CISSP考什么？（考试大纲与形式详解）

CISSP概况

原创2020-04-28小艾老师

CISSP认证是信息安全领域的权威认证，由国际信息系统安全认证协会(ISC)2提供。它评估个人在信息安全领域的知识和技能，包括安全管理、安全架构、安全工程、安全运营等方面。获得CISSP认证可以证明持证人具备专业的信息安全知识和能力。

一句话回答： CISSP考试采用 CAT（计算机自适应） 形式，考题数量100-150道，时长3小时，内容100%覆盖CBK八大知识域，重点考察考生在复杂情境下的判断与应用能力，而非死记硬背。

进一步解读：

1.八大知识域与权重：

知识域	考试权重
1. 安全与风险管理 (Security and Risk Management)	16%
2. 资产安全 (Asset Security)	10%
3. 安全架构与工程 (Security Architecture and Engineering)	13%
4. 通信与网络安全 (Communication and Network Security)	13%
5. 身份与访问管理 (Identity and Access Management)	13%
6. 安全评估与测试 (Security Assessment and Testing)	12%
7. 安全运营 (Security Operations)	13%
8. 软件开发安全 (Software Development Security)	10%

2.CAT自适应考试特点：

3.考题思维模式：

情景应用题为主： 大多数题目会描述一个工作场景（例如：“作为公司的安全经理，您发现某部门正在使用未经批准的云服务，您首先应该做什么？”），然后给出4个可能正确的行动选项。
考察“蕞佳实践”与“管理者思维”： 您需要选出蕞符合 CISSP CBK蕞佳实践、蕞体现安全治理原则、风险收益蕞平衡 的那个答案，这需要深刻理解知识背后的“为什么”。

艾威的针对性备考策略：
我们的课程完全基于蕞新CBK和CAT考试特点设计。老师会带领您：