关于信息安全考证的个人经验 [ Nisp、Security、Cisp ]- Track 知识社区 - 掌控安全在线教育

#### 一、信息安全考证的重要性

```
这里不是吹的，跟大家举一个实际例子，我有一个很好的伙计，我在freebuf的互联网安全大会上认识的，他目前在腾讯任职信安的某个要职，年薪有50w-60w不带税，虽然他比我大了七八岁，但是已经很牛逼了，他跟我说他面试的时候，有些面试官根本不带看你的技术，一上来就问你有哪些信安领域的荣誉然后才开始后边的流程，所以这里要么你有一个很厉害的水平拿下了很多省、国的大奖，但是如果你没有这样的条件或者技术，考证不妨是另一个选择
```

#### 二、信息安全考证的分类

**由于国家这两年开始重视信息安全，导致我们国家的信息安全体系也开始丰富了起来，给大家放一张图就知道了，图片素材来自于安全牛**

![](https://bbs.zkaq.cn/upload/md/3f7f3bae18c041145f711d92fabf90df_61815.jpg)

**所以这里我只拿一些我觉得有必要、或者有条件可以去考的证书给大家介绍**

**一、OCSP**

![](https://bbs.zkaq.cn/upload/md/79bc913b50abfcfad7f672d8fe642b7d_84131.png)

**一、介绍：OSCP认证，是一个专门针对Kali Linux渗透测试培训课程的专业认证。该认证机构声称，OSCP认证是一个区别于所有其它认证的考试，考试全程采取手动操作的方式，而不设笔试环节**

**二、考试形式：OSCP的认证考试也是另类的存在，考生拥有24小时的时间（实际是23小时45分钟）去完成考试，具体如何分配时间由考生自己决定。题目是5台主机（随机抽取），目标是攻入并拿到最高权限（ROOT/SYSTEM）。基于难度级别，成功执行的攻击会获得相应的积分。24小时结束之后，你还有24小时去完成并提交考试报告（需要详细说明攻击步骤和里程碑截屏来证明确实攻破并获得相应权限）。**

**三、考试费用：$800美元（30天实验室访问+认证）当然也有更多时长的实验室访问套餐，详情如下，具体选哪个可根据自身情况自行选择：
**

![](https://bbs.zkaq.cn/upload/md/7774d198724f7f510a59a42e7859a92a_10795.png)

**如果想要详细了解考试，可以参考这个链接**：https://www.freebuf.com/articles/network/200009.html

**二、Security+**

**Security+是CompTIA美国计算机协会所发布的一个信息安全领域的权威考试**

```
CompTIA介绍：

美国计算机行业协会 (CompTIA- Computing Technology Industry Association)是在全球ICT领域最具影响力的、最大的、全球领先的行业协会，自1982年成立之日起，一直致力于通过各种标准、专业能力、教育和商业解决方案促进信息技术(ICT)产业及相关从业人员的发展。 
```
**考证费用：$251 or 7000(+培训）**

**知识相关：网络安全、合规与运维安全、威胁与漏洞、应用、数据和主机安全、访问控制与身份管理、密码学**

```
经验之谈：关于这个考试，这个考试目前来说是针对大学生来看最有价值的一个考试，价格和难度体系正好适中，属于半实战半理论的考试，我当时是一次就过了，完全是机试，如果想要我的考试经验可以参考我的这个文章，我是跟着直播课学习的，毕竟一个人找资源太累了：https://bbs.zkaq.cn/t/4159.html
```

**
三、NISP**

![](https://bbs.zkaq.cn/upload/md/6ed95b638b4237ad32aee3adea93e27d_89730.png)

**考证费用：4800+480+4000换证**

**知识相关：信息安全保障概述、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规**

**持证人数：1W+**

```
经验之谈：这个考试十分简单，也是为一分了两级的考试，一级需要480然后线上考试拿证，二级需要4800线下考试，拿到了这两个证书后就可以再花400兑换cisp证书，其实算下来跟直接考一个csip钱差不多
```

**四、CISP**

```
介绍：
 CISP既“注册信息安全专业人员”，英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品测评认证中心实施国家认证。系国家对信息安全人员资质的最高认可。
注册信息安全专业人员 [1] ，根据实际岗位工作需要，CISP分为三类：
分别是“注册信息安全工程师”简称CISE; “注册信息安全管理人员”简称CISO，“注册信息安全审核员” 简称CISA。其中CISE主要从事信息安全技术开发服务工程建设等工作，CISO从事信息安全管理等相关工作，CISA从事信息系统的安全性审核或评估等工作
```
![](https://bbs.zkaq.cn/upload/md/ed4dd0507a2a9bc7d0b5ed4cfda26c45_57735.png)

**考证费用：12800/9800/8000/0（公司报销）**

**知识相关：信息安全保障概述、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规**

**持证人数：2W+ **

```
注意：这个证书是国内比较认可的一个权威性证书，虽然比不上cissp更有含金量，但是也是国内权威性认证
```

**五、CISSP**

```
介绍：
CISSP（Certification for Information System Security Professional）即信息系统安全专业认证，这一证书代表国际信息系统安全从业人员的权威认证，CISSP认证项目面向从事商业环境安全体系建构、设计、管理或控制的专业人员，对从业人员的技术及知识积累进行测试。
```

![](https://bbs.zkaq.cn/upload/md/913b1aa6cef664a35f95b0bce7689c53_67729.png)

![](https://bbs.zkaq.cn/upload/md/2679cd20017e7443d7b013ffb3e8fc61_74851.png)
**考证费用：
**
**1、报考费用699美元。**
**2、认证维持年费125美元/年。**

**知识相关：安全与风险管理 、资产安全 、安全工程、通信与网络安全 、 身份与访问管理、安全评估与测试、安全运营 、软件开发安全**

```
注：这个证书目前来说是价格最高的证书之一，但是所包含的内容十分巨大，主要是信息安全领域的各方面的知识，不仅仅是网络安全，也是世界认可的国际证书
```

#### 三、个人考证经验和感想

```
本人目前是大三，技术不高不低，也是在努力提升，考下第一个证书security+是在我的大二期间，考下NISP一二级是在大二到大三期间，总结来说就是，虽然这两个证书对技术提升的不是很大，但是你可以全方位了解到作为一个信息安全人员应该了解的全方位知识，其中大多涉及关于企业的防护和预防策略，对增长个人眼光有很大的帮助，我在学习过程中就认识不少企业的大牛徐哥（内网渗透测试攻防的作者）、贾哥（id：dm 也是作者之一），以他们的眼光看待企业方面的防护真的是给我打开了新的大门，不仅如此，证书作为信息安全领域的敲门砖，可以提高你的知识量同时也能为你加薪或者更方便的找工作，本人今年打算考研进入解放军信工大的网络攻防对抗专业，里面有一项政策就是网安人才的特殊计划，如果具备信安领域方面的成就：1、比赛大奖 2、专业证书 3、名刊发表过信安领域文章便可以申请此计划，大幅度降低复试难度，可见对我考研也有很大帮助，不管怎么说，希望大家有一颗上进的心，不断前进，如果想要咨询更多可以私聊我qq：1442264891，蟹蟹大家
```

#### 四、结尾吐槽

```
目前国内考证大部分都被各个机构把持着通道导致很多人没有办法通过自学进行自主考试，我很吐槽这一点，不过进入机构也有它的好处，不至于在学习上很迷茫，问题得不到解答，如果大家有自己的渠道不妨分享出来，我的建议就是，有能力有钱就考，没钱就考个简单的，等到工作后考可能更加容易考那些难考的或者需要很多money的

```
**附上我的证书：**

![](/upload/md/ee4e88c7ad0fd5c6ff3ea4079cf9fb23_91424.jpg)

![](/upload/md/80be7ebe81f8e17149e43562b0d02098_39093.jpg)

**如果觉得我写的不错点个赞再走吧**

**五、参考链接**

https://www.freebuf.com/articles/security-management/213938.html

用户名	金币	时间	理由
奖励系统	50.00	2020-02-27 18:06:05	投稿满 5 赞奖励
h4ck	4.00	2020-02-25 18:06:27
h4ck	4.00	2020-02-25 18:06:26
h4ck	4.00	2020-02-25 18:06:26
h4ck	4.00	2020-02-25 18:06:25
h4ck	4.00	2020-02-25 18:06:25
h4ck	4.00	2020-02-25 18:06:24
h4ck	4.00	2020-02-25 18:06:23
h4ck	4.00	2020-02-25 18:06:23
h4ck	4.00	2020-02-25 18:06:22
h4ck	4.00	2020-02-25 18:06:21
1029434595	4.00	2020-02-25 18:06:36	一个受益终生的帖子~~
1029434595	4.00	2020-02-25 18:06:30	一个受益终生的帖子~~
1029434595	4.00	2020-02-25 18:06:21	一个受益终生的帖子~~
1029434595	4.00	2020-02-25 18:06:07	一个受益终生的帖子~~
1029434595	4.00	2020-02-25 18:06:01	一个受益终生的帖子~~
admin	150.00	2020-02-25 15:03:54	支持！