同是網(wǎng)安證書，為什么考CISP比考CISSP的人多？

CISP和CISSP都是網(wǎng)絡(luò)安全領(lǐng)域受到廣泛認(rèn)可的認(rèn)證，經(jīng)常出現(xiàn)在信息安全相關(guān)崗位的招聘信息和IT項(xiàng)目的招標(biāo)文件里。但同樣是網(wǎng)絡(luò)安全證書，為什么國內(nèi)考CISP的會比考CISSP的人多呢？

一、證書介紹

CISP是“注冊信息安全專業(yè)人員”的簡稱，是由中國信息安全測評中心推出的國家對信息安全專業(yè)人員的權(quán)威認(rèn)證，是國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域人才識別和能力評價(jià)的重要依據(jù)。

CISSP（注冊信息系統(tǒng)安全專家）由國際信息系統(tǒng)安全認(rèn)證協(xié)會(ISC)2組織和管理。作為信息安全領(lǐng)域被全球廣泛認(rèn)可的IT安全認(rèn)證，CISSP被譽(yù)為業(yè)界的“金牌標(biāo)準(zhǔn)”。

二、報(bào)考條件

報(bào)考CISP要求具備1年以上從事信息安全領(lǐng)域工作的經(jīng)歷，如果是大學(xué)專科學(xué)歷，則還需擁有4年以上工作經(jīng)歷（即畢業(yè)4年），大學(xué)本科要求2年，碩士及以上學(xué)歷要求1年。

報(bào)考CISSP則要求考生在現(xiàn)行《CISSP考試大綱》八個(gè)知識域中的兩個(gè)或以上領(lǐng)域擁有至少五年的全職帶薪工作經(jīng)驗(yàn)。

根據(jù)2024年4月15日發(fā)布的新版考試大綱，這八個(gè)知識域?yàn)椋喊踩c風(fēng)險(xiǎn)管理、資產(chǎn)安全、安全架構(gòu)和工程設(shè)計(jì)、通信和網(wǎng)絡(luò)安全、身份識別訪問管理(IAM)、安全評估和測試、安全運(yùn)營、軟件開發(fā)安全。

CISSP的報(bào)名條件雖沒有學(xué)歷上的要求，但規(guī)定了要在兩個(gè)或以上領(lǐng)域工作過，還要求五年全職，比CISP要更嚴(yán)格，所以考的人沒那么多。

三、考試難度

CISP考試形式為線下筆試，考試時(shí)長為2小時(shí)，題型均為單選題，共100道題，滿分100分，70分以上合格。

CISSP考試形式為CAT考試（計(jì)算機(jī)自適應(yīng)測試），考試語言可選中文，線下考試，考試時(shí)長3小時(shí)，題型包括選擇題和高級創(chuàng)新題目，共100-150道題（不同考生數(shù)量可能不同），滿分1000分，700分合格。

CAT是一種利用計(jì)算機(jī)算法根據(jù)考生回答正確或錯(cuò)誤動態(tài)調(diào)整試題難度的測試方式，所以會出現(xiàn)不同考生題目數(shù)量不同，難度也不一樣的現(xiàn)象。

每位考生的第一道題都是比較簡單的，如果回答正確，試題就會越來越難；回答錯(cuò)誤，下一個(gè)問題則會稍微簡單一些。在考生對某一道題作答后，算法會根據(jù)所有題目的難度和已作答的試題重新評估考生的能力，來確定下一道要出什么題。

而且題目是從英文直接翻譯過來的，可能出現(xiàn)看不懂中文翻譯需要對照英文才能理解的情況，要求考生有一定的英語閱讀能力。

CISSP的考試形式和題型更復(fù)雜，難度更高，不好考，所以考的人沒那么多。

四、市場需求

CISP認(rèn)證作為國內(nèi)權(quán)威的信息安全認(rèn)證，在信息化建設(shè)較好的行業(yè)都得到了認(rèn)可，政府部門、事業(yè)單位、國央企、中小企業(yè)等都對CISP高度認(rèn)可，這使得CISP認(rèn)證的市場需求非常旺盛，吸引了很多信安人報(bào)考。 

CISSP雖然在國際上被廣泛認(rèn)可，但在國內(nèi)的市場需求和知名度并沒有那么高，所以沒有那么多人了解和參考。