CISSP সার্টিফিকেশন: কমিউনিকেশন ও নেটওয়ার্ক সিকিউরিটি ডিজাইন, ডোমেইন এবং পরীক্ষা বিবরণ
কমিউনিকেশন এবং নেটওয়ার্ক সিকিউরিটি কী
এক ক্লায়েন্ট PC এবং SAP সলিউশন রান হওয়া হোস্ট OS-এর মধ্যে কমিউনিকেশন দিয়ে অথেন্টিকেশন, ইন্টিগ্রিটি এবং প্রাইভেসি প্রোটেকশন প্রদান করা।
CISSP কী করে
CISSP-এ সিকিউরিটি এবং রিস্ক ম্যানেজমেন্ট, কমিউনিকেশন এবং নেটওয়ার্কিং সিকিউরিটি, ইমার্জেন্সি ম্যানেজমেন্ট, এবং সিকিউরিটি টেস্টিং ও অপারেশনস অন্তর্ভুক্ত।
CISSP-এর ৮টি ডোমেইন কী কী
সিকিউরিটি এবং রিস্ক ম্যানেজমেন্ট। অ্যাসেট সিকিউরিটি। সিকিউরিটি আর্কিটেকচার এবং ইঞ্জিনিয়ারিং। কমিউনিকেশন এবং নেটওয়ার্ক সিকিউরিটি। আইডেন্টিটি এবং অ্যাক্সেস ম্যানেজমেন্ট। সিকিউরিটি অ্যাসেসমেন্ট এবং টেস্টিং। সিকিউরিটি অপারেশনস। সফটওয়্যার ডেভেলপমেন্ট সিকিউরিটি।
CISSP পরীক্ষা কী টাইপের
১০% Software Development Security Total: ১০০% CISSP পরীক্ষা কম্পিউটারাইজড অ্যাডাপ্টিভ টেস্টিং (CAT) দিয়ে হয়। অন্যান্য ভাষায় CISSP পরীক্ষা লিনিয়ার, ফিক্সড-ফর্ম টেস্ট হিসেবে হয়। CISSP CAT-র জন্য https://www.counciloncertifications.org-এ বিস্তারিত। ISO2 স্ট্যান্ডার্ড।
নেটওয়ার্কিং-এ CISSP কী
CISSP পরীক্ষার ডোমেইন ৪ হলো কমিউনিকেশন এবং নেটওয়ার্ক সিকিউরিটি। CISSP বা সার্টিফাইড ইনফরমেশন সিস্টেমস সিকিউরিটি প্রফেশনাল এই ট্রেনিং ফিল্ডের স্বীকৃত এক্সপার্ট।
CISSP এখনও কি মূল্যবান
LinkedIn-এ ৯০,০০০ সদস্যের সাইবার সিকিউরিটি কমিউনিটি (ISC)²-এর সার্টিফাইড ইনফরমেশন সিস্টেমস সিকিউরিটি প্রফেশনাল (CISSP) সার্টিফিকেশনকে টপ মার্কস দিয়েছে। সাইবার সিকিউরিটি ইন্ডাস্ট্রি কভার করে ৫০ টি সার্ট এবং কোর্সের মধ্যে গ্রুপটি সেরা ভ্যালুর জন্য সবচেয়ে মূল্যবান বেছে নিয়েছে।
নেটওয়ার্ক সিকিউরিটি ডিজাইন কী
নেটওয়ার্ককে এমনভাবে ডিজাইন করা যাতে উপরে বর্ণিত সমস্যাগুলো রোধ হয়, তা নেটওয়ার্ক সিকিউরিটি নিশ্চিত করে। নেটওয়ার্ক সিকিউরিটি ডিজাইন করার সময় অনেক ফ্যাক্টর বিবেচনা করতে হয়। ডিফেন্স ইন ডেপথ, কম্পার্টমেন্টালাইজেশন, লীস্ট প্রivilেজ প্রিন্সিপল এবং উইকেस्ट লিংক - সবই অন্তর্ভুক্ত।
নেটওয়ার্ক কমিউনিকেশন কী
নেটওয়ার্ক কমিউনিকেশন প্রোটোকল হলো নিয়ম এবং স্ট্যান্ডার্ডের একটি সেট যা অ্যাপ্লিকেশন প্রোগ্রামগুলাকে হার্ডওয়ার বা অপারেটিং সিস্টেমের ওপর নির্ভর না করে একে অপরের সাথে কমিউনিকেট করতে দেয়। সার্ভিস রিকোয়েস্ট নেটওয়ার্ক ব্যবহার করে সার্ভিস পাওয়ার জন্য।
নেটওয়ার্ক সিকিউরিটির চার প্রকার কী কী
অ্যাক্সেস কন্ট্রোল। এন্টিভাইরাস এবং অ্যান্টিস্পাইওয়্যার সফটওয়্যার। অ্যাপ্লিকেশন কোড সিকিউরিটি। বিহেভিয়োরাল অ্যানালিটিক্স। ডেটা লস প্রিভেনশন। ডিস্ট্রিবিউটেড ডিনায়াল অফ সার্ভিস আটাক প্রিভেনশন। ইমেল সিকিউরিটি। ফায়ারওয়াল।
কমিউনিকেশন নেটওয়ার্কে সিকিউরিটি কেন দরকার
নেটওয়ার্ক সিকিউর করার মানে হলো ম্যালিশিয়াস ইউজার, ডিভাইস বা ইনফরমেশন মিসইউজ বা অকস্মাত নষ্ট হতে থেকে রোধ করা। নেটওয়ার্ক সুচারু চলে এবং সব লেজিটিমেট ইউজার সুরক্ষিত থাকে তা নিশ্চিত করতে নেটওয়ার্ক সিকিউরিটি জরুরি। অনঅথরাইজড ইউজার নেটওয়ার্কে অ্যাক্সেস না পাবে।
CISSP টেস্টে কী কী থাকে
CISSP পরীক্ষায় ক্যান্ডিডেটদের ২৫০টি মাল্টিপল চয়েস কুয়েশ্চন এবং অ্যাডভান্সড ইননোভেটিভ কুয়েশ্চন উত্তর দিতে হয়, যা (ISC)² কমন বডি অফ নলেজের বোঝাপড়া প্রদর্শন করে: সিকিউরিটি ও রিস্ক ম্যানেজমেন্ট, অ্যাসেট সিকিউরিটি, সিকিউরিটি ইঞ্জিনিয়ারিং।
CISSP কী বোঝায়
Certified Information Systems Security Professional মানে CISSP। (ISC)² হলো ইন্টারন্যাশনাল ইনফরমেশন সিস্টেমস সিকিউরিটি সার্টিফিকেশন কনসোর্টিয়াম বা ISC2। এই সার্টিফিকেশন IT প্রফেশনালদের অ্যাডভান্সড IT সিকিউরিটি থ্রেট, কন্ট্রোল এবং টেকনোলজির নলেজ ইভ্যালুয়েট করে।
CISSP কি বড় বিষয়
সিকিউরিটি পজিশনে যেকোনো কার্যকর ব্যক্তির জন্য CISSP হয়ে যাওয়া একদম আবশ্যক। এটি অনেক IT প্রোদের জন্যও উপকারী, বিশেষ করে ছোট কোম্পানিতে এবং জেনেরিক IT রোলवालাদের। অধিকাংশ সংস্থায় সিকিউরিটি IT জেনারেলিস্টরা হ্যান্ডেল করে যাদের ডেডিকেটেড সিকিউরিটি স্টাফ নেই।
কারা CISSP নিতে পারেন
সিকিউরিটি ফিল্ডে কমপক্ষে পাঁচ বছর অভিজ্ঞতা থাকলে CISSP বিবেচনা করতে পারেন। আপনার পরবর্তী মুভ হয়তো নতুন জব খুঁজা। যদি চাকরি থাকে তবে স্যালারি নেগোশিয়েট করতে পারেন। আপনার রেজিউমে আপডেট লাগবে এনহ্যান্স করার জন্য।
CISSP-এর আট ডোমেইন কী কী (আরও)
অর্গানাইজেশনাল রিস্ক এবং সিকিউরিটি ম্যানেজমেন্ট। অ্যাসেট সিকিউরিটি। সিকিউরিটি আর্কিটেকচার এবং ইঞ্জিনিয়ারিং। কমিউনিকেশন এবং নেটওয়ার্ক সিকিউরিটি। আইডেন্টিটি এবং অ্যাক্সেস ম্যানেজমেন্ট। সিকিউরিটি অ্যাসেসমেন্ট এবং টেস্টিং। সিকিউরিটি অপারেশনস। সফটওয়্যার ডেভেলপমেন্ট সিকিউরিটি।
CISSP-এ কত ডোমেইন আছে
ক্যান্ডিডেটের কমপক্ষে আট CISSP CBK ডোমেইন থেকে দুটি-এ কমপক্ষে পাঁচ বছরের কিউমুলেটিভ ফুল-টাইম পেইড ওয়ার্ক এক্সপেরিয়েন্স থাকতে হবে।
CISSP-এর ১০ ডোমেইন কী কী
অ্যাক্সেস কন্ট্রোল সিস্টেম এবং মেথডোলজি। কমিউনিকেশন এবং নেটওয়ার্ক সিকিউরিটি। বিজনেস কন্টিনিউইটি প্ল্যানিং এবং ডিজাস্টার রিকভারি প্ল্যানিং। সিকিউরিটি ম্যানেজমেন্ট প্র্যাকটিস। সিকিউরিটি মডেল এবং আর্কিটেকচার। লিগ্যাল, ইনভেস্টিগেশন, এথিক্স।
CBK ডোমেইনগুলো কী কী
CISSP সার্টিফিকেশন এক্সামের পাশাপাশি অন্যান্য অ্যাসেসমেন্ট নয় CBK ডোমেইন কভার করে: সিকিউরিটি এবং রিস্ক ম্যানেজমেন্ট, অ্যাসেট সিকিউরিটি, সিকিউরিটি ইঞ্জিনিয়ারিং, কমিউনিকেশন এবং নেটওয়ার্ক সিকিউরিটি, আইডেন্টিটি এবং অ্যাক্সেস ম্যানেজমেন্ট, সিকিউরিটি অ্যাসেসমেন্ট, এবং সিকিউরিটি অপারেশনস এবং সফটওয়্যার।
বর্তমান CISSP পরীক্ষা ভার্সন কী
(ISC)² অনুযায়ী CISSP-CAT এক্সাম বর্তমানে CISSP-CAT মোডে ডেলিভার করা হয়। শুধু ইংরেজি ভার্সন CISSP-CAT। কম্পিউটার অ্যাডাপ্টিভ টেস্ট বলতে কম্পিউটার সিমুলেশন। নন-ইংরেজি ভার্সনে এখনও ২৫০ কুয়েশ্চন এবং ৬ ঘন্টার লিনিয়ার টেস্ট।
CISSP পরীক্ষা কি কঠিন
CISSP পরীক্ষা ৩ ঘন্টা চলেছে, ১০০ থেকে ১৫০ কুয়েশ্চন থাকে। নতুন CAT ফরম্যাটে টেস্ট টেকাররা গেম খেলতে পারেন, কারণ কুয়েশ্চনগুলো এখন স্ট্রেংথ অনুযায়ী আলাদা হয় আগের টেস্টের পারফরম্যান্স বেসড।
CISSP পরীক্ষা কি মাল্টিপল চয়েস
CISSP সার্টিফিকেশন পেতে ক্যান্ডিডেটদের অবশ্যই অনলাইন কম্পিউটার-বেসড টেস্ট পাস করতে হবে যেটে ২৫০ মাল্টিপল চয়েস কুয়েশ্চন থাকে এবং পাঁচ বছরের ইনফরমেশন সিকিউরিটি এক্সপেরিয়েন্স প্রমাণ করতে হবে। এক্সপেরিয়েন্স ছাড়া পাস করলে Associate হিসেবে চিনহ করা হয় যতক্ষণ ফিল্ডওয়ার্ক পুরা না হয়।
CISSP টেস্টে কী কী থাকে (আরও)
পরীক্ষা ২৫০ কুয়েশ্চন দিয়ে গঠিত এবং দশটি বিভিন্ন এরিয়ায় সার্টিফাইড হতে চাওয়া ব্যক্তিদের জন্য ডিজাইন করা: অ্যাক্সেস কন্ট্রোল সিস্টেম এবং মেথডোলজি, বিজনেস কন্টিনিউইটি এবং ডিজাস্টার রিকভারি প্ল্যানিং, ফিজিক্যাল সিকিউরিটি, এবং অপারেশনস।
