推選答案·CISSP
CISSP是代表信息安全從業(yè)人員最高水平的資質證書,在全球業(yè)界具有極高的權威性和廣泛的認可度。目前,國內僅有150名CISSP持證者,物以稀為貴,因此,CISSP證書的含金量非常高。
推薦指數(shù):★★★★★
·CIW
CIW認證注重考生對網(wǎng)絡安全的全面了解及實際工作能力的提高,因此,CIW持證者特別受企業(yè)的青睞,身價不斷看漲,有關資料顯示,獲得CIW證書可使認證者的薪水平均增長12%。此外,CIW是網(wǎng)絡安全業(yè)界公認的通用型、入門級證書。
推薦指數(shù):★★★★
·CISP
雖然CISP是本土證書,但屬于國家級行業(yè)準入證書,是從事信息安全工作人員必備的“專業(yè)身份證”,因此,對持證者的職業(yè)發(fā)展大有幫助。
推薦指數(shù):★★★★
·CCSE
由于Check Point公司在全球網(wǎng)絡安全領域的優(yōu)勢地位,使CCSE證書在業(yè)界具有一定的號召力,但由于是廠商認證,在通用性上稍有不足。
推薦指數(shù):★★★
·NCSE
NCSE認證共設四個級別,適用面較廣,而且有助于考生穩(wěn)扎穩(wěn)打,逐步提升專業(yè)能力。但同樣是本土證書,NCSE在權威性上不如CISP。
推薦指數(shù):★★★
哪些證書門檻較高
·CISSP
在信息安全認證考試中,CISSP的考試難度最大。CISSP采用全英文試題,需要考生具有扎實的英語基礎和豐富的專業(yè)英語詞匯,建議多上國內外著名的安全論壇看看。此外,考試時間較長,為6個小時,對考生的體力和耐力是一大考驗。
難度評級:★★★★★
·CIW
CIW的考試難度和思科考試差不多,難度偏高,而且都偏重實踐經(jīng)驗。對考生來說,要想通過考試,多做實驗非常重要。
難度評級:★★★★
·CISP
CISP考試注重實踐性,對應試型考生來說,難度較大。備考CISP,參加培訓非常必要,對考生了解專業(yè)術語和理論知識很有必要幫助,此外還可看一些課外讀物。
難度評級:★★★
·CCSE
總體來看,CCSE考試不太難,但需要考生熟悉Check Point的操作系統(tǒng),并需要有一定的實踐經(jīng)驗。
難度評級:★★★
·NCSE
NCSE考試的難度不大,但考試中安排了操作環(huán)節(jié),對動手能力不足的考生來說,有一定難度,所以平時應注意多進行上機練習。
難度評級:★★
特別提醒
信息安全職業(yè)行情看漲,導致專業(yè)認證需求水漲船高,越來越多的人想通過認證躋身熱門人才行列。對此,上海信息中心信息安全負責人喬梁提醒說,參加信息安全認證,需注意以下兩點:
一、入門門檻較高。信息安全認證對報考者的學歷、工作經(jīng)驗、技術能力等均有較高要求,甚至需要一定的管理經(jīng)驗。此外,一些國外認證采用全英文試卷,且涉及諸多專業(yè)術語。建議國內考生量力而為。
二、需要不斷學習。信息安全工作對從業(yè)人員的能力和知識更新要求極高,因此,考一張證書,并非就能一勞永逸,而是需要不斷學習和充實自己,及時把握信息安全的發(fā)展動態(tài),才能成為真正的專業(yè)人士。
“十大熱門認證”
信息化安全占據(jù)三席
2004北美地區(qū)十大最熱門認證排行榜,僅關于信息化安全的認證就占據(jù)了其中三席:第一名:微軟MCSE:Security,第三名:美國計算機協(xié)會Security+認證,第七名:CISSP(Certified Information System Security Professional,信息系統(tǒng)安全認證專業(yè)人員)。可見,在北美地區(qū)安全類認證受到追捧。
第一名:MCSE:Security
2003年6月微軟發(fā)布該項認證時,大家都很看好這個由企業(yè)發(fā)布的專門的安全認證。它屬于升級考試,只需要在MCSE課程中多選2門安全升級課程,就可以得到MCSE:security。通過此認證,可以掌握微軟平臺的的系統(tǒng)與安全知識,得到MCSE的title,開始網(wǎng)絡安全的職業(yè)生涯?;诿磕瓯姸嗟腗CSE認證應考者,2004年,MCSE:Security的大熱想必是肯定的。
不過也有人覺得這項認證的含金量不高,對于應考者的資質要求也太低,與其他安全認證相比,企業(yè)在選擇安全人員的時候,很少會選擇只有一年經(jīng)驗的候選人即便是擁有MCSE: Security的title。
不過對于網(wǎng)絡安全知識的渴望,仍舊激發(fā)了大量網(wǎng)友的熱情,相比CISSP,MCSE: Security可以給你更多的實際的基礎知識。
第三名:美國計算機協(xié)會Security+認證
Security+是由全美計算機協(xié)會CompTIA頒發(fā)的證書,類似國內信息產(chǎn)業(yè)部的NCSE,也正是由于這個原因,所以在美國很多人都選擇這項帶有官方標準的安全認證,但是Security+的知識涵蓋面很廣,不是普通的入門考試,需要有一定的網(wǎng)絡知識,CCNA或者MCSE的基礎準備。
第七名:CISSP
安全認證持續(xù)走紅,CISSP作為權威的安全認證,入選這個排行實至名歸。由于是非廠商跨平臺的第三方認證,所以使得CISSP在企業(yè)市場越加受到歡迎。當然比起其他安全認證CISSP的要求也是最高的,一定程度上影響了人氣排名,否則這個認證的熱門程度也至少前五。