أحدث أسئلة تدريب CISSP لعام 2026 – اجتز اختبار شهادة CISSP من ISC2 من المحاولة الأولى!

تُعد CISSP (Certified Information Systems Security Professional / محترف معتمد في أمن نظم المعلومات) شهادة معترف بها عالميًا ومحايدة من حيث البائع في مجال أمن المعلومات. تُدار من قبل ISC2، وتُثبت قدرتك على تصميم وتنفيذ وإدارة برنامج أمن سيبراني على أعلى مستوى. وباعتبارها واحدة من أكثر الشهادات مكانة في هذا المجال، تُظهر CISSP إتقانًا عبر ثمانية مجالات أمنية — مما يجعلها المعيار الذهبي لمحترفي الأمن حول العالم.

يغطي اختبار CISSP ثمانية مجالات أساسية من الجسم المعرفي المشترك (CBK):

• الأمن وإدارة المخاطر
• أمن الأصول
• هندسة وهياكل الأمن
• أمن الاتصالات والشبكات
• إدارة الهوية والوصول (IAM)
• تقييم واختبار الأمن
• عمليات الأمن
• أمن تطوير البرمجيات

يحمل كل مجال وزنًا محددًا في الاختبار، حيث يُعد "الأمن وإدارة المخاطر" الأكثر تركيزًا بنسبة 15%.

يستخدم اختبار CISSP نظام الاختبار التكيفي المحوسب (CAT) للمرشحين باللغة الإنجليزية، ويتكون من 100 إلى 150 سؤالًا يتم إكمالها خلال 4 ساعات. يجب أن يمتلك المرشحون ما لا يقل عن خمس سنوات من الخبرة العملية المدفوعة والمتراكمة في مجالين أو أكثر من مجالات CBK الثمانية. يمكن استبدال سنة واحدة من الخبرة بشهادة جامعية مدتها أربع سنوات أو مؤهل معتمد. يتطلب النجاح الحصول على درجة معيارية لا تقل عن 700 من أصل 1000.

تُصنف CISSP باستمرار ضمن أعلى شهادات تكنولوجيا المعلومات أجرًا على مستوى العالم. يبلغ المحترفون الحاصلون على الشهادة عن رواتب أعلى بشكل ملحوظ مقارنة بغير الحاصلين عليها، حيث يتجاوز متوسط الدخل السنوي 120,000 دولار في الولايات المتحدة. بالإضافة إلى التعويض المالي، تفتح CISSP الأبواب أمام مناصب قيادية مثل CISO، ومدير الأمن، ومهندس الأمن. وهي معترف بها من قبل الحكومات والمؤسسات عالميًا وتلبي متطلبات الامتثال لمعيار DoD 8570.

تم تصميم CISSP للمحترفين ذوي الخبرة في مجال الأمن والذين يسعون للتقدم إلى أدوار قيادية. يشمل المرشحون المثاليون: مديري الأمن والمديرين التنفيذيين، مديري تقنية المعلومات وCISO، مستشاري ومحللي الأمن، مدققي الأمن، ومهندسي الشبكات. إذا كان لديك خمس سنوات أو أكثر من الخبرة العملية في الأمن وتطمح للتأثير على استراتيجية أمن المؤسسة، فإن CISSP هي الشهادة المناسبة لمسارك المهني.

بالتأكيد. مع تزايد حجم وتعقيد التهديدات السيبرانية، تواجه المؤسسات ضغطًا متزايدًا لتوظيف قادة أمن معتمدين. يحظى حاملو CISSP بطلب كبير على مستوى العالم، كما أن الوظائف التي تتطلب هذه الشهادة في تزايد مستمر عامًا بعد عام. إلى جانب النمو المهني، تعكس هذه الشهادة المصداقية والثقة والالتزام بالمهنة — وهي عوامل تؤثر بشكل مباشر على قرارات التوظيف ومفاوضات الرواتب على مستوى الإدارة العليا.

يجب تجديد شهادة CISSP كل ثلاث سنوات. للحفاظ عليها، يجب على المحترفين المعتمدين الحصول على 120 نقطة من التعليم المهني المستمر (CPE) خلال دورة الثلاث سنوات ودفع رسوم الصيانة السنوية (AMF). يمكن اكتساب نقاط CPE من خلال التدريب الأمني، والمؤتمرات، والندوات عبر الإنترنت، وكتابة المقالات، أو العمل التطوعي — مما يضمن بقاء معرفتك محدثة في مجال سريع التطور.

نطاق CISSP 1: الأمن وإدارة المخاطر

باعتباره النطاق الأول من شهادة CISSP، يمثل الأمن وإدارة المخاطر حوالي 16% من الاختبار. ويغطي المبادئ الأساسية للأمن السيبراني، بما في ذلك أساسيات الأمن والتقنيات المستخدمة لتحديد المخاطر وتقييمها وإدارتها. ويستكشف المرشحون أيضًا حوكمة الأمن والامتثال، ويتعلمون كيف تدعم هذه العناصر استراتيجيات الأمن في المؤسسة وتضمن الالتزام باللوائح والسياسات ومعايير الصناعة المعمول بها.

نطاق CISSP 2: أمن الأصول

يمثل النطاق الثاني 10% من اختبار CISSP، ويركز على حماية أصول المؤسسة باعتبارها مكونًا رئيسيًا في برنامج فعال للأمن السيبراني. ويتناول كيفية الحفاظ على سرية الموارد القيمة وسلامتها وتوافرها، بما في ذلك المستندات الرقمية وقواعد البيانات والبنية التحتية المادية.

نطاق CISSP 3: معمارية الأمن والهندسة

يمثل هذا النطاق 13% من اختبار CISSP، ويتناول المبادئ والممارسات المتعلقة بتطوير أنظمة معلومات ومعماريات آمنة. ويركز على إنشاء ضمانات تقنية فعالة وبروتوكولات أمنية وعمليات تشغيلية لحماية بيانات المؤسسة وبنيتها التحتية من التهديدات المحتملة.

يتعلم المرشحون تصميم أنظمة آمنة وتنفيذها وصيانتها، مع معالجة قدرتها على مقاومة الهجمات واكتشاف الحوادث الأمنية والتعافي من الانقطاعات. ويغطي النطاق أيضًا بيئات ومنصات حوسبة مختلفة، مع اهتمام خاص بالتشفير ودوره في حماية البيانات في حالة السكون وأثناء النقل.

نطاق CISSP 4: أمن الاتصالات والشبكات

يمثل النطاق الرابع 14% من اختبار CISSP ويركز على تأمين شبكات المؤسسة وقنوات الاتصال. ويتناول مبادئ معمارية الشبكات والتنفيذ الآمن وضوابط الأمن الفعالة المصممة لمنع الوصول غير المصرح به والحماية من تهديدات مثل التنصت وهجمات الوسيط وغيرها من الهجمات القائمة على الشبكة.

نطاق CISSP 5: إدارة الهوية والوصول (IAM)

يشكل هذا النطاق 13% من اختبار CISSP، ويغطي التقنيات والسياسات والإجراءات التي تستخدمها المؤسسات لإدارة هويات المستخدمين والتحكم في الوصول إلى أنظمة المعلومات. وتشمل الموضوعات الرئيسية التعريف والمصادقة والتفويض، بالإضافة إلى إدارة امتيازات الوصول. ويتعلم المرشحون كيفية تطبيق مبادئ الوصول القائمة على الدور وضمان حصول المستخدمين على الأذونات اللازمة فقط لأداء مسؤولياتهم الموكلة.

نطاق CISSP 6: اختبار وتقييم الأمن

يمثل النطاق السادس 12% من اختبار CISSP ويركز على الأساليب المستخدمة لتقييم الوضع الأمني العام للمؤسسة. ويغطي اختبار الأمن وتقنيات التقييم وتحديد الثغرات، مما يساعد المؤسسات على اكتشاف نقاط الضعف وعيوب التكوين قبل أن يتمكن المهاجمون من استغلالها. والهدف هو تعزيز دفاعات النظام وتحسين قدرته على تحمل التهديدات الأمنية المحتملة.

نطاق CISSP 7: عمليات الأمن

يمثل عمليات الأمن 13% من اختبار شهادة CISSP، ويتناول العمليات والأنشطة التشغيلية المطلوبة لحماية أصول المعلومات في المؤسسة. ويغطي ممارسات أساسية مثل الاستجابة للحوادث والتعافي من الكوارث والمراقبة الأمنية المستمرة. ويتعلم المرشحون كيفية الحفاظ على عمليات آمنة والاستجابة بفعالية للتهديدات الناشئة وضمان مرونة الأعمال أثناء أحداث أمنية غير متوقعة.

نطاق CISSP 8: أمن تطوير البرمجيات

يشكل النطاق الثامن 10% من اختبار CISSP ويتناول ممارسات الأمن اللازمة لتطوير برمجيات موثوقة بأقل قدر من الثغرات. ويؤكد على دمج ضوابط الأمن وأفضل الممارسات في جميع أنحاء دورة حياة تطوير البرمجيات (SDLC)، ويغطي كل مرحلة من التخطيط والتصميم الأوليين إلى التنفيذ والنشر والصيانة المستمرة.

تفتخر أسئلة تدريب CISSP من SPOTO بمعدل نجاح يبلغ 100%؛ لقد ساعدنا بالفعل آلاف المرشحين على اجتياز امتحانات شهاداتهم بنجاح. يمكنك العثور على العديد من شهادات المرشحين على Trustpilot (مراجعات أسئلة تدريب SPOTO) التي تؤيد بنوك أسئلة SPOTO. نحن نقدم أسئلة وأجوبة اختبار أصلية بنسبة 100% — يمكنك أن تضع ثقتك الكاملة في SPOTO. يمكنك أيضًا العثور على مراجعات ومناقشات حول SPOTO على Reddit ومنتديات أخرى عبر الإنترنت.