cisp考的是什么?CISP考试内容主要是考CISP知识体系大纲，分为信息安全保障、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规这五个知识类。

CISP 知识体系结构共包含五个知识类，分别为：

1、信息安全保障，介绍了信息安全保障的框架、基本原理和实践，它是注册信息安全专业人员首先需要掌握的基础知识。

2、信息安全技术，主要包括密码技术、访问控制、审计监控等安全技术机制，网络、系统软件和应用等层次的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识和实践。

3、信息安全管理，主要包括信息安全管理体系建设、信息安全风险管理、具体信息安全管理措施等同信息安全相关的管理知识和实践。

4、信息安全工程，主要包括同信息安全相关的工程知识和实践。

5、信息安全标准法规，主要包括信息安全相关的标准、法律法规和道德规范，是注册信息安全专业人员需要掌握的通用基础知识。

CISP内容特色

CISP证书培训内容设置从我国国情出发，结合我国信息安全从业人员实际需要，以知识体系的全面性和实用性为原则，遵从我国现有相关法律法规要求，内容设置依据行业发展及时更新，保证让学员可以从全方面多层次对信息安全进行学习。

CISP证书涵盖方向

"注册信息安全工程师"，英文为Certified Information Security Engineer，简称 CISE。证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力。

"注册信息安全管理员"，英文为 Certified Information Security Officer，简称 CISO。证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力

考试通过关键性因素

①，自身工作经历有关

CISP认证硬性要求大专需要四年工作经验，或者本科两年，研究生硕士一年工作经验，如果安全从业经历时间长，那信息安全的功底自然深厚，学起来CISP来自然轻松。CISP考试通过的可能性自然会大，反之则低。

②，CISP培训机构的教学质量有关

CISP的培训只有短短的几5天时间，培训完之后就考试，那么，这么短的时间能通过考试吗?其实这就是CISP为什么硬性要求工作经验了。没有丰富的信息安全经验，还是很难通过考试的，而且CISP考试报考条件就有要求需要工作经验。

短短几天的培训时间，就是让考生的信息安全知识更全面，这时候，培训机构的引导就非常重要了，有些东西看起来非常简单，但是没有丰富经验的老师给你指出问题，可能很久都想不出来。