CISSP관련 첫번째 포스팅 - CISSP 응시 자격

CISSP 자격증을 취득 하기 위해 10가지의 도메인중 최소 2개이상의 도메인에 포함된 업무 경력이 5년 이상이 필요 합니다.

도메인 정의

1. Access Control Systems & Methodology : 접근 제어 시스템 및 방법론
2. Telecommunications & Network Security : 통신망 및 네트웍 보안
3. SEcurity Management Practices : 보안 관리
4. Application & Systems Development : 응용프로그램 및 시스템 개발
5. Cryptography : 암호확
6. Security Architecture & Models : 보안 아키텍쳐 및 모델
7. Operations Security : 컴퓨터 운영 보안
8. Business Continuity & Disaster Recovery Planning : 사업연속 및 비상 복구 계획
9. Law, Investigations & Ethics : 법, 수사 및 윤리
10. Physical Security : 물리적 보안
    

학사 학위자의 경우 4년 이상 근무 경력이 필요 합니다.
그러나 이 조건을 만족 하더라도 시험은 볼 수 있으며 합격후 6년 내에 위의 자격을 충족하면 자격증을 취득 할 수 있습니다.

즉 합격 한것과 자격정 취득은 별개로 봐야 할 듯 합니다.

솔직히 필자도 각 도메인의 모든 정의를 모르겠습니다. 저 같은 경우 4번과 6번이 포함 될듯 한데 안되면 도메인 7에 해당 하는 업무를 더해야겠지요 ^^* 현재 출력보안 시스템 개발만 벌서 5년째 기타 응용프로그램 개발까지 합치면 10년이 다되가는데요 뭐 자격요건에 만족할거라 생각 해서 일단 저지르고 보았습니다.

CISS는 (ISC)2에서 진행 하는 국제 자격증입니다. 한국에서 한국어로 시험을 본다지만 대행업체는 없습니다. 직접 (ISC)2에 시험응시 신청을 해야하고 직접 결재를 해야 합니다.
다만 CISSP 교육기간에 교육을 받으면 행정적 지원을 많이 받을 수 있어 그만큼의 혼란이 줄지 않을까 합니다.

혹시 CISSP에 관심 있으신분들 독학 보다는 교육기관을 통해 교육을 받는 것을 제 개인적으로는 추천을 합니다.