第壹步:回顧考點
回顧官方的專家經歷要求,特別要註意變化的要求,這於2003年1月1號生效。從前,(ISC)² 要求應考者必須在至少在(ISC)² 通用知識框架(CBK)的10個信息安全領域中的壹個裏有至少3年的專家經歷。現在如果妳能附加壹個4年的大學學位,3年的經歷就足夠了;如果沒有學位,妳就必須具有4年的安全專家經歷。那麽什麽是 “專家”經歷呢? (ISC)² 提供了壹個非常清楚的藍圖,來表示它看待經驗的指導方針。事實上,它還說明了它不需要的。我唯壹額外的建議是,要記住這CBK中的安全領域範圍是非常廣泛的。這就導致了如果妳僅僅在壹個領域擁有管理和專家才能,那麽妳會發現達到考試的經驗要求是相當難的。
妳在人力資源管理部門工作嗎?我敢打賭妳執行了預先雇傭政策,這要求妳發揚CBK中的安全管理實踐和操作安全領域中的要點。妳是個執行和保持合同信息機密性的律師嗎?或者妳考慮版權、專利權和商標?如果是這樣,妳可能需要滿足法律、調查&道德規範和安全管理實踐這2個領域的需求。作為壹個IT專業人員,妳或許會開展訪問控制策略和服務器恢復策略,甚至還可能為系統做適當的物理或邏輯安全決策。總之,只要妳做出決定,和其他人的決定相逆,那麽妳可能需要具備(ISC)²的網站上所描述的經驗需求。
第二步:註冊考試
如果妳覺得妳達到了考試的要求,具備了參加考試的資格,那麽妳需要在線註冊妳的考試地點和日期,在 (ISC)²的考試預定頁面 提交請求並預約考試。確定妳選擇的時間還允許妳有壹定時間準備考試。依賴於妳準備考試的方法—看書自學、上機培訓或者是教師引導的教室培訓—妳可以在任何地方花7天到8個月的時間準備考試。這門考試現在需要450美元(3個星期的高級註冊)或是550美元(沒有高級註冊)。妳應該會在2天內收到確認郵件從而完成在線註冊過程。很多參加過CISSP培訓課程的學生反映,常常收不到確認信件,所以如果沒有收到郵件也不要害怕,自己聯系 (ISC)² 完成註冊吧。
第三步:準備考試
妳需要得到1000分中的700分才可以通過考試。考試問題難度也許不壹致,所以很難確定答對多少題能通過考試。妳需要努力的學習並準備應對嚴格的6個小時的考驗。這是以前參加過考試的學生的意見。購買並慘考了壹下KillTest考古題網有關的CISSP題庫,雖然題庫數目偏多,但都是從CISSP題庫中抽取出來。覆蓋率96%以上,確保了我通過的概率。
Chuck Hede是MicroFinancial的系統操作主管,他說CISSP 考試並不適合剛剛踏入某個崗位的人,而適合有寬闊背景的IT專業人員。“考試結束後,只有壹個詞能形容我的感受:耗盡精力”Hede說:“我必須絞盡腦汁的去回答壹些問題,其中有壹些很少見的問題,讓我有感到疑惑。”
第四步:完成認證
壹旦妳完成了考試,(ISC)² 應該會在21天內用電子郵件通知妳是否通過考試。如果妳通過了,妳會被邀請提交壹個 (ISC)²提供的認可表單來完成認證過程。
認證的專家是行業的先驅
隨著計算機犯罪事件的快速增長,妳有壹個機會迎接改進所有方面安全管理和執行的挑戰。完成和保持CISSP這樣的認證表現了妳在信息安全行業裏義務和參與的深度。當然,CISSP非常難學,但是要是它太簡單了,誰都能擁有它。如果妳計劃成為信息安全領域的專家,也許是時候該搏壹搏的時候了。
VCP-310
VMware認證專家(VCP)考試不是世界上最容易的考試,也決不是最難的(關於最難的認證考試具體是Cisco、Citrix還是RedHat?至今仍有很多分歧),但他正成為最受歡迎的企業級的認證。VCP-310是VMware認證的主要科目。由於我正在準備考試,我沒有權威資格對此發表評論,但是我參加過很多CBT,據說這CBT很類似考試題,所以我覺得應該去試壹試了,盡管我只是參加了VMware 的VCP課程。問題是:為什麽VCP如此備受推崇?
因為虛擬化是目前世界上最熱門的新興技術,並且這種熱度可能持續很長時間。Citrix就像僑居海外的華爾街的壹個寵兒,填補了應用遠程訪問的空白,最近進壹步改善了自己的產品線和擴展了業務領域。最有趣的是,隨著Citrix對Xensource的收購,Citrix和VMware在虛擬化市場進入了全面競爭階段,Citrix總是提供完善的認證計劃 (或許我們將會看到壹些新的認證,比如CCXA – Citrix認證Xen管理員或者CCVA – Citrix認證虛擬化管理員)。VMware,就像Citrix,當初被被大家認為只有壹個產品ESX,現在已經擴展了產品線,總是確保新的產品增加和主產品無縫結合,這使得VMware已經被各地的用戶普遍接受。當然,另外壹個關於VMware熱度的表征就是VMware的用戶數:VMware說全球財富100強的企業全部是VMware用戶,另外還有2萬家企業級用戶,在如此短暫的時間內獲得如此令人艷羨的業績讓人非常震驚。再沒有比VMware上市能更好說明VMware的熱度:
如果將這些數據放在壹起,妳看到了什麽?在各行各業許多大量會使用VMware的專家、咨詢師,已經跨越到各種新興業務、新市場、新用戶。這意味著大量新的工作機會,只要成為VMware的專家,咨詢師、工程師各種職位都會向妳招手,又壹個職場人士掙錢的機會來了。就象當Windows NT 4.0發布時的MCSE、Novell 4發布時的CNE和其他業務轉化的認證,VMware VCP就是您步入高薪的門票。實際上,VCP已經成為最熱門的薪水調查目標,我通過有關專業的工具做了分析比較,結果如下(單位為美金,主要面對美國市場)。
看看這些數據,我震驚了…壹個單壹考試的認證竟然獲得領先於上表所列的所有其他認證的薪水,包括Microsoft Certified Systems Engineer (最少7門課考試)、Red Hat Certified Engineer (三門考試,其中壹門是現場試驗)、CCEA (五門考試,其中包括壹門試驗)。這就是市場的現實:快速成長的虛擬化滿足了市場需求,VCP的需求遠大於其他認證的需求,因此,VCP的收入才水漲船高的超過所有其他專家認證。當然,長期來說,認證人數多起來之後,該認證的價值必然有所降低,但是VMware毫無疑問地會擴展他們自己的認證計劃,包括:技術認證、系統管理、架構師認證等來滿足不同領域的具體需求。無論從長遠還是今天去看VMware的認證無疑會是保持高收入的法寶,因為其他所有的認證都是非硬件、IT相關的產品都可以運行在VMware平臺之上,壹個虛擬機之中,從基本層面來看,這個次序決定了VMware位於根部,比所有認證都更為重要。接受過VMware培訓並認證的工程師將值高薪之牛耳,因為VMware位於根部的特征也決定了其位於食物鏈的最頂層-硬件/ 虛擬化/ 操作系統/ 應用。
這不緊緊是美國的趨勢,也使用了來自很多國家的數據,我對不同地域的情景進行了對比分析,結果基本壹致。我也願意與大家分享在itjobswatch.co.uk 的壹張表:
VCP的另外壹個偉大的點就是妳不僅僅要參加VMware的培訓,而且要學習其他很多知識才能順利通過考試,很象Citrix的考試,妳需要知道不僅僅是其產品。對於Citrix CCA考試,除了需要知道Citrix的知識,妳還要了解Windows和網絡;而對於VCP考試,妳需要了解壹些操作系統管理、硬件配置、共享存儲和網絡知識才能通過考試,因為前面提到的這些部分都在虛擬架構平臺上扮演著角色。個人而言,對於考試我不能再等,或許這不會影響我的職位或者將來的職位(我已經位於食物鏈的最頂端啦),但是我需要他就象我需要CCA壹樣,內心上我是雜家,我喜歡知道這些技術如何工作(官方回答:我想知道他對我業務的影響,以及如何通過他來滿足我們公司的戰略發展需要。但我必須承認,我也喜歡學習和思考他們本來的理由)。
VCP絕不僅僅是壹個認證,如果將他放在簡歷上,可以因此輕松獲得下壹輪面試,VCP絕對是壹個加強妳事業發展的武器。通過認證考試是否可以提升妳的專業水平,這個有很多爭論,可能因人而異,需要進行個案分析,但是確實可以標明妳知道什麽是最熱門的虛擬化技術、什麽是陳舊的。VCP熱門的因素很多,需要很大。VCP的價值絕對可以證明妳值得投入資金和時間去學習。
LPI 認證資訊
LPI (Linux Professional Institute)(Linux專家機構)是壹家按照Linux標準基礎(LSB)的精神致力於標準化的、高質量的Linux認證的非盈利性機構,作為中立於廠商的Linux培訓和認證的主要提供商,專門負責界定中立於廠商和分銷商的認證標準。LPI認證體系分為以下三類:LPI level1:117-101,117-102;LPI level2:117-201,117-202;LPI level3:117-301,117-302。
它是由許多不同國家的誌願者和專業人員組成的壹個獨特的混合團體,並通過郵件表及其網站www.lpi.org來鼓勵公眾參與。LPI 的多級考試計劃通過虛擬大學企業(VUE)測試中心在全球實施。LPI將通過壹項廣泛的三級計劃來提供Linux認證。LPI認證將通過內部培訓來增加Linux在小型業務到企業級業務中的實施,並提高全世界授權教育中心(AEC)、 VAR(增值小型機代銷商)和轉售商的Linux可見性。
最佳的Linux考試標準
LPI相信需要壹個標準化的、多國的、令人信服的考試來驗證個人在Linux上技能的等級。同時,這個考試必須有利於公司雇用Linux方面專業人才。為了實現這壹目的,Linux專家機構(LPI)聯合多方力量設計和完善了LPI認證考試。Linux專家機構(LPI)通過全球的發展使之成為壹個倍受公認和廣泛認可的Linux認證考試體系。
用戶應該可以自由選擇,在認證Linux 最高級工程師這壹關鍵領域不應固定於壹個廠商。只有當認證標準是開放的和獨立的,由沒有偏見的專家來鑒定和決定時,市場才會得到最好的服務。
Linux專家機構(LPI)基於以下幾點發展LPI認證考試,以使全球業界認可LPI認證考試是目前最佳的Linux考試。
壹、適當性,LPI認證考試針對不同工作所需的Linux技能有不同層次的考試,這些是基於對數以百計的相關方面資深人員調查而得出的。
二、有效性,LPI認證考試經過了壹個廣泛的測試過程,這壹過程驗證了考試本身是否有區分有能力與沒有能力考生的本領,同時為考試設置了壹個合理的合格線。
三、中立性,中立性的認證已經成為業界的共識。Linux專家機構是壹個非盈利的組織,只參與設置認證考試標準的工作。是獨立於眾多Linux供應商的中立機構。LPI認證考試不是壹個推銷產品的工具。
四、最後,也是最重要的壹點,LPI認證考試得到了業界的廣泛支持。目前已有包括IBM、Suse、Turbolinux、SQI、MaxSpeed、Linuxcare在內的多家公司表示了對它的支持