Tôi đã thi đậu CCSP (2/20/04)

[bonzai408]

Chào các bạn,

Sau mấy tháng trời vất vả học thi, cuối cùng tôi đã pass tất cả 5 exams để lấy được chứng chỉ CCSP.
Cám ơn tất cả các bạn trong vnpro đã động viên và ủng hộ tôi trong mấy tháng vừa qua.
Hands-on experience cộng với tìm tòi nghiên cứu các tài liệu của Cisco, Sybex, Cisco Press và sự giúp đỡ của những người bạn, người anh như anh Tú Đỗ (BuonMeThuot) , Lan Đào và nhiều người bạn khác, đã giúp tôi tiến thêm một bước nữa trong lãnh vực network security.

Cũng chân thành cám ơn anh Đặng Quang Minh, Lê Đình An và nhưng admin cua Phố Rùm tuyệt vời này đã tạo nên một nơi đầy hữu ich cho những người Việt từ khắp nơi trên thế giới có cơ hội học hỏi và trao đổi kiến thức trong ngành CNTT.

Tôi rất vui lòng trao đổi kinh nghiệm học tập với những bạn nào đang pursue CCSP. Vui lòng PM hoặc email tôi ở đ/c kennethphan2002@yahoo.com.

Chân thành cám ơn,

[dangquangminh]

Chúc mừng anh Bình.

Next-stop CCIE Security?

[admin]

chúc mừng bonzai. Trong năm module của CCSP, cá nhân anh thấy module nào là khó nhất?

[nguyenquang]

WOW! Thật đáng khâm phục!
Đạt được CCSP thật là tuyệt vời, đây là cái Professional khó nhất phải không mấy anh?
Chúc anh mau đạt được CCIE.

[chipchipzzz]

Chúc mừng bonzai408!

[bonzai408]

Chào anh Minh, chipchipzzz, nguyenquang & admin:

Rất cám ơn những lời chúc mừng chân thành. Thú thật Bình lấy được CCSP ngày hôm nay cũng một phần nhờ thông tin chia sẽ và học hỏi được từ các bậc đàn anh và những người đã không ngừng giúp đỡ lớp đi sau, những đàn anh như anh ĐQMinh,GiangVH và những người "tuổi trẻ tài cao" nhu Lê Đình An, Huỳnh Chí Đại,etc....và còn nhiều người khác rấtđáng cho mình học hỏi.
Mình rất vui khi thấy được sự đoàn kết của các anh em trong vnpro. Để trả lời câu hỏi của Admin: Trong 5 modules, bản thân mình gặp khó khăn nhất với CSIDS 4.0 (643-531). Nơi làm việc mình có PIX. VPN Concentrator 3030 và high-end router, nhưng kẹt một nỗi là không có NIDS của Cisco. 4 exam đầu mình thi đậu 1st attempt, nhưng khi đến IDS thì lại bị trượt đến 3 lần.
Lý do la:
1. Exam này cover IDS code 4.0. Chuyển underlying operating system từ Solaris qua Redhat Linux.
2. Objectives cover hơi "bị nhiều". Từ những thứ GUI như IDS MC, SM, IDSM , IEV cho đến Catalyst 6500 IDSM2,etc. Lúc mình bắt tay vào học thi cho môn CSIDS 4.0 thì chưa có sách nào ngoài thị trường cover hoàn toàn những objectives của exam này cả.
Reference source duy nhất của mình là CCO site, nhưng vẫn thiếu nhiều, i.e Internal architecture của IDS sensor & IDS MC chẳng hạn

Mỗi lần thi sau khi bước ra khỏi phòng,tuy chỉ có rớt bởi 1 đến 2 câu mà chẵng biết mình rớt bởi lý do gì.
Sau đó mình may mắn nhận được 1 copy của CSIDS 4.0 official courseware từ 1 người bạn (Anh Tú Đổ, study partner của mình) và nhờ đó mà pass được cái exam "trời đánh" kia!

Còn một điều nữa mình muốn hỏi Admin, Anh DQMinh và mọi người ở đây.
Mình muốn upload mấy tài liệu CCSP lên cho mọi người download nhưng khi dùng account vnpro/cisco thì bị lổi "disk full?"
Không biết có account nào để upload không?

Mình đang chuẩn bị lấy CISSP vì ở chỗ làm cần người làm auditing. Không biết các bạn có kinh nghiệm gì về CISSP để chia sẽ với B không?
Cám ơn mọi người đã đọc bài của B.

[it_email]

Chúc mừng anh!

[ccie11285]

Chúc mừng anh đã đạt được CCSP, là chứng chỉ khó nhất trong các chứng chỉ mức Professional của Cisco.

Về CISSP (Certified Information Systems Security Professional), em đã xem qua và thấy có một số vấn đề như sau:

- Đây là chứng chỉ rất có giá trị, ở nhiều nơi nó được đánh giá là hơn cả CCIE Security. Lý do là vì kiến thức CISSP phải rất rộng về Security nói chung chứ không chỉ bó hẹp ở an ninh mạng, trong đề thi có cả những câu hỏi về luật pháp Security, an ninh trong tòa nhà, chống trộm, chống đột nhập, camera quan sát, báo động, khóa thẻ từ và nhiều vấn đề giống như của cảnh sát hình sự. Chứng chỉ này không thuộc loại vendor-specific như Cisco, Check Point, ISS... mà nó là loại Vendor-independent hay vendor-neutral do vậy phạm vi sử dụng của nó rất rộng, theo công nghệ của nhiều hãng khác nhau.

- Chứng chỉ này thuộc loại rất khó đạt được (hình như hiện nay ở VN chưa có ai, pls correct me if I'm wrong), vì những lý do sau:

+ Lệ phí thi khá đắt ($450)
+ Đề thi rất dài (250 câu hỏi làm trong thời gian 6 hours), rất căng thẳng
+ Phải audit: khi thi xong rồi phải có 1 người là CISSP hoặc tương đương xác nhận trình độ của người apply. Nếu được chấp nhận thì mới được cấp chứng chỉ.
+ Để maintain CISSP status thì phải recertified 3 năm 1 lần và bắt buộc phải tham gia vào CISSP Forum do ISC tổ chức (tham gia nghĩa là phải đóng góp ý kiến), lệ phí tham gia hình như là $80/năm. Nếu không tham gia đóng góp ý kiến hoặc không nộp đủ lệ phí hàng năm ($80) thì sẽ bị cắt chứng chỉ (nghĩa là phải mất tiền hàng năm để duy trì CISSP).

Em cũng muốn thi CISSP nhưng thấy khó quá và không có ai học cùng để share opinions. Nếu anh có ý định lấy CISSP thì anh em mình có thể trao đổi thêm offline (mailto:phongtt@fpt.com.vn)

Tiện đây cho hỏi có ai biết về chứng chỉ CEH (Certified Ethical Hacker)không nhỉ? Đây là chứng chỉ thường dành cho Hacker mũ trắng. Những người có chứng chỉ về Security của Cisco, Check Point, ISS... nói chung thường rất giỏi về các kỹ năng phòng thủ nhưng người nào làm về Ethical Hacking thì lại giỏi về các kỹ năng tấn công. Hiện nay các tổ chức cần người quản trị mạng về Securiy (chứ không phải bán thiết bị) thì lại thích người có chuyên môn về hacking hơn bởi vì "If you want to stop hackers from invading your network, first you've got to invade their minds" hay "The one way to stop hackers is to think like one".

-----------------------------------------------
Trần Tiên Phong, CCIE #11285

[bestirboy]

Chào anh Minh, chipchipzzz, nguyenquang & admin:

Còn một điều nữa mình muốn hỏi Admin, Anh DQMinh và mọi người ở đây.
Mình muốn upload mấy tài liệu CCSP lên cho mọi người download nhưng khi dùng account vnpro/cisco thì bị lổi "disk full?"
Không biết có account nào để upload không?



Thôi chết, Server disk full!!! Em sẽ dọn dẹp nó và có thể tăng dung lượng lên, mong anh bonzai up lên cho mọi người cùng xem, thành thật xin lỗi.

Xin chúc mừng anh bonzai, anh đã rất nỗ lực để pass cái CSIDS đó và CCSP, thật không dễ dàng chút nào cả. Tiếp theo sẽ là CCIE Security hay CISSP vậy anh bonzai?

Chúc anh thành công hơn nữa.

[bonzai408]

Cám ơn bestirboy!
Mình đang định học chung CISSP với ccie11285 (Tiến Phong), nếu muốn tham gia study group thì cho bonzai408 biết. Trong thời gian đó vẫn practice lab cho CCIE Security. Hiện mình chưa đủ equipment cho CCIE Security, chẵng hạn VPN concentrator 3000 series. Anh Tú Đổ (SaigonVietnam) có cho mượn thêm mấy routers,switches. Mình có build 1 cái Frankenstein IDS cho nên cũng kind of on the way...!!!!
Bestirboy mail cho bonzai408 biết khi ftp server được clean xong để mình upload mấy CCSP files lên cho mọi người dùng.

THanks,
Bonzai408

[Gacoi]

Hay quá , em đang tìm tài liệu về CCSP mà không thấy , trên Net130 chỉ có 2,3 quyển , rất ít . Vậy nếu anh bonzai408 mà upload được hết tài liệu cho mọi người thì tốt quá .

[sinhvienngheo]

về cissp, bonzai408 thử web này

cccure.org

chúc vui,

[bonzai408]

Cam on, sinhvienngheo.

[Vuongxibul]

chào các anh,
Kỳ cũng muốn đang ôn thi môn CSVPN, anh chị nào có tài liệu gì hay cho em út xin với, thật khó mà học cái môn này quá, không có lab, không có document nhiếu nữa. mà hình như lúc thi lại có hỏi về IDS thì phải.
Mong các anh/chị chỉ giúp.