CISSP-ISSAP

认证简介

CISSP-ISSAP（信息系统安全架构专业人士）是 (ISC)² CISSP 认证体系下的高级专项认证，面向负责安全架构设计和规划的高级安全专家。需在有效 CISSP 认证基础上申请。

考试领域与权重

基于 (ISC)² 官方考试大纲，考试涵盖六大领域：

• 安全架构建模（Architect for Governance, Compliance and Risk Management）：约 17%
• 安全基础架构（Security Architecture Modeling）：约 15%
• 基础设施安全架构（Infrastructure Security Architecture）：约 21%
• 身份与访问管理架构（Identity and Access Management Architecture）：约 16%
• 架构师工具集（Architect for Application Security）：约 13%
• 安全运营架构（Security Operations Architecture）：约 18%

考试形式

• 125 道选择题，考试时长 3 小时
• 通过分数 700/1000
• 有效期 3 年，需在 3 年内获得 20 个 CPE 学分维持认证

适合人群

• 首席安全架构师（Chief Security Architect）
• 企业安全解决方案架构师和安全顾问
• 希望从安全工程师晋升为架构层面专家的高级安全人员