دليل دراسة · ISC2 CISSP
دليل دراسة CISSP: هيكل الاختبار، مخطط 2024 وخطة من 6 أسابيع
يقيس اختبار CISSP قدرتك على اتخاذ قرارات أمنية سليمة على مستوى المؤسسة كلها، لا مجرد تذكّر التعريفات. يشرح هذا الدليل شكل الاختبار والمخطط الحالي وطريقة للاستعداد خلال ستة أسابيع.
كيف يُبنى الاختبار
يُقدَّم كل اختبار CISSP بأسلوب الاختبار التكيفي المحوسب (computerized adaptive testing - CAT)، إذ يُختار كل بند بناءً على إجاباتك عن البنود السابقة. لديك حتى 3 ساعات، ولا يمكنك الرجوع لمراجعة البنود السابقة أو تغييرها، لذا يجب أن تكون كل إجابة هي إجابتك النهائية.
ينقسم المخطط إلى ثمانية مجالات يبني بعضها على بعض. يضع مجال إدارة الأمن والمخاطر (Security and Risk Management) منظور الحوكمة والمخاطر، وتطبّقه مجالات البنية والشبكات والهوية والبرمجيات على طريقة بناء الأنظمة، بينما تغطي مجالات التقييم والعمليات كيفية التحقق من الضوابط وإدارة الأمن يوماً بيوم.
كثيراً ما تصف البنود سيناريو وتسأل عن الإجراء الأفضل أو الأول أو الأنسب. قد تكون عدة خيارات صحيحة تقنياً، لذا يكافئ الاختبار حسن التقدير للأولويات والأثر على الأعمال والمخاطر. أما متطلبات الخبرة والتزكية ومعيار النجاح فتحددها ISC2، فراجع صفحة الاختبار لدى ISC2.
مجالات الاختبار
| المجال | نسبة الاختبار |
|---|---|
| الأمن وإدارة المخاطرSecurity and Risk Management | 16% |
| أمن الأصولAsset Security | 10% |
| بنية الأمن وهندستهSecurity Architecture and Engineering | 13% |
| أمن الاتصالات والشبكاتCommunication and Network Security | 13% |
| إدارة الهوية والوصولIdentity and Access Management (IAM) | 13% |
| تقييم الأمن واختبارهSecurity Assessment and Testing | 12% |
| عمليات الأمنSecurity Operations | 13% |
| أمن تطوير البرمجياتSoftware Development Security | 10% |
المصدر: ISC2 CISSP Certification Exam Outline، معمول به منذ 15 أبريل 2024 (يفتح في علامة تبويب جديدة)
ما الذي تغيّر في المخطط الحالي
المخطط الحالي هو مخطط اختبار شهادة CISSP من ISC2 (CISSP Certification Exam Outline) الساري منذ 15 أبريل 2024. وهو منظَّم في ثمانية مجالات لكل منها وزنه، ويُقدَّم كل اختبار مبني عليه بالأسلوب التكيفي.
لتمييز المواد القديمة، تحقّق من أن الكتاب أو الدورة يذكر أنه يتبع المخطط المعمول به منذ 15 أبريل 2024. وللاطلاع على ما تغيّر بين الإصدارات، راجع صفحة الاختبار لدى ISC2.
خطة دراسة في 6 أسابيع
الأسبوع 1: التشخيص والانطلاق من المخاطر
ابدأ بتشخيص يشمل المجالات الثمانية لتعرف موقعك. ثم ابدأ بمجال إدارة الأمن والمخاطر، لأن الحوكمة وتحليل المخاطر والأخلاقيات والسياسات تؤطّر بقية الاختبار.
الأسبوع 2: الأصول والبنية
غطِّ مجال أمن الأصول (Asset Security) من تصنيف وملكية ودورة حياة البيانات والاحتفاظ بها، ومجال هندسة الأمن وبنيته (Security Architecture and Engineering) من مبادئ التصميم الآمن ونماذج الأمن والتشفير. تدرّب حسب المجال واقرأ شرح كل خطأ.
الأسبوع 3: الشبكات والهوية
اعمل على مجال أمن الاتصالات والشبكات (Communication and Network Security) من تصميم الشبكات الآمنة والبروتوكولات والقنوات الآمنة، ومجال إدارة الهوية والوصول (Identity and Access Management - IAM) بما في ذلك المصادقة ونماذج التفويض ودورة حياة الهوية. ركّز على اختيار الضابط المناسب للموقف لا على حفظ قوائم المنافذ.
الأسبوع 4: التقييم والعمليات والبرمجيات
ادرس مجال تقييم الأمن واختباره (Security Assessment and Testing)، ومجال عمليات الأمن (Security Operations) من الاستجابة للحوادث والتحقيقات والتعافي واستمرارية الأعمال، ومجال أمن تطوير البرمجيات (Software Development Security). اربط كل موضوع بالمخاطر: لماذا يهمّ الاختبار أو خطوة الاستجابة أو ممارسة البرمجة الآمنة للأعمال.
الأسبوع 5: تدريب مختلط والمجالات الأضعف
انتقل إلى مجموعات مختلطة من جميع المجالات، وأجب عن كل بند مرة واحدة دون رجوع كما يتطلب الاختبار الفعلي. استخدم نتائجك للعودة إلى المجالين أو الثلاثة الأضعف لديك.
الأسبوع 6: اختبارات تجريبية كاملة ومراجعة
أدِّ اختبارات تجريبية كاملة بوقت محدد لبناء القدرة على التحمّل لجلسة تصل إلى 3 ساعات. خصّص الأيام الأخيرة لمراجعة الشروح وملاحظاتك حول منظور المدير، بدلاً من حشو تفاصيل جديدة.
أخطاء شائعة
الإجابة بعقلية الفني
كثيراً ما تكون الإجابة الأفضل هي التي تعالج المخاطر أو السياسة أو أولويات الأعمال أولاً، لا الحل التقني الأكثر تفصيلاً. اسأل نفسك: ماذا سيفعل مدير أمن يقدّم المشورة للإدارة العليا؟
توقّع الرجوع للمراجعة
مع الأسلوب التكيفي لا يمكنك العودة إلى البنود السابقة. تدرّب على الالتزام بإجابتك بعد قراءة متأنية، بدلاً من تعليم البنود للعودة إليها.
الاكتفاء بدراسة أقوى المجالات
كل المجالات تخضع للتقييم، لذا قد تضرّك فجوة في مجال واحد حتى لو كنت متعمقاً في غيره. دع نتائج التشخيص والتدريب تحدد أين يذهب وقتك.
استخدام مواد مبنية على مخطط أقدم
الكتاب أو الدورة الذي لا يذكر مخطط 15 أبريل 2024 قد لا يطابق المجالات الحالية. تأكّد من المخطط الذي يتبعه المصدر قبل الاعتماد عليه.
الحفظ دون فهم السبب
نادراً ما تطلب بنود السيناريو تعريفاً بمفرده. تأكّد من قدرتك على شرح لماذا يناسب ضابط أو إجراء ما الموقفَ أكثر من البدائل.
كيف يساعدك CandiCerts
- تشخيص مجاني عبر مجالات CISSP الثمانية يبيّن موقعك قبل أن تخصّص وقت الدراسة.
- تُبنى خطة دراستك من نتائج التشخيص، فتحصل المجالات الأضعف على نصيب أكبر من وقتك.
- يأتي التدريب حسب المجال مع شروح، وتتبع الاختبارات التجريبية أوزان المخطط بصيغة ثابتة دون محاكاة الأسلوب التكيفي.
- يشرح لك مدرّس المفاهيم وخيارات الإجابة كلما استعصى عليك موضوع أو شرح.
أسئلة عن هذا الدليل
ما مخطط CISSP الحالي؟
مخطط اختبار شهادة CISSP من ISC2 الساري منذ 15 أبريل 2024، ويضم ثمانية مجالات.
كم مدة اختبار CISSP؟
حتى 3 ساعات. يعتمد كل اختبار CISSP على الاختبار التكيفي المحوسب، ولا يمكنك العودة إلى البنود السابقة.
هل تحاكي CandiCerts الاختبار التكيفي؟
لا. يعتمد التدريب في CandiCerts صيغة ثابتة ولا يحاكي الأسلوب التكيفي، فاستخدمه لبناء المعرفة بالمجالات وحسن التقدير.
ما الخبرة المطلوبة للحصول على الشهادة؟
تحدد ISC2 متطلبات الخبرة والتزكية، فراجع صفحة CISSP لدى ISC2 للاطلاع على القواعد الحالية.
آخر مراجعة: