اختبار CCSP وتغييرات CBK في أغسطس 2024

تغييرات في اختبار CCSP وشهادة CBK في أغسطس 2024
أدخل الاتحاد الدولي لاتحاد شهادات أمن نظم المعلومات الدولي أو ISC2 تغييرات على شهادة محترف أمن السحابة المعتمد (CCSP) في 1 أغسطس 2024. وهذا هو التحديث الثالث منذ إنشائه في عام 2015، وقد سبقه التحديث الأخير في أغسطس 2022. تهدف هذه التحسينات إلى مواءمة نطاقات شهادة CCSP بشكل أفضل مع أحدث التغييرات في أمن السحابة وأحدث الاتجاهات في تقنيات ومنهجيات الحوسبة السحابية، بما في ذلك التهديدات الناشئة والسريعة والمتطورة.
تستكشف هذه المقالة التغييرات التي أُدخلت على الامتحان في عام 2024، بالإضافة إلى التغييرات التي أُدخلت على المجالات التي يغطيها امتحان شهادة CCSP لعام 2022. وترتبط هذه التغييرات ارتباطًا وثيقًا بأدوار ومسؤوليات أخصائيي أمن السحابة الممارسين اليوم. وهي مأخوذة من موضوعات مختلفة في مجموعة المعارف المشتركة (CBK) المحدّثة لشهادة CCSP من ISC2، وهي إطار شامل لمصطلحات ومبادئ ومهارات وتقنيات أمن المعلومات التي يجب على المحترف المختص معرفتها واستخدامها.
احصل على شهادة CCSP مضمونة!
احصل على شهادة CCSP مضمونة!
من خلال مراجعة الموضوعات الجديدة التي يغطيها الامتحان، يمكنك تحديد مجالات الدراسة التي قد تحتاج إلى اهتمام إضافي إذا كنت ترغب في اجتياز الاختبار من المحاولة الأولى.
ما هي التغييرات التي أُجريت على اختبار CCSP في عام 2024؟
اعتباراً من 1 أغسطس 2024، تم تخفيض عدد أسئلة اختبار CCSP من 150 إلى 125 سؤالاً متعدد الخيارات. ولاستيعاب هذا التغيير، انخفض الوقت المخصص للاختبار من أربع ساعات إلى ثلاث ساعات.
في هذا التحديث، تظل النطاقات ووزنها وشكل الامتحان كما هي.
ما هي التغييرات التي أُجريت سابقاً على نطاقات اختبار القدرات والاختبار المركزي ووزنها؟
على الرغم من أن تحديث عام 2024 لم يؤدِ إلى أي تغييرات في النطاقات، إلا أن التحديث السابق أثر على النطاقات وأوزانها. نتيجة لتحديث نطاق CCSP في 1 أغسطس 2022، تم إجراء تعديلات طفيفة من إصدار 2019: تغيير بنسبة 1% في أوزان المجال 2: أمن البيانات السحابية والمجال 5: عمليات أمن السحابة. جميع أوزان النطاقات الأخرى متطابقة.
على الرغم من أن هذه التغييرات تبدو طفيفة، إلا أن ISC2 أضافت مفاهيم جديدة لأمن السحابة في عام 2022 وأزالت بعض المحتوى من CCSP CBK. وقد تم تحديث جميع المجالات أو إعادة تنظيمها لاختبار المعرفة والخبرة العملية في بنية أمن السحابة والتصميم والعمليات وتنسيق الخدمات التي يحتاجها المتخصصون اليوم.
المهارات المشمولة في كل مجال من مجالات CCSP
في كل مجال من مجالات CCSP الستة، ستجد في كل مجال من مجالات CCSP الستة مواضيع مهمة يجب أن تعرفها. هذه هي المجالات التي تحتاج إلى دراستها قبل الخضوع للاختبار. وللاستعداد بفعالية، قم بمراجعة النماذج، لأنها تسلط الضوء على المعلومات الهامة التي يمكن أن تساعدك على اجتياز الاختبار للحصول على الشهادة.
المجال 1، مفاهيم الحوسبة السحابية وبنيتها وتصميمها هو نظرة عامة على مفاهيم الحوسبة السحابية ونماذجها (الخدمات وعمليات النشر) ومبادئها.
1.1 فهم مفاهيم الحوسبة السحابية
1.2 وصف البنية المرجعية للحوسبة السحابية
1.3 فهم مفاهيم الأمان ذات الصلة بالحوسبة السحابية
1.4 فهم مبادئ تصميم الحوسبة السحابية الآمنة
1.5 تقييم مقدمي الخدمات السحابية
مجال CCSP 2، أمن البيانات السحابية هو نظرة عامة على تصنيف البيانات وتصنيفها ومراحل دورة حياة البيانات والاحتفاظ بالبيانات والتدقيق.
2.1 وصف مفاهيم البيانات السحابية
2.2 تصميم وتطبيق هياكل تخزين البيانات السحابية
2.3 تصميم وتطبيق تقنيات واستراتيجيات أمن البيانات
2.4 تنفيذ اكتشاف البيانات
2.5 تخطيط وتنفيذ تصنيف البيانات
2.6 تصميم وتطبيق إدارة حقوق المعلومات (IRM)
2.7 تخطيط وتنفيذ سياسات الاحتفاظ بالبيانات وحذفها وأرشفتها
2.8 تصميم وتنفيذ قابلية التدقيق والتتبع والمساءلة لأحداث البيانات وتنفيذها.
يتطلب المجال 3، أمن المنصة السحابية والبنية التحتية السحابية معرفة أساسية باستراتيجيات أمن السحابة والمخاطر والمسؤوليات والتخزين وبرنامج استمرارية الأعمال.
3.1 فهم البنية التحتية السحابية ومكونات المنصة السحابية
3.2 تصميم مركز بيانات آمن
3.3 تحليل المخاطر المرتبطة بالبنية التحتية والمنصات السحابية
3.4 تخطيط وتنفيذ الضوابط الأمنية
3.5 تخطيط استمرارية الأعمال (BC) والتعافي من الكوارث (DR)
مجال CCSP 4، أمن التطبيقات السحابية هو نظرة عامة على دورة حياة تطوير البرمجيات والاختبار والبنية والتدقيق للخدمات السحابية.
4.1 الدعوة إلى التدريب والتوعية بأمن التطبيقات
4.2 وصف عملية دورة حياة تطوير البرمجيات الآمنة (SDLC)
4.3 تطبيق دورة حياة تطوير البرمجيات الآمنة (SDLC)
4.4 تطبيق ضمان البرمجيات السحابية والتحقق من صحتها
4.5 استخدام البرامج الآمنة التي تم التحقق منها
4.6 فهم تفاصيل بنية التطبيقات السحابية
4.7 تصميم حلول مناسبة لإدارة الهوية والوصول (IAM)
يتضمن المجال 5، عمليات أمن السحابة CCSP، عمليات أمن السحابة طرق تحقيق التوافر العالي لمركز البيانات من خلال التكرار ومراقبة السعة/الصيانة وإدارة المخاطر ومراقبة التغيير/التهيئة. كما يغطي أيضًا التكرار في مركز البيانات والمعايير.
5.1 بناء وتنفيذ البنية التحتية المادية والمنطقية للبيئة السحابية وتنفيذها
5.2 تشغيل البنية التحتية المادية والمنطقية للبيئة السحابية وصيانتها
5.3 تطبيق الضوابط والمعايير التشغيلية [على سبيل المثال، مكتبة البنية التحتية لتكنولوجيا المعلومات (ITIL)، المنظمة الدولية لتوحيد المقاييس/اللجنة الكهروتقنية الدولية (ISO/IEC) 20000-1)
5.4 دعم الأدلة الجنائية الرقمية
5.5 إدارة التواصل مع الأطراف ذات الصلة
5.6 إدارة العمليات الأمنية
احصل على شهادة CCSP مضمونة!
احصل على شهادة CCSP مضمونة!
يغطي المجال 6، المجال القانوني والمخاطر والامتثال CCSP القوانين واللوائح والمعايير الخاصة بحماية البيانات في الحوسبة السحابية.
6.1 توضيح المتطلبات القانونية والمخاطر الفريدة في بيئة الحوسبة السحابية
6.2 فهم قضايا الخصوصية
6.3 فهم عملية التدقيق والمنهجيات والتكيفات المطلوبة للبيئة السحابية
6.4 فهم آثار السحابة على إدارة المخاطر المؤسسية
6.5 فهم تصميم عقود الاستعانة بمصادر خارجية وعقود السحابة
مقارنة بين الاختبارات القديمة والجديدة
اعتبارًا من 1 أغسطس 2024، انخفض اختبار CCSP من إجمالي 150 سؤالاً إلى 125 سؤالاً. ونتيجة لذلك، انخفض وقت الامتحان أيضًا من أربع ساعات إلى ثلاث ساعات.
قبل هذا التغيير، كان التحديث الأخير ساريًا في 1 أغسطس 2022. خلال تحديث عام 2022، زاد اختبار CCSP من 100 عنصر تشغيلي مع 25 عنصرًا قبل الاختبار (غير المسجل) إلى 100 عنصر تشغيلي مع 50 عنصرًا قبل الاختبار. ونتيجة لذلك، زاد وقت الامتحان من ثلاث ساعات إلى أربع ساعات.
استكشف تاريخ الامتحان في الجدول أدناه.
تبلغ تكلفة اختبار CCSP المحدّث 599 دولاراً أمريكياً وهو متوفر باللغات الصينية المبسطة والإنجليزية والألمانية واليابانية. تدير شركة Pearson VUE الاختبارات.
هل يمكنني التقدم لامتحان CCSP المحدّث باستخدام مواد CCSP القديمة؟
نعم، يمكنك الخضوع للاختبار إذا كنت قد درست بالفعل اختبار CCSP CBK السابق ولديك خبرة حالية في هذا المجال. ومع ذلك، لا يمكن لـ ISC2 أن تضمن لك اجتياز الاختبار بمجرد استخدام المواد القديمة. ولكي تكون في أمان، يجب عليك البحث عن مواد ودورات محدثة بناءً على أحدث مخطط لمحتوى الاختبار لتجنب المخاطرة بالفشل في يوم الاختبار.
ومع ذلك، نظرًا لأن تحديث 2024 لم يؤثر إلا على أسئلة الامتحان والوقت فقط، فإن أي مادة بعد تحديث 2022 يجب أن تظل صالحة – حتى تحديث الامتحان التالي.
كيف أستعد لامتحان CCSP الجديد؟
أولاً، يجب عليك دراسة المواضيع الجديدة بدقة وإيلاء اهتمام خاص لمعارف CCSP CBK الأخيرة، والتي تمثل أحدث المفاهيم للامتحان القادم.
ابتكر مسارًا تعليميًا يغطي جميع موضوعات المعرفة الأمنية السحابية التي تغطيها المجالات بشكل متعمق وتركز على تلك المجالات التي تشعر أنك أقل إلمامًا بها. استفد بشكل كامل من الدورات التدريبية والخيارات المحدّثة في اختبار CCSP المدرجة أدناه.
موارد الدراسة
يعد مركز التدريب على CCSP الخاص بـ SPOTO مكانًا جيدًا للبدء والحصول على نظرة عامة على خياراتك. كما تقدم ISC2 أيضًا موارد دراسة CCSP هذه:
دليل دراسة ISC2 CCSP الرسمي، الإصدار الثاني من ISC2 CCSP
مرجع ISC2 CCSP CBK الرسمي، الإصدار الثالث، ISC2 CCSP الرسمي
اختبارات الممارسة الرسمية ISC2 CCSP، الإصدار الثاني
مناقشة المجتمع
يحتوي مجتمع ISC2 Community على مجموعة دراسة CCSP. ينشئ المستخدمون الذين يستعدون للاختبار أو الذين اجتازوا الاختبار مؤخرًا سلاسل مناقشة.
هناك مجموعة أخرى حيث يمكن للباحثين عن الشهادة وحامليها مشاركة المعلومات العامة حول مواضيع الاختبار وهي منتدى مجتمع TechExams.
التدريب المناسب
يمكن لشركاء التدريب ذوي السمعة الطيبة مثل SPOTO مساعدتك أيضاً في التحضير للامتحان بمحتوى دورة تدريبية مناسبة وحديثة بتنسيقات مختلفة تناسب احتياجاتك. على سبيل المثال، يمكنك التدريب بـ
معسكر تدريب CCSP التدريبي المباشر أو الشخصي
معسكر تدريبي ذاتي إذا لم تتمكن من حضور التعليمات المباشرة
مكتبة عند الطلب من الدورات التدريبية والمختبرات والمواد الأخرى.
احصل على شهادة CCSP مضمونة!
احصل على شهادة CCSP مضمونة!
تحديثات على اختبار CCSP وتغييرات CBK
نظرًا لأن تأمين الخدمات السحابية لا يزال يمثل تحديًا، يبحث أصحاب العمل عن أولئك الذين يستوفون متطلبات شهادة CCSP المحايدة للبائعين التي تقدمها ISC2 لمعرفتهم وخبرتهم في بنية أمن السحابة وتصميمها وعملياتها وتنسيق الخدمات، والتي تشهد عليها هذه الشهادة.
يعد الإعداد هو المفتاح لفهم المجالات الستة والعديد من المجالات الفرعية والحصول على واحدة من أكثر شهادات أمن السحابة تقدماً المتاحة اليوم.
لمعرفة المزيد عن شهادة CCSP، راجع مركز شهادة CCSP.