完整認識SSCP
希望看完 這篇 文章，讀著能很清楚的認識SSCP - S ystems S ecurity C ertified P ractitioner 中文直翻是 系統安全認證從業人員 ；補教機構翻: 資訊安全專業人員認證 SSCP 是 國際資訊系統安全認證聯盟 （International Information System Security Certification Consortium）簡稱 ISC2 的考試認證。 相信大家對ISC2應該不陌生，畢竟就是CISSP的發證機構。 為什麼要寫這篇文章的原因是除了該認證的中文資訊較少，或是無法排除筆者的疑問外，雖然在用英文查找資訊時，有不少資料，但還是找不到筆者想知道的資訊... 簡單說明舉例在英文裡找到的資訊 是: SSCP和CISSP都是怪獸 SSCP比CISSP難 所以在有限的資訊下，只能硬著頭皮準備後上場。 BTW, SSCP大約是2001年左右誕生的考科。 SSCP一開始是沒有簡中考試的，大約在2022年的11月才有簡中考試，但在2024年4月15就取消了。 可以說是簡中考試中活得蠻短的一科。 未來會不會復活簡中考試就看官方了。 所以才想說，要沒簡中了，如果能多一張證照也不錯。 如果讀者英文有一定的程度還是可以考看看，在學習官方的練習題的時候就盡量用英文來練習。 筆者是工程師出身，先取得CISSP後再去考取SSCP， 有CISSP的底子可能在取得SSCP上是有幫助的。 如果先從SSCP開始，對CISSP也是有幫助的。 CISSP雖說是管理考試，也是要認識很多技術的，所以筆者認為通過CISSP的非技術人員也是能取得SSCP； 或著說其實 想要SSCP 或是任何證照， 只要去學習就可以通過考試 ，所以和工程師與否沒有太大的關係。 但還是會因為考生的經驗而起跑點會有我不同。 那剛剛為什麼說是通過考試呢?因為要取得SSCP的證照，還需要走 endorse ( 背書) 流程、會需要資管相關的學歷(大學以上)或是相關工作經驗一年以上，然後確認符合取證資格後再繳交年費135美金。 準備考試的時間因為種種原因，OPT就隨意的選擇可能比較不熟的領域來練習，然後就上場了。 可能是運氣好，不然就是官方不太會特別刁難已經ready的考生。 其實因為有了CISSP的經驗，對於考試會很謹慎，擔心準備的不夠或是方向錯誤，或是認為題目可能很簡單...