(ISC)² Certified in Cybersecurity (CC) Certification(Certification Renewal)

การต่ออายุใบรับรอง  (ISC)² Certified in Cybersecurity (CC)  เนื่องจากแอดสอบไว้นานแล้วจะครบกำหนด เลยทำการต่ออายุ โดยใช้ใบรับรอง Certification ของค่ายอื่นๆ สามารถนำมาใช้เป็นหน่วยกิต CPE เพื่อต่ออายุใบรับรอง (ISC)² Certified in Cybersecurity (CC) ได้ โดยได้รับจำนวนหน่วยกิตตามนโยบายการศึกษาต่อเนื่องของ (ISC)²

เนื่องจาก Certification เกี่ยวกับ Security  เป็นใบรับรองที่เกี่ยวข้องกับโดเมนความมั่นคงปลอดภัยทางไซเบอร์โดยตรง จึงนับเป็น Group A CPE credits ซึ่งเป็นหน่วยกิตทางเทคนิคที่จำเป็นสำหรับการต่ออายุ

เงื่อนไขการต่ออายุ คุณต้องได้รับเครดิตการศึกษาต่อเนื่อง  (CPE) 45 หน่วยกิตในรอบสามปี ส่งผ่านพอร์ทัล ISC2 และชำระค่าธรรมเนียมการบำรุงรักษาประจำปี (AMF) 50 ดอลลาร์ทุกปี โดยจัดการทั้งหมดผ่านแดชบอร์ดสมาชิก ISC2 ของคุณ เมื่อครบ 3 ปี และคุณได้สะสม CPE ครบตามกำหนด พร้อมจ่าย AMF แล้ว คุณจะได้รับการต่ออายุสถานะสมาชิก CC

ทำการต่ออายุสมาชิก

จำนวน CPE Credits ที่คาดการณ์: โดยทั่วไป (ISC)² จะให้เครดิตสำหรับการสอบใบรับรองอื่น ๆ โดยอ้างอิงกับระดับของใบรับรองนั้น ๆ (เช่น บางครั้งอาจนับชั่วโมงการเตรียมตัวสอบ หรือนับเป็นจำนวนหน่วยกิตที่กำหนด)

• การสอบผ่านใบรับรองที่เกี่ยวข้อง: กิจกรรมเช่นการสอบผ่านใบรับรองที่เกี่ยวข้องกับ InfoSec สามารถให้เครดิตได้ถึง 40 CPE Credits

• ข้อกำหนด CC: ใบรับรอง CC มีข้อกำหนดในการต่ออายุค่อนข้างต่ำที่สุดในบรรดาใบรับรองของ (ISC)² คือต้องใช้รวม 45 CPE Credits ใน Group A และรวม 60 CPE Credits ภายใน 3 ปี

สรุปการต่ออายุ CC Certification

ข้อกำหนด	รายละเอียด
วงจรการต่ออายุ	3 ปี
CPEs รวมที่ต้องการ	60 CPE Credits (ภายใน 3 ปี)
Group A (เทคนิค)	45 CPE Credits (ต้องเกี่ยวข้องกับโดเมน CC)
Group A หรือ B (ทั่วไป)	15 CPE Credits (Group B คือการพัฒนาวิชาชีพทั่วไป)
ค่าธรรมเนียม	ต้องชำระ Annual Membership Fee (AMF) ทุกปี (หลังจากปีแรก) คุณต้องจ่ายค่าธรรมเนียมรายปี $50 USD (ประมาณ 50 เหรียญสหรัฐฯ).

วิธีการเพิ่มหน่วยกิต CPE ในระบบ (ISC)²

ขั้นตอนที่ 1: เข้าสู่ระบบ (Log in)

1. ไปที่เว็บไซต์อย่างเป็นทางการของ (ISC)²

2. เข้าสู่ระบบบัญชีของคุณใน  https://cpe.isc2.org Portal (หรือ Member Login) โดยใช้ชื่อผู้ใช้และรหัสผ่านของคุณ

ขั้นตอนที่ 2: ไปที่หน้า CPE Management

1. เมื่อเข้าสู่ระบบแล้ว ให้ค้นหาส่วนที่เกี่ยวข้องกับการจัดการใบรับรอง (Certifications) หรือการจัดการ CPE (CPE Management).

2. คลิกที่ตัวเลือก "Enter CPEs" หรือ "Manage CPEs"

   

ขั้นตอนที่ 3: เลือกประเภทกิจกรรม (Select Activity Type)

คุณจะต้องระบุว่ากิจกรรมที่คุณทำนั้นเป็น CPE ประเภทใด โดยทั่วไปแบ่งออกเป็น 2 กลุ่มหลัก:

• Group A (Technical): กิจกรรมที่เกี่ยวข้องโดยตรงกับความรู้และทักษะในโดเมนของใบรับรองของคุณ (เช่น การเข้าร่วมสัมมนาด้าน Digital Forensics, การสอบผ่าน CompTIA Security+, การทำงานวิจัยด้าน Cybersecurity)

• Group B (General): กิจกรรมที่ช่วยพัฒนาทักษะวิชาชีพทั่วไป (เช่น การเข้าฝึกอบรมด้านการบริหารจัดการ, การเงิน, หรือการสอน)

• 🇹🇭 แน่นอนครับ! การเพิ่มหน่วยกิต CPE (Continuing Professional Education) ในระบบของ (ISC)² ผ่านพอร์ทัล  เป็นขั้นตอนสำคัญในการต่ออายุใบรับรองของคุณ (เช่น CC, CISSP, CCSP)

  นี่คือขั้นตอนโดยละเอียดในการบันทึกกิจกรรม CPE ในระบบ (ISC)² ครับ:

  

  คลิกเลือกประเภทกิจกรรมที่ตรงกับที่คุณได้ทำมา เช่น:

  
  
  

  ประเภทกิจกรรม	ตัวอย่างกิจกรรมที่บันทึก
  Education/Training	การเข้าร่วมสัมมนา, หลักสูตรออนไลน์, การเรียนรู้ด้วยตนเอง
  Vendor Presentation	การเข้าร่วมงานนำเสนอผลิตภัณฑ์ด้านความปลอดภัยของบริษัทต่าง ๆ
  Self-Study	การอ่านหนังสือ, White Papers, หรือบทความที่เกี่ยวข้อง
  Publishing	การเขียนบทความ, การเขียนหนังสือ

  ขั้นตอนที่ 4: กรอกรายละเอียดกิจกรรม (Enter Activity Details)

  กรอกข้อมูลที่จำเป็นสำหรับกิจกรรมนั้น ๆ ซึ่งอาจแตกต่างกันไปตามประเภทที่เลือก แต่โดยทั่วไปต้องกรอกข้อมูลต่อไปนี้:

  1. Activity Name/Title: ชื่อหัวข้อหรือชื่อหลักสูตร/สัมมนา

  2. Date(s): วันที่เริ่มและวันที่สิ้นสุดกิจกรรม

  3. Source: ชื่อผู้จัดงาน, สถาบัน, หรือแหล่งที่มาของกิจกรรม (เช่น CompTIA ,EC-Council สำหรับการสอบ Cert ใหม่, University of X สำหรับการเรียน)

  4. CPE Credits Claimed: จำนวนหน่วยกิต CPE ที่คุณต้องการบันทึก

     • หลักการคำนวณ: 1 ชั่วโมงของการศึกษา = 1 CPE Credit

     • (ISC)² อนุญาตให้บันทึกเป็นจำนวนทศนิยมได้ (เช่น 1.5 CPEs)

  5. Summary/Description: คำอธิบายสั้น ๆ เกี่ยวกับกิจกรรมและวิธีที่กิจกรรมนี้เกี่ยวข้องกับความมั่นคงปลอดภัยไซเบอร์ (สำคัญมากสำหรับการตรวจสอบ)

  ขั้นตอนที่ 5: แนบเอกสารหลักฐาน (Attach Documentation)

  คุณต้องแนบเอกสารเพื่อเป็นหลักฐานยืนยันการเข้าร่วมกิจกรรมนั้น ๆ เช่น:

  • ใบรับรอง (Certificate of Attendance): สำหรับการฝึกอบรมหรือสัมมนา

  • 
    
    

  • ใบเสร็จ (Receipts) หรือตั๋วเข้างาน: สำหรับการประชุมหรือการจัดงาน

  • ประกาศนียบัตร: สำหรับการสอบผ่านใบรับรองใหม่ (เช่น CompTIA ,EC-Council,SANS)

  • หลักฐานการเผยแพร่: สำหรับการเขียนบทความ/หนังสือ

  • 
    
    

  ขั้นตอนที่ 6: ตรวจสอบและส่ง (Review and Submit)

  1. ตรวจสอบความถูกต้องของข้อมูลทั้งหมด (ชื่อกิจกรรม, วันที่, และจำนวน CPEs ที่ขอ).

  2. อ่านและยอมรับข้อตกลงและเงื่อนไข.

  3. คลิก "Submit" เพื่อส่งกิจกรรม CPE เข้าสู่ระบบ

     
     
     
     

     
     
     

  หน่วยกิตที่คุณบันทึกจะถูกตรวจสอบโดย (ISC)² ซึ่งอาจใช้เวลาสักครู่ในการประมวลผล แต่เมื่อได้รับการอนุมัติแล้ว หน่วยกิตนั้นจะถูกนับรวมในยอดรวม CPEs ของคุณสำหรับการต่ออายุ

นอกจากนี้ท่านสามารถทำแบบทดสอบเครดิต CPE ของ ISC2 Insights ประจำเดือน แบบทดสอบ 10 ข้อ โดยคำถามจะอิงจากเนื้อหาบทความที่ยาวกว่าบางส่วนในช่วงเวลาดังกล่าว หากทำแบบทดสอบผ่านจะได้รับเครดิต CPE สองหน่วยโดยอัตโนมัติ คำถามสำหรับแบบทดสอบนี้อ้างอิงจากบทความต่อไปนี้จากส่วน Insights บนเว็บไซต์ ISC2

อ่านเพิ่มเติม

• CHFI – Computer Hacking Forensic Investigator (Certification Renewal)
• CDFE – Certified Digital Forensics Examiner (Certification Renewal)
• รีวิวการสอบใบรับรอง Certified in Cybersecurity (CC)ของ (ISC)2 สมัครฟรี, เรียนฟรี, สอบฟรี

 ISC2 - How to Submit Group A CPE Credits  

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น ช่วยเตือนความจำ

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

รีวิวการสอบใบรับรอง Certified in Cybersecurity (CC)ของ (ISC)2 สมัครฟรี, เรียนฟรี, สอบฟรี 

Update 2-4-2025

Registration

เนื่องจากช่วงที่ผมสอบนี้ (25-Dec 2023) ตัว Certified in Cybersecurity สามารถลงทะเบียน เรียนและสอบ ได้ฟรี 1 ล้านคน ดูได้ที่ https://www.isc2.org/1mcc

โดยมีขั้นตอนดังนี้

1. สมัครบัญชีกับ (ISC)2

2. สมัครและจองสอบกับ Pearson VUE https://home.pearsonvue.com/isc2

3. เลือกสอบ Certified in Cybersecurity + เลือกสถานที่สอบ + เวลาสอบ

4. เมื่อถึงหน้าจ่ายเงิน ให้ใส่ coupon ที่ได้รับมา | ใส่ Code  (Promotion valid until: 12/31/2023)

เนืื้อหา

จำนวนข้อสอบ 100 ข้อ ข้อสอบเป็นแบบ Choice    เวลา 2 ชม. ข้อสอบเป็นภาษาอังกฤษ

การเตรียมตัว

• เรียน (ISC)2 ก่อน ทำ Pre-test, Post-test ให้ผ่าน 70%
• เมื่อสมัครแล้ว ให้กดไปที่ Study for Exam เลือก Online Self-Paced

• Certified in Cybersecurity Practice Quiz

• อบรมเพิ่มเติม  โดยแบ่งอ่านตามความรู้ที่เราไม่ถนัด หรืิอไม่ชำนาญ ให้เริ่มอ่านก่อน

โครงการอบรมเชิงปฏิบัติการ Certified in Cybersecurity (CC)

โครงการนี้เหมือนให้ผมเข้าไปฝึกในห้องการเวลา จาก 1 เดือน ใช้เวลา แค่ 7 ชม. ทบทวนความรู้และสรุปได้เข้าใจง่าย

หลังจากอบรม หลักสูตร Certified in Cybersecurity (CC) แล้วแอดมินก็สอบ ในสัปดาห์ถัดไป 25 ธ.ค 2563 

ได้เมลเตือนให้ต่ออายุสมาชิก ก่อนจะโดนปิด account  (กดดัน)

We are writing to let you know that the end of your grace period to pay your ISC2 Candidate dues is 2023-12-31. 

หากไม่ได้รับการชำระเงินภายในวันที่ 31-12-2566 สถานะผู้สมัคร ISC2 ของคุณจะถูกยกเลิก คุณจะไม่สามารถอ้างสิทธิ์สถานะผู้สมัคร ISC2 ของคุณหรือเข้าถึงบัญชีและสิทธิประโยชน์ของผู้สมัคร ISC2 ของคุณได้อีกต่อไป ป้ายดิจิทัลของคุณจะถูกปิดใช้งาน และการเข้าถึงการฝึกอบรม CC ฟรีของคุณจะถูกปิดใช้งาน

วันสอบ ผมจองไว้ 9โมงเช้า ที่ ERT ชั้น3 ตึกชาญอิสระ2 (ขับรถไป ขอบัตรจอดรถที่ศูนย์สอบจอดฟรี 3ชั่วโมง   โดยผมไปถึงศูนย์สอบ 8.00  แต่ศูนย์เปิด 8.30 บอกเขาว่ามาสอบ CC และใช้บัตรประชาชนกับใบขับขี่ เพื่อทำการลงทะเบียน หลังจากนั้น เซ็นชื่อ สแกนมือ สแกนหน้า เก็บของในล็อคเกอร์ ก็จะได้เริ่มสอบตอน 9โมงพอดี

สุดท้ายเมื่อสอบเสร็จ เรากด Submit   แล้วก็เดินออกจากห้องสอบ 

พอออกมาเจ้าหน้าที่ปริ้นท์ผลสอบให้เลยว่าผ่าน  หลังจากสอบเสร็จ แล้วก็ขอบคุณ เจ้าหน้าที่สอบก่อนจะเดินออกไป

เมื่อสอบผ่านแล้ว เราจะต้องเข้าไป Activate ด้วยนะครับ เขาเรียกว่า การรับรอง (Endorsement) โดยให้เราล็อกอินใน (ISC)2 แล้วเข้าลิงก์นี้ https://apps.isc2.org/Endorsement/#/Home กดเลือก New Endorsement Application โดยหลังสอบประมาณ1–3วัน  จะรอทาง ISC2 ตรวจสอบและยืนยัน Cert 

Endorsement Applications Being Processed

เมื่อสอบผ่านจะได้รับเมล 1-2 วันหลังสอบผ่านจาก isc2.org   

หากต้องการให้ Cert อยู่กับเรา  ต้องสมัครสมาชิก โดยมีค่าสมัครอยู่ที่ 50 ดอลลาร์ หรือประมาณ 1,700 บาทครับ 

หลังจากทำตามขั้นตอนของ (ISC)2   ก็สามารถไป Claim Badge ใน Credly ได้

จะต้องเก็บเครดิตให้ได้ 45 เครดิตในช่วง 3  ปี เราจึงจะขอคงสภาพ CC ไว้ได้ ซึ่งเครดิตพวกนี้ก็ได้มาหลากหลาย ทั้งการทำงานให้สถาบันรับรอง หรือเข้าร่วมสัมนาออนไลน์ของ (ISC)2 ก็ได้ครับ

Conclusion

                 คนที่มีประสบการณ์การทำงานในสาย Cybersecurity ในระดับหนึ่ง อาจจะดูเนื้อหาคร่าวๆ อ่านเพิ่มแค่บางจุดในDomainที่ตัวเราไม่รู้ ก็สามารถไปสอบได้เลย  ใช้เวลาข้อละ ไม่เกิน 1 นาที เดี๋ยวทำข้อสอบไม่ทัน  แล้วไม่สามารถข้ามข้อสอบได้    (ข้อสอบไม่สามารถย้อนไปทบทวนได้ ตอบแล้วตอบเลย)

โดยปัจจุบันผมทำงานเป็น  IT  &  Network ,Forensics ก็จะมีเนื้อหาบางส่วนที่เรารู้จากการทำงาน   เลยไม่ได้ลงเรียนคอร์สของCC (ISC)² แต่ใช้เวลาReviewเนื้อหาคร่าวๆ1วันในห้องกาลเวลาเพื่อทวน แล้วไปสอบเลย (ขิง)

Certified in Cybersecurity℠ (CC) ถือเป็น ใบเซอร์ตัวหนึ่งที่น่าสนใจ สำหรับผู้เริ่มต้น เนื่องจาก (ISC)² มีชื่อเสียง จากใบเซอร์ เช่น CISSP , แต่ว่าใบเซอร์ที่ยกตัวอย่างมา ส่วนใหญ่จะมีเนื้อหาที่ยากเหมาะสำหรับคนที่ทำงานในสายงานนั้นๆมาแต่ตัว CC เป็นใบเซอร์ที่เหมาะสำหรับอย่างยิ่งสำหรับผู้ที่ต้องการเริ่มต้นมาทำงานในสาย Cybersecurity ลองสอบ เพราะไม่ต้องใช้ประสบการณ์ในการทำงานมากนัก

Example

• What is the code of ethics for ISC2?

• Segregation of Duties

• Physical control
  
  Get an Edge on Your ISC2 Domain  Prabh Nair
• Domain 4: Network Security
  ต้องรู้ว่า OSI layer แต่ละอันอยู่ Layer เท่าไร, ประเภทภัยคุกคาม, Firewall มีไรบ้าง, Port ต่างๆที่ใช้บ่อยๆ ม่ีหลายข้อ
• Domain 5: Security Operations    Encryption, Hashing, Hardening (3 อันนี้ถามวนไปวนมาหลายข้อเหมือนกัน), ประเภทของ Policy เช่น AUP คือไร เจอบ่อยมากตอนสอบ
  
  
  
• Hot site ,Warm Site ,Cold Site 
  
  
  
• ต้องรู้คำศัพท์เฉพาะด้านไอทีให้ได้ เช่น phishing, frame, packet, IDS/IPS  เจอแน่ๆ
• ฝึกทำโจทย์เยอะๆ จะได้รู้ว่าตัวเองอ่อน domain ไหน

รับชมย้อนหลังได้แล้ว! ใครพลาดการบรรยายวันที่ 27-28 มกราคม 2568 ผ่าน Zoom สามารถรับชมย้อนหลังได้ที่ youtube

Photo Credit: NCSA

เนื้อหาอัดแน่น ครอบคลุมทั้ง 5 โดเมนของการสอบ

ช่วงที่ 1: บรรยายสรุปเนื้อหาสำคัญ

ช่วงที่ 2: ตัวอย่างโจทย์ข้อสอบ

ช่วงที่ 3: เทคนิคเตรียมสอบ & แหล่งข้อมูลเสริม

โอกาสดีสำหรับ

ผู้ที่สนใจสายงาน ความมั่นคงปลอดภัยไซเบอร์

นักศึกษาจบใหม่ที่ต้องการ เพิ่มทักษะให้ตรงตลาด

ผู้เชี่ยวชาญที่ต้องการ ปรับพื้นฐานให้ตรงตามมาตรฐานสากล

Photo Credit: NCSA

อ้างอิง:

• NCSA
• โครงการอบรมเชิงปฏิบัติการ “Certified in Cybersecurity (CC)”
•   https://www.linkedin.com/learning/isc-2-certified-in-cybersecurity-cc-cert-prep
• https://github.com/so87/CISSP-Study-Guide
• https://github.com/cyberfascinate/ISC2-CC-Study-Material/tree/main/Important%20PDFs
• https://github.com/cyberfascinate/ISC2-CC-Study-Material/tree/main/Notes
• https://github.com/cyberfascinate/ISC2-CC-Study-Material/blob/main/Flash%20Card.md
• https://github.com/cyberfascinate/ISC2-CC-Study-Material/blob/main/Quiz.md
  

• https://www.reddit.com/r/isc2/comments/13wd3ct/passed_my_isc2_cc_exam_resources_tips/

สอบผ่าน Certified in Cybersecurity (CC)ของ (ISC)2

What does CC certification get you?

Certified in Cybersecurity (CC) entry-level certification from ISC2 starts you on a clear path to a rewarding career. The benefits are many. Here are just a few:

•     Respect - Validate your knowledge and build credibility.  
•     Job offers and advancement - Gain the solid foundation of cybersecurity knowledge employers are looking for, from an association they trust. 
•     Growth and learning - Develop new skills you can apply in day-to-day work.  
•     Pathway to cybersecurity careers and advanced certifications - Build a strong foundation for an infosec career and become familiar with exam formats for advanced ISC2 certifications like CISSP®.
•     Community of professionals - Access a network of peers and CPE/learning opportunities. 

อ่านเพิ่มเติม:

• การต่ออายุใบรับรอง  (ISC)² Certified in Cybersecurity (CC)

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud