CIW学员想拥有CIW Professional证书，在通过 Foundations后，从三种不同工作角色考试中选取一门，通过这门考试后，将获得CIW Professional证书。
03）CIW
有三种不同的 CIW认证分别是： CIW Administrator, CIW Enterprise Developer, 和 CIW Designer，在通过每一种CIW 认证所要求的所有课程考试后，CIW学员将获得相应的 CIW 证书。
CIW虽然知识涵盖范围大，但是由于涉猎过多，所学技术的深度不够，而且知识更新较慢，在实战领域没有多大的使用价值。建议学员可以学一下Foundations课程，了解一下网络安全的基础知识，再去学习其他的专业公司的认证。
http://www.ciwunion.com/
2．安全认证新标准CCSP
思科认证作为目前的IT认证霸主，当然不会放弃安全这一块重头戏，在过去的6个月来自用户对网络安全的强烈需求，让思科特别新推出一项网络安全认证CCSP 以满足上述需求。CCSP（Cisco Certified Security Professional ）为思科安全类的专业认证，考生须持有CCNA证书，这项认证同时要求学员参加5门课程：MCNS, CSPFA, CSVPN, CSIDS及CSI。证书有效期为3年。CCSP和CCNP、CCDP是同层次的认证，另外Cisco已决定在中国开始CCIE Security的认证考试，大概在2003年1月开始准备；CCSP所准备的知识点正是安全类的CCIE所需要考察的。
出于对安全认证的重视，思科最近还升级CCSP（Cisco Certified Security Professional）的几门考试课程。3门新的考试科目已在在6月17日生效，其他科目升级考试估计在10月27日推出。
CCSP：提供最佳的Cisco多层次安全网络设计与实施解决方案，对于现在主要的网络硬件设备都是CISCO的标准，这个认证具有最佳的实用性，而且，对于学员来说，这个认证的增值潜力已经可以媲美CCIE，而CCIE Security已经是众多IE的必考认证了。
当然这个认证的起点还是比较高的，拿着PAPER的CCNA证书要去学CCSP还是很困难得，建议在牢固掌握CCNA知识的基础上再去，有条件的话可以学完CCNP之后。官方站点：http://www.cisco.com/en/US/learning/le3/le2/le37/le54/learning_certification_type_home.html
3．专业安全认证CISSP
CISSP是Certification for Information System Security Professional（认证的信息系统安全专家）的缩写，一种反映信息系统安全从业人员水平的证书。CISSP认证由International Information Systems Security Certification Consortium（国际信息系统安全认证联盟）--(ISC)2组织与管理。CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识水平和经验能力，提升其专业可信度，并为企业和组织提供寻找专业人员的凭证依据，目前已经得到了全世界广泛的认可，在很多跨国公司的职位说明书上已经明确要求应聘者需要具备CISSP等相关资质。其考试覆盖了信息系统安全CBK(CommonBodyofKnowledge，常备知识)规定的10个领域，包括访问控制系统和方法、应用和系统开发、业务连续性规划、密码系统、法律、投资和规范、操作安全、物理安全、安全架构和模型、安全管理实践、电信、网络和系统安全等，全面囊括了安全管理各方面的内容。获得该证书的都是具有相当安全知识水平与经验能力、并且关注安全技术最新动态的安全专家。
CISSP起点很高，参加认证的条件者必须在信息系统安全CBK（Common Body of Knowledge）规定的10个考试领域中的一个或多个中工作3年以上。可以是信息安全相关领域的从业者、审计员、咨询者、客户、投资商或教师，要求你在工作中直接应用信息系统安全知识。而且通过认证后，每3年需要重新认证，需要你在3年内获得120个Continuing Professional Ecation （CPE）信用分。
当然在拿到CISSP证书后你的前途将无可限量！：）
官方站点：https://www.isc2.org/cgi-bin/index.cgi
4．微软的安全认证ISA
作为最广泛使用的的操作系统，windows的安全问题，一直都很突出，微软的漏洞和BUG造成的网络瘫痪相信很多网友都经历过。为了应对NT平台上越来越多的安全问题，微软推出了防火墙服务器软件，微软ISA(Internet Security and Acceleration ) SERVER 2000软件，堪称网络安全与速度的完美结合。ISA培训主要学习的是配置服务器，而且是NT操作系统，所以只要对微软的产品熟悉了解都可以学，只需要2天时间就可以掌握，是一个MCP产品认证，适合运用NT平台的小企业的网管。
官方站点：http://www.microsoft.com/china/isaserver/

Ⅲ Cissp掌纹出现问题

身份证验证。Cissp掌纹出现问题，可以输入学生号，然后用身份证进行验证。就可以。

Ⅳ 灾难恢复计划都涉及哪些步骤 cissp

您好，很高兴能帮助您，
据国际标准SHARE78的定义，灾难恢复解决方案可根据以下主要方面所达到的程度分为七级，即从低到高有七种不同层次的灾难恢复解决方案。可以根据数据的重要性以及您需要恢复的速度和程度，来设计选择并实现您的灾难恢复计划。这取决于下列要求：
? 备份/恢复的范围
? 灾难恢复计划的状态
? 在应用中心与备份中心之间的距离
? 应用中心与备份中心之间是如何相互连接的
? 数据是怎样在两个中心之间传送的
? 有多少数据被丢失
? 怎样保证更新的数据在备份中心被更新
? 备份中心可以开始备份工作的能力
现已证明，为实现有效的灾难恢复，无需人工介入的自动站点故障切换功能是一个必须被纳入考虑范围的重要事项。目前通用的异地远程恢复标准采用的是1992年Anaheim的SHARE78，M028会议的报告中所阐述的七个层次：
0层- 没有异地数据(No off-site Data)
Tier0即没有任何异地备份或应急计划。数据仅在本地进行备份恢复，没有数据送往异地。事实上这一层并不具备真正灾难恢复的能力。
1层- PTAM卡车运送访问方式 (Pickup Truck Access Method)
Tier1的灾难恢复方案必须设计一个应急方案，能够备份所需要的信息并将它存储在异地。PTAM指将本地备份的数据用交通工具送到远方。这种方案相对来说成本较低，但难于管理。
2层- PTAM卡车运送访问方式+热备份中心 (PTAM + Hot Site)
Tier2相当于Tier1再加上热备份中心能力的进一步的灾难恢复。热备份中心拥有足够的硬件和网络设备去支持关键应用。相比于Tier1，明显降低了灾难恢复时间。
3层- 电子链接 (Electronic Vaulting)
Tier3是在Tier2的基础上用电子链路取代了卡车进行数据的传送的进一步的灾难恢复。由于热备份中心要保持持续运行，增加了成本，但提高了灾难恢复速度。
4层- 活动状态的备份中心 (Active Secondary Center)
Tier4指两个中心同时处于活动状态并同时互相备份，在这种情况下，工作负载可能在两个中心之间分享。在灾难发生时，关键应用的恢复也可降低到小时级或分钟级。
5层- 两个活动的数据中心，确保数据一致性的两阶段传输承诺（Two-Site Two-Phase Commit）
Tier5则提供了更好的数据完整性和一致性。也就是说，Tier5需要两中心与中心的数据都被同时更新。在灾难发生时，仅是传送中的数据被丢失，恢复时间被降低到分钟级。
6层- 0数据丢失 (Zero Data Loss)，自动系统故障切换
Tier6可以实现0数据丢失率，被认为是灾难恢复的最高级别，在本地和远程的所有数据被更新的同时，利用了双重在线存储和完全的网络切换能力，当发生灾难时，能够提供跨站点动态负载平衡和自动系统故障切换功能。
你的是我前进的动力，还有不懂的地方，请你继续“追问”！
如你还有别的问题，可另外向我求助；答题不易，互相理解，互相帮助！

Ⅳ 自学 网络安全工程师，需要学习那些东西，介绍几本书！

学习网页篡改、计算机病毒、系统非法入侵、数据泄露、网站欺骗、服务瘫痪、漏洞非法使用等信息安全知识，需要系统的学习和考核。

思科认证、H3C认证、华为认证、中国软测试、国家计算机四级、瑞杰认证等网络工程师认证

学习思科和华为的认证。思科认证分为CCNA、CCNP和CCIE三个等级，从下到上分为三个等级。CCIE很好。华为和思科有三个类似的认证

HCIA：华为认证ICT助理华为认证网络工程师

Hcip：华为认证ICT专业高级网络工程师

Hcie：华为认证的ICT专家

CISSP英文全称：“认证信息系统安全专家”，中文全称：“注册信息系统安全专家”（ISC）2”，由（ISC）2组织管理，是世界上最权威、最专业、最系统的信息安全认证。

信息产业部电子教育考试中心启动实施“网络安全高级职业教育”（简称nsace）

(5)cissp问题及解决方法扩展阅读：

网络安全工程师的职责包括：

1、在软件系统、网络、数据中心开发阶段，配合其他计算机安全人员落实公司内部安全措施。

2、调查公司软硬件缺陷及安全风险。

3、寻找保护整个公司IT设施的最佳解决方案。

4、建立防火墙。

5、持续监控公司网络的攻击和入侵。

6、当发现缺陷时，消除网络或系统中的漏洞。

7、如有必要，识别入侵者并通知执法机构。

Ⅵ CISSP考试现场注意事项，考试题目类型有前辈给分析下吗

考 试 注 意 ： 1 、 考 试 未 过 的 再 考 规 定 ： 第 一 次 考 试 如 不 过 需 等 待 3 0 天 以 后 选 择 第 二 次 考 试 第 二 次 考 试 如 不 过 需 等 待 9 0 天 以 后 选 择 第 三 次 考 试 第 三 次 考 试 如 不 过 需 等 待 1 8 0 天 以 后 选 择 第 四 考 试 2 、 考 点 ： 北 京 、 上 海 、 广 州 、 香 港 3 、 考 试 证 件 ： 身 份 证 及 其 他 带 签 名 证 件 一 份 （ 如 身 份 证 + 信 用 卡 ） 4 、 入 场 ： 录 掌 纹 ， 基 本 净 身 入 场 ， 物 品 存 放 储 物 柜 5 、 题 目 类 型 ： 2 5 0 题 单 选 题 ， 其 中 2 5 道 题 不 计 分 ； 满 分 1 0 0 0 分 ， 7 0 0 分 通 过 。 关 于 考 试 的 分 析 ， 首 先 说 ， 有 些 题 目 翻 译 和 英 文 都 很 蛋 疼 ， 基 本 看 不 懂 意 思 ， 我 遇 到 了 4 个 题 目 。 上 面 可 以 提 意 见 ， 我 直 接 说 题 目 不 知 所 云 。 还 有 我 只 说 我 考 过 的 知 识 点 ， 不 代 表 其 他 人 不 会 考 ， 像 很 多 人 说 2 7 0 0 1 考 了 ， 我 就 没 遇 到 。 题 目 9 5 % 是 2 选 1 。 另 外 两 个 选 项 明 显 扯 淡 ， 仔 细 看 就 好 。 题 目 我 基 本 记 不 清 了 ， 大 家 不 要 问 了 。 另 外 跟 大 家 说 2 个 注 意 事 项 ， 1 点 击 下 一 题 要 快 ， 我 慢 了 点 ， 后 来 检 查 才 发 现 系 统 会 自 动 跳 过 几 个 题 ， 2 不 要 在 空 白 处 乱 点 ， 有 时 候 你 选 择 A ， 你 在 c 的 后 面 的 空 白 处 点 了 ， 就 变 成 选 c 了 。 后 来 检 查 才 发 现 。 最 后 建 议 考 前 把 谷 安 的 C I S S P 模 拟 题 再 仔 细 看 一 遍 ， 李 华 老 师 的 串 讲 也 最 好 听 2 遍 。 书 我 只 看 了 1 遍 ， 很 多 以 为 会 的 其 实 很 模 糊 ， 考 试 的 题 目 很 多 是 很 基 础 的 ， 但 是 非 常 细 ， 书 不 熟 ， 很 容 易 二 进 宫 。 建 议 书 看 2 遍 。

Ⅶ cissp,CISA,ITIL,CISP是哪些IT专业人士的需求，在专业性有什么区别

CISSP,CISA,ITIL,CISP是IT经理，IT compliance人员，信息安全管理人员等的需求。CISA 国际注册信息系统审计师，IT审计的顶尖认证；CISSP 国际注册信息安全专家，信息安全领域的顶尖认证。CISP 国家信息安全专业人员认证，国内最权威的信息安全认证（强制培训才能参加考试的）；CISP-PTE 国家注册信息安全专业人员攻防领域专业人员。

很多人在选择培训机构要看通过率问题。不过由于各家机构在通过率上都做过包装，所以导致大家也真假难辩，建议大家别去关注这个，再高通过率但是不好好学习，还是很难通过。

而艾威培训就非常靠谱。艾威隶属于艾威培训，艾威美国是北美着名的培训机构，源于美国新泽西州，2000年进入中国，以培养国际化的中高端信息人才为己任专注于国际前沿的新技术研发与教育。

Ⅷ 网络安全主要学习内容从事网络安全工作要注意什么

主要内容有：
1.安全技术手段
物理措施：例如，保护网络关键设备(如交换机、大型计算机等)，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源（UPS）等措施。 访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限，等等。
数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。防止计算机网络病毒，安装网络防病毒系统。
网络隔离：网络隔离有两种方式，一种是采用隔离卡来实现的，一种是采用网络安全隔离网闸实现的。隔离卡主要用于对单台机器的隔离，网闸主要用于对于整个网络的隔离。这两者的区别可参见参考资料。
其他措施：其他措施包括信息过滤、容错、数据镜像、数据备份和审计等。近年来，围绕网络安全问题提出了许多解决办法，例如数据加密技术和防火墙技术等。数据加密是对网络中传输的数据进行加密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限。
2.安全防范意识
拥有网络安全意识是保证网络安全的重要前提。许多网络安全事件的发生都和缺乏安全防范意识有关。
3.主机安全检查
要保证网络安全，进行网络安全建设，第一步首先要全面了解系统，评估系统安全性，认识到自己的风险所在，从而迅速、准确得解决内网安全问题。由安天实验室自主研发的国内首款创新型自动主机安全检查工具，彻底颠覆传统系统保密检查和系统风险评测工具操作的繁冗性，一键操作即可对内网计算机进行全面的安全保密检查及精准的安全等级判定，并对评测系统进行强有力的分析处置和修复。
网络安全注意点：

（一）保护网络安全。
网络安全是为保护商务各方网络端系统之间通信过程的安全性。保证机密性、完整性、认证性和访问控制性是网络安全的重要因素。保护网络安全的主要措施如下：
（1）全面规划网络平台的安全策略。
（2）制定网络安全的管理措施。
（3）使用防火墙。
（4）尽可能记录网络上的一切活动。
（5）注意对网络设备的物理保护。
（6）检验网络平台系统的脆弱性。
（7）建立可靠的识别和鉴别机制。
（二）保护应用安全。
保护应用安全，主要是针对特定应用（如Web服务器、网络支付专用软件系统）所建立的安全防护措施，它独立于网络的任何其他安全防护措施。虽然有些防护措施可能是网络安全业务的一种替代或重叠，如Web浏览器和Web服务器在应用层上对网络支付结算信息包的加密，都通过IP层加密，但是许多应用还有自己的特定安全要求。
由于电子商务中的应用层对安全的要求最严格、最复杂，因此更倾向于在应用层而不是在网络层采取各种安全措施。
虽然网络层上的安全仍有其特定地位，但是人们不能完全依靠它来解决电子商务应用的安全性。应用层上的安全业务可以涉及认证、访问控制、机密性、数据完整性、不可否认性、Web安全性、EDI和网络支付等应用的安全性。
（三）保护系统安全。
保护系统安全，是指从整体电子商务系统或网络支付系统的角度进行安全防护，它与网络系统硬件平台、操作系统、各种应用软件等互相关联。涉及网络支付结算的系统安全包含下述一些措施：
（1）在安装的软件中，如浏览器软件、电子钱包软件、支付网关软件等，检查和确认未知的安全漏洞。
（2）技术与管理相结合，使系统具有最小穿透风险性。如通过诸多认证才允许连通，对所有接入数据必须进行审计，对系统用户进行严格安全管理。
（3）建立详细的安全审计日志，以便检测并跟踪入侵攻击等。