รีวิวการสอบใบรับรอง Certified in Cybersecurity (CC)ของ (ISC)2 สมัครฟรี, เรียนฟรี, สอบฟรี

รีวิวการสอบใบรับรอง Certified in Cybersecurity (CC)ของ (ISC)2 สมัครฟรี, เรียนฟรี, สอบฟรี 

Registration

เนื่องจากช่วงที่ผมสอบนี้ (25-Dec 2023) ตัว Certified in Cybersecurity สามารถลงทะเบียน เรียนและสอบ ได้ฟรี 1 ล้านคน ดูได้ที่ https://www.isc2.org/1mcc

โดยมีขั้นตอนดังนี้

1. สมัครบัญชีกับ (ISC)2

2. สมัครและจองสอบกับ Pearson VUE https://home.pearsonvue.com/isc2

3. เลือกสอบ Certified in Cybersecurity + เลือกสถานที่สอบ + เวลาสอบ

4. เมื่อถึงหน้าจ่ายเงิน ให้ใส่ coupon ที่ได้รับมา | ใส่ Code  (Promotion valid until: 12/31/2023)

เนืื้อหา

จำนวนข้อสอบ 100 ข้อ ข้อสอบเป็นแบบ Choice    เวลา 2 ชม. ข้อสอบเป็นภาษาอังกฤษ

การเตรียมตัว

• เรียน (ISC)2 ก่อน ทำ Pre-test, Post-test ให้ผ่าน 70%
• เมื่อสมัครแล้ว ให้กดไปที่ Study for Exam เลือก Online Self-Paced

• Certified in Cybersecurity Practice Quiz

• อบรมเพิ่มเติม  โดยแบ่งอ่านตามความรู้ที่เราไม่ถนัด หรืิอไม่ชำนาญ ให้เริ่มอ่านก่อน

โครงการอบรมเชิงปฏิบัติการ Certified in Cybersecurity (CC)

โครงการนี้เหมือนให้ผมเข้าไปฝึกในห้องการเวลา จาก 1 เดือน ใช้เวลา แค่ 7 ชม. ทบทวนความรู้และสรุปได้เข้าใจง่าย

หลังจากอบรม หลักสูตร Certified in Cybersecurity (CC) แล้วแอดมินก็สอบ ในสัปดาห์ถัดไป 25 ธ.ค 2563 

ได้เมลเตือนให้ต่ออายุสมาชิก ก่อนจะโดนปิด account  (กดดัน)

We are writing to let you know that the end of your grace period to pay your ISC2 Candidate dues is 2023-12-31. 

หากไม่ได้รับการชำระเงินภายในวันที่ 31-12-2566 สถานะผู้สมัคร ISC2 ของคุณจะถูกยกเลิก คุณจะไม่สามารถอ้างสิทธิ์สถานะผู้สมัคร ISC2 ของคุณหรือเข้าถึงบัญชีและสิทธิประโยชน์ของผู้สมัคร ISC2 ของคุณได้อีกต่อไป ป้ายดิจิทัลของคุณจะถูกปิดใช้งาน และการเข้าถึงการฝึกอบรม CC ฟรีของคุณจะถูกปิดใช้งาน

วันสอบ ผมจองไว้ 9โมงเช้า ที่ ERT ชั้น3 ตึกชาญอิสระ2 (ขับรถไป ขอบัตรจอดรถที่ศูนย์สอบจอดฟรี 3ชั่วโมง   โดยผมไปถึงศูนย์สอบ 8.00  แต่ศูนย์เปิด 8.30 บอกเขาว่ามาสอบ CC และใช้บัตรประชาชนกับใบขับขี่ เพื่อทำการลงทะเบียน หลังจากนั้น เซ็นชื่อ สแกนมือ สแกนหน้า เก็บของในล็อคเกอร์ ก็จะได้เริ่มสอบตอน 9โมงพอดี

สุดท้ายเมื่อสอบเสร็จ เรากด Submit   แล้วก็เดินออกจากห้องสอบ 

พอออกมาเจ้าหน้าที่ปริ้นท์ผลสอบให้เลยว่าผ่าน  หลังจากสอบเสร็จ แล้วก็ขอบคุณ เจ้าหน้าที่สอบก่อนจะเดินออกไป

เมื่อสอบผ่านแล้ว เราจะต้องเข้าไป Activate ด้วยนะครับ เขาเรียกว่า การรับรอง (Endorsement) โดยให้เราล็อกอินใน (ISC)2 แล้วเข้าลิงก์นี้ https://apps.isc2.org/Endorsement/#/Home กดเลือก New Endorsement Application โดยหลังสอบประมาณ1–3วัน  จะรอทาง ISC2 ตรวจสอบและยืนยัน Cert 

Endorsement Applications Being Processed

เมื่อสอบผ่านจะได้รับเมล 1-2 วันหลังสอบผ่านจาก isc2.org   

หากต้องการให้ Cert อยู่กับเรา  ต้องสมัครสมาชิก โดยมีค่าสมัครอยู่ที่ 50 ดอลลาร์ หรือประมาณ 1,700 บาทครับ 

หลังจากทำตามขั้นตอนของ (ISC)2   ก็สามารถไป Claim Badge ใน Credly ได้

จะต้องเก็บเครดิตให้ได้ 45 เครดิตในช่วง 3  ปี เราจึงจะขอคงสภาพ CC ไว้ได้ ซึ่งเครดิตพวกนี้ก็ได้มาหลากหลาย ทั้งการทำงานให้สถาบันรับรอง หรือเข้าร่วมสัมนาออนไลน์ของ (ISC)2 ก็ได้ครับ

Conclusion

                 คนที่มีประสบการณ์การทำงานในสาย Cybersecurity ในระดับหนึ่ง อาจจะดูเนื้อหาคร่าวๆ อ่านเพิ่มแค่บางจุดในDomainที่ตัวเราไม่รู้ ก็สามารถไปสอบได้เลย  ใช้เวลาข้อละ ไม่เกิน 1 นาที เดี๋ยวทำข้อสอบไม่ทัน  แล้วไม่สามารถข้ามข้อสอบได้    (ข้อสอบไม่สามารถย้อนไปทบทวนได้ ตอบแล้วตอบเลย)

โดยปัจจุบันผมทำงานเป็น  IT  &  Network ,Forensics ก็จะมีเนื้อหาบางส่วนที่เรารู้จากการทำงาน   เลยไม่ได้ลงเรียนคอร์สของCC (ISC)² แต่ใช้เวลาReviewเนื้อหาคร่าวๆ1วันในห้องกาลเวลาเพื่อทวน แล้วไปสอบเลย (ขิง)

Certified in Cybersecurity℠ (CC) ถือเป็น ใบเซอร์ตัวหนึ่งที่น่าสนใจ สำหรับผู้เริ่มต้น เนื่องจาก (ISC)² มีชื่อเสียง จากใบเซอร์ เช่น CISSP , แต่ว่าใบเซอร์ที่ยกตัวอย่างมา ส่วนใหญ่จะมีเนื้อหาที่ยากเหมาะสำหรับคนที่ทำงานในสายงานนั้นๆมาแต่ตัว CC เป็นใบเซอร์ที่เหมาะสำหรับอย่างยิ่งสำหรับผู้ที่ต้องการเริ่มต้นมาทำงานในสาย Cybersecurity ลองสอบ เพราะไม่ต้องใช้ประสบการณ์ในการทำงานมากนัก

Example

• What is the code of ethics for ISC2?

• Segregation of Duties

• Physical control
  
  Get an Edge on Your ISC2 Domain  Prabh Nair
• Domain 4: Network Security
  ต้องรู้ว่า OSI layer แต่ละอันอยู่ Layer เท่าไร, ประเภทภัยคุกคาม, Firewall มีไรบ้าง, Port ต่างๆที่ใช้บ่อยๆ ม่ีหลายข้อ
• Domain 5: Security Operations    Encryption, Hashing, Hardening (3 อันนี้ถามวนไปวนมาหลายข้อเหมือนกัน), ประเภทของ Policy เช่น AUP คือไร เจอบ่อยมากตอนสอบ
  
  
  
• Hot site ,Warm Site ,Cold Site 
  
  
  
• ต้องรู้คำศัพท์เฉพาะด้านไอทีให้ได้ เช่น phishing, frame, packet, IDS/IPS  เจอแน่ๆ
• ฝึกทำโจทย์เยอะๆ จะได้รู้ว่าตัวเองอ่อน domain ไหน

อ้างอิง:

• โครงการอบรมเชิงปฏิบัติการ “Certified in Cybersecurity (CC)”
•   https://www.linkedin.com/learning/isc-2-certified-in-cybersecurity-cc-cert-prep
• https://github.com/so87/CISSP-Study-Guide
• https://github.com/cyberfascinate/ISC2-CC-Study-Material/tree/main/Important%20PDFs
• https://github.com/cyberfascinate/ISC2-CC-Study-Material/tree/main/Notes
• https://github.com/cyberfascinate/ISC2-CC-Study-Material/blob/main/Flash%20Card.md
• https://github.com/cyberfascinate/ISC2-CC-Study-Material/blob/main/Quiz.md
  

• https://www.reddit.com/r/isc2/comments/13wd3ct/passed_my_isc2_cc_exam_resources_tips/

สอบผ่าน Certified in Cybersecurity (CC)ของ (ISC)2

What does CC certification get you?

Certified in Cybersecurity (CC) entry-level certification from ISC2 starts you on a clear path to a rewarding career. The benefits are many. Here are just a few:

•     Respect - Validate your knowledge and build credibility.  
•     Job offers and advancement - Gain the solid foundation of cybersecurity knowledge employers are looking for, from an association they trust. 
•     Growth and learning - Develop new skills you can apply in day-to-day work.  
•     Pathway to cybersecurity careers and advanced certifications - Build a strong foundation for an infosec career and become familiar with exam formats for advanced ISC2 certifications like CISSP®.
•     Community of professionals - Access a network of peers and CPE/learning opportunities. 

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud