小小爱小吃
网络安全相关证书有很多,这里简单列举几个:
1、CISP 国家注册信息安全专业人员
CISP,是经中国信息安全产品测评认证中心实施的国家认证,对信息安全人员执业资质的认可。是国内权威认证,有政府背景给认证做背书,如果想在政府、国企及重点行业从业,企业获取信息安全服务资质,参与网络安全项目,这个认证都是非常重要的。
2、CISP-PTE 国家注册渗透测试工程师
这个认证是2017年360企业集团联合中国信息安全测评中心推出的国内首个渗透测试认证,证书首先也是国测认证,所以具备申请安全服务资质的作业;证书专注于培养考核高级应用安全人才,是业界首个理论与实战相结合的技能水平注册考试,国内唯一认可的渗透测试认证,专业性强,技能要求高。
3、CISP-A 国家注册信息系统审计师
CISP-A属于CISP认证体系中的一个子系列,是2017年国测推出的审计方向认证,适用于从事信息安全审计工作的从业者,并在全面掌握信息安全基本知识技能的基础上,具有较强的信息安全风险评估、安全检查实践能力。
4、CISSP 国际注册信息安全专家
即信息系统安全专业认证,这一证书代表国际信息系统安全从业人员的权威认证。这个认证基本上在安全行业也算知名度很高的了,发证机构是ISC。这个认证也是大家公认比较难考的一个,首先是覆盖面广,知识点很多,如果没有相关安全的工作经验,上来就直接复习,是会很烧脑的。另一个是认证方面,即使考试通过以后,想要拿到证书,需要申请人在八个域中至少2个域方面有五年相关工作经验,这个门槛就有点高。
5、CISA 国家注册信息系统审计师
CISA属于审计人员必备认证之一,发证机构是ISACA,这个机构还有CISM CRISC 等认证。先说CISA,这个目前在国内已经有很大影响了,在校生都已经开始意识到它对自己找工作的重要性;另一方面,现在大家可以看看四大咨询、金融证券行业、IT审计岗或者是信息科技部门的员工,包括传统审计师对于CISA的青睐。
八彩虹624
1、CISSP国际认证
CISSP,信息系统安全专业认证。这一证书代表国际信息系统安全从业人员的权威认证,CISSP认证项目面向从事商业环境安全体系构建、设计、管理或控制的专业人员,对从业人员的技术及知识积累进行测试。
优点:
CISSP认证考查范围广泛,扩展网络安全知识有帮助。
行业认可度高。
缺点:
成本高。
偏安全管理,对技术提升不大。
2、CISP国内认证
CISP,注册信息安全专业人员。是经中国信息安全产品测评认证中心实施的国家认证,对信息安全人员执业资质的认可。该证书是面向信息安全企业、信息安全咨询服务机构、信息安全咨询服务机构、信息安全测评机构、政府机构、社会各组织、团体、大专院校以及企事业单位中负责信息系统建设、运行维护和管理工作的信息安全专业人员所颁发的专业资质证书。
优点:
国内认证,拿证容易。
评测机构和安全服务公司比较实用。
缺点:
成本高,费用达到万元左右。
3、信息安全工程师
信息安全工程师是由人社部和工信部为了配合我国的网络安全大战略,共同组织的考试,目的是为我国培养信息安全人才。2016年开始第一次考试,至今考了6次。
信息安全工程师考试安全技术和管理都会涉及,考查相当广。比如项目可能接触的数字签名、数字证书、PKI、APT、虚拟补丁、WAF、EDR、等保、安全评测、风险评估、应急响应、态势感知、工控安全等。
优点:
网络安全和技术管理都会涉及,体系比较全。
考试成本低。
证书永久有效。
缺点:
没有题库,考试比CISSP和CISP难。
一年只考一次。
知识面广泛,部分知识点没有深入。
枫糖17苹果派
网络安全工程师最权威的证书有以下三种:
1、计算机技术与软件专业资格考试证书。
2、微软认证的证书。
3、思科认证的证书。
思科认证有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE等多种不同级别、不同内容、不同方向的各种认证。可以考取初级、中级、高级网络工程师证书。
网络安全工程师注意:
可以做技术,切不可沉湎于技术。千万不可一门心思钻研技术。给自己很大压力,如果你的心思全部放在这上面,那么注定你将成为孔乙己一类的人物!适可而止为之,因为技 术只不过是你今后前途的支柱之一,而且还不是最大的支柱,除非你只愿意到老还是个工程师。
微微王chichi
网络安全技术认证的种类大致有以下几类:
一是以网络安全管理为主的认证,如英国标准化协会推出的关于ISO13355和ISO17799管理安全培训,它主要面向企业的领导和管理人员;
二是以网络安全技术的理论和技术为主的认证,它较为偏重于知识的认证,如美国CIW的网络安全专家(Security Professional)认证、美国Guarded Network公司推出的网络安全认证等;
三是以专业厂商的产品技术为主的技术认证,如赛门铁克(Symantec)、Check-point、CA等公司提供的结合本公司产品的一些技术认证。
这些项目的特点是实践性比较强;四是与具体的网络系统相关的安全技术认证,如微软的ISA认证课程、思科(Cisco)的路由器及防火墙认证课程,这些课程必须结合其系统及系统技术一起学习,才能够比较容易地掌握。
优质工程师考试问答知识库