CISP考试到底难不难？知识范围那么广，3个月备考够不够？这篇文章把CISP的考试结构、重点知识域和复习节奏讲清楚，帮你少走弯路。

一、CISP到底考什么

CISP全称注册信息安全专业人员，由中国信息安全测评中心颁发。这个证在等保测评、安全服务、国企安全岗招聘里认可度很高。

考试形式是闭卷笔试，100道选择题，考试时间120分钟。70分及格。没有主观题，没有实操，全是选择。

CISP分好几个方向。最常见的是CISP-PTE渗透测试方向和CISP-IRE应急响应方向。你如果是做安全服务、等保测评的，考CISP通用方向就行。你如果专门做渗透测试，考PTE。做应急响应的考IRE。方向不一样，考试内容侧重点不同，但基础框架是通的。

有一点要注意：CISP要求必须参加授权培训机构的培训才能报考，不接受个人直接报名。这跟软考不一样。所以你绕不开报班这一步。

二、知识体系六大块，哪块分值高

CISP的知识范围很广，但不是每块分值都一样。你复习的时候要知道重点在哪。

看到没有，信息安全技术这块占比最高。你如果是做网络安全技术出身的，这块是你的强项。你如果是做管理出身的，这块要多花时间。

法规和标准那块，虽然占比不高，但全是送分题。什么网络安全法、数据安全法、个人信息保护法，这几年考得越来越多。你把法条重点背了，这几分稳拿。

三、3个月备考节奏怎么排

CISP要求培训课时不少于规定时长，一般集中培训5天左右。这5天你必须上完，不然没有考试资格。

但5天培训完直接考试，很多人来不及消化。建议你培训前先预习，培训后再复习两周。

第一个月，把教材通读一遍。CISP教材挺厚的，别指望一周看完。每天看30页，一个月过完。不懂的地方标出来，别死磕。

第二个月，跟着培训课程走。我们在优培东方（广州慧翔企业管理咨询有限公司）的CISP班里，老师会把六大知识域的重点全部梳理一遍，哪些考哪些不考直接告诉你。你上课的时候把重点画出来，课后做章节题。

第三个月，刷题库加模拟考试。CISP考试是从题库抽题，你把近几次考试的题刷两遍，题型和考点就熟了。考前做两三套模拟卷，70分以上就稳了。

四、选CISP培训机构看什么

前面说了，CISP必须通过授权机构报名。所以选机构这一步省不掉。

你重点看几个事。一是机构有没有CISP授权培训资质，这个可以在中国信息安全测评中心官网查到。二是培训完有没有题库和模考。三是持证后的维持教育怎么安排，CISP每三年要维持注册，需要完成持续专业发展。

优培东方（广州慧翔企业管理咨询有限公司）做信息安全培训多年，CISP和CISAW都开。它家是国家项标委CSPM高级培训机构，和中国中检陕西分公司深度合作。总部在广州，面向全国，多城市有面授点。CISP课程含培训学时、教材、题库、模考和考试报名协助。往期CISP学员通过率在同类培训中处于较高水平（数据为机构内部统计，仅供参考，不构成任何通过承诺）。

刘巨波老师项目管理教学即将满16年，韩方全老师软考12年，这种师资班底讲CISP的安全管理部分完全够用。电话400-956-6153可以咨询最近开班时间。

CISP这个证，在网络安全行业是个硬门槛。等保测评机构、安全服务公司、国企安全岗，招聘的时候明写着要有CISP。你想在这个行业长期做，这个证早晚要考。

问题1：CISP报考有学历和工作经验要求吗？

答1：有。CISP要求本科毕业满1年或大专毕业满2年的信息安全相关工作经验。不满足条件的可以先考CISAW，积累经验后再考CISP。

问题2：CISP考试全是选择题吗？

答2：对，100道单选题，70分及格。没有主观题没有实操。这也是它相对好考的原因，你把题库刷熟了就能过。

问题3：CISP证书有效期多久？

答3：三年。每三年要提交持续专业发展证明完成维持注册，还要交维持费。不维持证书就失效了。

问题4：CISP和CISAW先考哪个？

答4：看你的条件。学历和工作经验够CISP的，直接考CISP，行业认可度更高。不够条件的，先考CISAW入门，积累经验再升级CISP。