CIW Security Analysis心得

這張證照其實知道的人恐怕不多, 簡單的說, 這是 CIW 所發, 證明具
有網路弱點偵測以及系統安全規劃能力的證書. CIW 是一個專門發網路
相關證照的機構, 我為什麼會知道呢? 主要是因為我今年教學生計概,
有一章專門在講有哪些常見的認證, 然後我就看到 CIW, 然後又因為
去資策會考試的時候看到說那邊有代理那樣的考試, 在考過 CISSP 以
後我就想說乾脆趁記憶還很心的時候再去考一考, 那時候選得就是 CIW
Security Professional 的考試. 我個人是覺得說這個證照很有價值,
因為其中牽涉到非常多實務上很有用的工具.

我唸的是 CIW Security Professional Study (Sybex 出的), 這本書
內容相當豐富, 大約有七百頁. 考試的內容反正就是網路上所有有關作
業系統的, 標準的或是應用程式的相關知識都會考. 其實我是覺得說光
把那本書讀完以後功力就可以大進的.

因為已經花了很多時間唸了 Security 的相關東西, 所以這個考試我
大概在 11/17 就通過了, 考試是在資策會的考試中心, 大約只要在一
個小時半之內回答六十題就可以, 不過因為範圍廣, 所以還要有點運
才行. 這邊要說的是, 因為我那時候沒有認知清楚, 後來我發現並不
是考過這個考試就可以拿到 Security Analyst 證書, 還必須要配合
MSCE, MCSA 或 LPI level 2 才行.

那時候我就想說因為我管過 Windows 網域, 所以去考點新花樣玩玩
Linux 也不錯. LPI 的考試一共有三級, 一般在市面上的書籍只有教
你到 Level 1 怎麼準備, Level 2 就要純粹靠自己. 而 LPI L1 跟
L2 各有兩個考試 101, 102 與 201, 202. 我因為我原本都有在用
Unix, 所以我就直接看了一下指令就去考 101 與 102. 其中 101 比
較偏一般指令, 102 比較偏系統程式設定. 結果竟然分別在 11/21
與 11/22 考過 101 與 102. 不過是低分飛過就是. 然後我就想說
打鐵趁熱去考 201, 想不到 11/25 去考竟踢中鐵板 – fail.
不過終於 11/27 重考過關, 11/28 202 過關(其實最近考太多試了,
詳細的時間可能會記錯). 其實 LPI Level 2 本身的難度是蠻高的,
而且一般人不知道從哪裡準備起, 所以那時候有一點選錯了的感覺.

不過這邊要注意的是 Linux LPI 的 re-take policy 有改, 我原
本是看 Exam Prep 的 LPI 101 認證考試的書, 上面有寫第一次不
過要隔一天, 第二次不過要隔十六天才能考, 不過後來他把規則改
了, 變成要隔一個星期才能 re-take. 搞到我跟對方用電子郵件爭
取了半天才算過. 不過因為該證書現在大概還在運送中, 我要等到
證書拿到才能再去申請 Security Analyst. 所以就目前來說, 我
是有 Security Analyst 的資格但是證書還沒收到的狀態.

總結來說, 此證照適合已經有取得相關系統認證的人考, 要是像我
這樣先考過考試再來補系統認證就有點累了.

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.85.60.16