يجمع GIAC GICSP بين تكنولوجيا المعلومات والهندسة والأمن السيبراني لتأمين أنظمة التحكم الصناعية. امتحان GICSP هو شهادة نظام تحكم صناعي رائدة في الصناعة ، محايدة للبائع ، تركز على الممارس.
في هذا الجهد التعاوني ، شركاء GIAC مع ممثلين عن اتحاد صناعي عالمي يشارك في تصميم ونشر وتشغيل وصيانة الأتمتة الصناعية وأنظمة التحكم.
كجزء من GIAC GICSP ، سيتم تقييم المهنيين الذين يقومون بتصميم أو دعم أنظمة التحكم على مستوى أساسي من المعرفة والفهم.
في هذه المدونة ، سوف تحصل على نظرة عامة حول اختبار شهادة GIAC GICSP.
ما هي شهادة GIAC GICSP؟
تعد شهادة Global Industrial Cyber Security Professional (GICSP) واحدة من أكثر أوراق اعتماد البائع المحايدة المعترف بها. يربط GICSP بين تكنولوجيا المعلومات والهندسة والأمن السيبراني لضمان أمن أنظمة التحكم الصناعية من مرحلة التصميم حتى تقاعدها.
نتيجة لتعاون GIAC مع ممثلين عن اتحاد صناعي دولي يتألف من منظمات تصمم ، وتنشر ، وتشغل ، وتحافظ على البنية التحتية لنظام الأتمتة الصناعية والتحكم ، تم تطوير هذه الشهادة الفريدة ، المحايدة للبائعين ، والتي تركز على الممارس.
يقيم اختبار شهادة GIAC GICSP معرفة وفهم مجموعة واسعة من المهنيين الذين يصممون ويدعمون ويضمنون أمان أنظمة التحكم. يتكون اختبار GICSP من 82-115 سؤال متعدد الخيارات. مدة امتحان GICSP ثلاث ساعات. مطلوب درجة نجاح 71٪ أو أعلى. تم تصميم شهادة GICSP لمهندسي الأمن ومديري الأمن والمهنيين.
يغطي اختبار شهادة GIAC GICSP الموضوعات التالية:
- مكونات نظام التحكم الصناعي وأغراضه وعمليات النشر والمحركات المهمة والقيود
- نظام التحكم يهاجم الأسطح والأساليب والأدوات
- مناهج نظام التحكم في معماريات وتقنيات دفاع الأنظمة والشبكات
- مهارات الاستجابة للحوادث في بيئة نظام التحكم
- نماذج وموارد الحوكمة لمحترفي الأمن السيبراني الصناعي
ما هو شكل امتحان GICSP؟
يعد امتحان شهادة GIAC Global Industrial Cyber Security Professional (GICSP) اختبارًا صعبًا ويحظى باحترام كبير يقوم بتقييم معرفة الفرد ومهاراته في أمن نظام التحكم الصناعي (ICS). امتحان GICSP هو اختبار قائم على الكمبيوتر يتكون من 82-115 سؤال متعدد الخيارات. مدة امتحان شهادة GIAC GICSP هي ثلاث ساعات. نسبة النجاح في امتحان GICSP هي 71 بالمائة.
من يمكنه أداء امتحان شهادة GIAC GICSP؟
تعد شهادة GIAC GICSP من بين أكثر الشهادات المرموقة والمعترف بها عالميًا. إذا حصلت على شهادة GIAC GICSP ، فهذا يعني أنه يمكنك إظهار معرفتك ومهاراتك في مجال أمان ICS. أولئك الذين يسعون للحصول على وظيفة في أمن ICS قد يستفيدون بشكل كبير من الحصول على شهادة GIAC GICSP.
- ممارسو تكنولوجيا المعلومات ICS (بما في ذلك الدعم التكنولوجي التشغيلي)
- محللو أمان ICS (بما في ذلك أمن التكنولوجيا التشغيلية)
- مهندسو أمن
- مديرو الصناعة والمهنيون
ما هي أهداف اختبار GIAC GICSP؟
** تقوية وحماية نقاط النهاية: ** سيتمكن المرشحون من شرح كيفية تنفيذ برنامج أمان نقطة النهاية ، جنبًا إلى جنب مع التصلب والتصحيح ، لتأمين أنظمة التشغيل على غرار Windows و Unix.
** مكونات وهندسة ICS: ** سيتمكن المرشحون من تصنيف الأصول التي تشتمل على مستويات Purdue Reference Architecture من صفر إلى ثلاثة ووصف كيفية تنفيذها في بنية آمنة. سيتمكن المرشحون أيضًا من شرح كيفية استخدام المستويات والمناطق لتحديد بنية ICS الآمنة والأجهزة المنتشرة في كل مستوى ومنطقة.
** نظرة عامة على ICS ومفاهيمه: ** سيتمكن المرشحون من تلخيص عمليات وأدوار ومسؤوليات ICS رفيعة المستوى. أيضًا ، سيتمكن المرشحون من مقارنة ومقارنة الاختلافات عالية المستوى بين ICS وتكنولوجيا المعلومات ، بما في ذلك قضايا الأمن المادي.
** برنامج ICS وتطوير السياسة: ** سيتمكن المرشحون من تلخيص الخطوات وأفضل الممارسات لبناء برنامج أمان وإنشاء سياسات أمنية قابلة للتنفيذ.
** جمع المعلومات ونمذجة التهديدات: ** سيتمكن المرشحون من تحديد المناظر الطبيعية لتهديدات ICS وتعلم مفاهيم نمذجة التهديدات عالية المستوى.
** نظرة عامة على التكنولوجيا والحلول الوسط من المستوى 0 و 1 من PERA: ** سيتمكن المرشحون من وصف الأجهزة والتقنيات من المستوى 0 والمستوى 1 وتلخيص كيفية استهدافها واختراقها.
** نظرة عامة على تقنية PERA المستوى 2 و 3 والتسوية: ** سيكون المرشحون قادرين على وصف الأجهزة والتقنيات من المستوى 2 والمستوى 3 بالإضافة إلى وصف كيفية استهدافها واختراقها.
** البروتوكولات والاتصالات والتسويات: ** سيتمكن المرشحون من وصف الهياكل والبروتوكولات والدفاعات الأساسية للاتصالات داخل ICS وكيف يمكن اختراقها. يتضمن ذلك TCP / IP بالإضافة إلى البروتوكولات الخاصة بـ ICS. سيتمكن مقدمو الطلبات أيضًا من وصف التشفير المستخدم لحماية الاتصالات على المستوى الأساسي.
** التعافي من الكوارث والاستجابة للحوادث المستندة إلى المخاطر: ** سيُظهر المرشحون فهماً مفصلاً لقياس المخاطر وكيفية تطبيقه على التعافي من الكوارث.
** التقنيات اللاسلكية والحلول الوسط: ** سيتمكن المرشحون من شرح كيفية استهداف تقنيات الاتصالات اللاسلكية وكيف يمكن الدفاع عنها في ICS.
الكلمات الأخيرة
يعد اختبار GIAC GICSP أحد الشهادات المرموقة في صناعة تكنولوجيا المعلومات ، مما يثبت صحة معرفة المهنيين ومهاراتهم في أمن نظام التحكم الصناعي.
إذا كنت ترغب في إجراء اختبار شهادة GICSP ، فيمكننا في CBT Proxy مساعدتك في اجتياز الاختبار في محاولتك الأولى. نحن مركز اختبار وكيل موثوق به يقدم العديد من شهادات تكنولوجيا المعلومات. لمعرفة المزيد حول اختبار GICSP ، انقر فوق زر الدردشة أدناه ، وسيتصل بك أحد مرشدينا.
