CISSP Sunflower summary * update 2017*
Deze stel ik vrij beschikbaar voor de community. Het behandeld in 37 kleurrijke pagina's het hele CISSP domein, zodat je in ieder geval de technische kant van CISSP kunt beheersen. Ik hoop dat het een levend document kan worden die nog enige tijd mee kan.
Let wel: cissp heeft meer kanten, de summary alleen is zeker niet voldoende, leer hun manier van denken door oefeningen te maken en een goed studieboek te gebruiken.
De PDF kun je hier vinden:
https://docs.wixstatic.com/ugd/dc6afa_fc8dba86e57a4f3cb9aaf66aff6f9d22.pdf
ing. Maarten de Frankrijker, CISSP, CEH
https://www.globalknowledge.com/nl-nl/trainingen/ISC2/Security/GK9840
Ik loop al sinds het begin mee en het meeste is bekend maar zo'n uittreksel is erg handig.
Al was het maar om te controleren of je niet ergens wat gemist hebt.
1) Per eind december vorig jaar (2017) is de nieuwe manier van testen gestart (CAT-based): https://www.isc2.org/Certifications/CISSP/CISSP-CAT.
Hierdoor duurt een examen nog maar maximaal 3 uur in plaats van de eerdere 6 uur. Het aantal vragen is van 250 naar 100 gegaan.
2) Daarnaast gaat medio april 2018 een nieuwe versie van het CISSP-boek uitbrengen worden door ISC2.
De CBK (common body of knowledge) zal het zelfde blijven, alleen de kwaliteit zal verbeterd worden.
Ik heb je samenvatting doorgelezen en ben er wel van onder de indruk (die van mij was 50 blz) Ik had vanuit mijn werkgever ook een bootcamp gehad, daar kwamen een paar goede examentips bij, het examen viel mij uiteindelijk enorm mee met
mijn voorbereiding en deze tips.
- Denk als een security officer (niet als een techneut), de vragen die voor een SO logisch zijn moet je kiezen.
-Vergeet feitjes als de wetsartikelen (is van voor 2015 dus gedateerd) en lumenswaarden verlichting/resoluties van camera's. Deze vragen worden niet gesteld,
- Belangrijk is dat je de CISSP methode begrijpt en dat is het toepassen van verstandig schaalbaar security beleid,
-Oefen veel vragen want de vraagstelling is soms bewust verwarrend, let op ontkennende vragen (Which is not)
- Superlatieven (krachttermen) in de vraag zoals Most, least leiden je naar het antwoord
-Kijk zorgvuldig naar de foute antwoorden, vaak is hier wel een hint naar het antwoord te vinden.
-Bij totale twijfel kiezen voor het langste antwoord, je kan niet terug in de vragen en hebt relatief weinig tijd
- Sybex boek (officieel boek)
- Cybrary videos van Kelly (gratis)
- Sunflower summary
- 11th hour (uitgebreide samenvattingsboek bedoelt als naslagwerk)
2) Daarnaast gaat medio april 2018 een nieuwe versie van het CISSP-boek uitbrengen worden door ISC2.
De CBK (common body of knowledge) zal het zelfde blijven, alleen de kwaliteit zal verbeterd worden.
Dit is niet helemaal waar, de CBK (inhoud) is onveranderd, maar gewicht per domein zal klein beetje verschillen.
Bron: https://www.isc2.org/-/media/CC72396FD9F34D3AAF073BF2AADB185C.ashx
CBK Domain 2015 (%) 2018 (%)
Security and Risk Management 16 > 15
Asset Security 10 > 10
Security Architecture and Engineering 12 > 13
Communications and Network Security 12 > 14
Identity and Access Management (IAM) 13 > 13
Security Assessment and Testing 11 >12
Security Operations 16 > 13
Software Development Security 10 > 10
Zoals je ziet dus kleine verschillen, bij Security Operations wordt wat minder nadruk op gelegd en de rest is zowat gelijk gebleven
Deze posting is gelocked. Reageren is niet meer mogelijk.
Technical Consultant (IGA)
Maak impact als Technical Consultant bij SITS | Traxion! Ontwerp en implementeer slimme IGA-oplossingen en vertaal complexe vraagstukken naar veilige systemen. Werk samen met IAM-specialisten uit diverse disciplines en draag bij aan digitale veilig-heid. Van lokale tot internationale projecten: jij krijgt de kans om te groeien én de toe-komst van cybersecurity vorm te geven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?