繁體中文 SSCP: (ISC)² Systems Security Certified Practitioner 認證指南
(ISC)² SSCP獨立指南:考試形式、費用、經驗要求,以及適合誰考。
這篇指南用簡明的中文說明 (ISC)² SSCP 認證。寫給想在決定讀書計畫之前,先搞懂這張證照定位的人看。
提醒:這是獨立整理的參考指南,不是 (ISC)² 官方頁面。證照名稱、考試代碼、開放狀態、退場時間、價格、語言、報名規則跟政策都可能改變。報名前請以 ISC2 官網公布的最新資訊為準。
本篇內容
1. SSCP 是什麼
(ISC)² Systems Security Certified Practitioner(SSCP) 是一張不綁廠商、偏實作的資安維運證照。實作深度比 CompTIA Security+ 更高一階,而且要求真實工作經驗,不是光靠讀書時間就能補齊。(ISC)² 同一系列裡也有偏管理職的進階證照 CISSP;SSCP 是它在實務層級的對應版本,重點放在落實與維運資安管控措施,而不是設計資安專案。
2. 考試快訊
| 項目 | 內容 |
|---|---|
| 證照 | (ISC)² Systems Security Certified Practitioner |
| 代碼 | SSCP |
| 等級 | 實務層級,不綁廠商,偏實作 |
| 發證單位 | (ISC)² |
| 形式 | 125題,電腦適性測驗(CAT),最長3小時 |
| 及格分數 | 1000分中的700分(量表計分) |
| 先修要求 | 在SSCP七大領域中至少一個領域,累計一年有薪工作經驗;相關學士學位可替代這項要求。兩者都沒有的話,還是可以考試並通過,成為 Associate of (ISC)²,再用兩年時間補齊工作經驗要求。 |
| 有效期 | 3年,透過60個CPE學分加上年度維護費續證 |
| 可用語言 | 主要為英語,部分語言也有限度提供,實際狀況請以官方頁面為準。 |
| DoD 8570/8140 | 已獲認可,列入DoD基準認證清單 |
| 官方頁面 | (ISC)² SSCP 官方頁面 |
3. 適合誰考
這張證照最適合已經有實務經驗的網路資安工程師、偏資安方向的系統管理員、資安分析師,以及其他動手做的維運型資安角色,不適合完全沒有經驗、想考第一張資安證照的人。
4. 主要知識領域
下面這份清單當作讀書規劃的摘要用,報名前請務必對照 (ISC)² 目前公布的考試大綱。
- 資安維運與管理
- 存取控制
- 風險識別、監控與分析
- 事件應變與復原
- 密碼學
- 網路與通訊資安
- 系統與應用程式資安
5. 怎麼準備
這場考試是適性測驗(CAT),考的是七個領域的深度跟一致性,不會讓某個領域考得好去彌補另一個領域的弱點。所以準備時要涵蓋全部領域,不能只顧跟現在工作有關的部分。
官方備考連結
6. 在 (ISC)² 路線中的位置
這是我們站上第一篇 (ISC)² 相關指南。很多拿到 SSCP 的人,在補齊五年工作經驗後會往 CISSP 邁進,但我們目前還沒有 CISSP 的文章,沒辦法附上連結。