CISP-IRE— 应急响应工程师认证

培训费用：19800元/人（其中培训费用：14800元/人，包含教材、结业证书，考试费：3000元/人；认证费：500元/人；三年年金：1500元/人，总计5000元，考试、认证、年金费用中心规定由培训机构代收代缴）

考试形式：机考，考试题型由客观题加实操题组成。客观题为单项选择题，共 20 题，每题 1 分;实操题共 80 分。总分共 100 分，得到 70 分以上(含 70 分)为通过。

培训天数：8天实操直播、录播随时随地复习、可多次上课

认证机构：中国信息安全测评中心颁发《国家注册信息系统安全专业人员-应急响应工程师资质证书》

证书维持：证书有效期为三年，证书失效后，需重新参加 CISP-IRE 注册考试，维持费3750元/三年（包含考试费）

认证介绍

注册信息安全专业人员-应急响应工程师，英文为 Certified Information Security Professional – Incident Response Engineer ，简称 CISP-IRE。

证书持有人员主要从事信息安全技术领域应急响应工作，具有了解应急响应概况、应急响应基础、应急响应事件监测、应急响应事 件分析和处置的基本知识和能力。

认证知识体系结构

CISP-IRE 知识体系结构所包含的五个知识域，分别为:

应急响应概况：主要包括应急响应介绍、应急事件分类、应急响应启动 条件、应急响应目标、应急响应预案制定与一般处置流程相关的技术知识。

应急响应基础：主要包括 Windows 应急、Linux 应急、日志分析、应急响应工具配备和介绍相关的技术知识。

应急响应事件监测：主要包括威胁情报运营、安全监控相关技术知识和实践。

应急响应事件分析与处置：主要包括事件分析、制定应急响应计划、响 应处置工作流程、应急响应报告编写、事件跟踪总结相关技术知识和实践。

企业应急响应典型事件：主要包括有害程序事件、网络攻击事件、信息 破坏事件、其它网络安全事件相关技术知识和实践。

课程大纲

一、应急响应概述

• 应急响应介绍
• 应急响应时间分类
• 应急响应启动条件
• 应急响应目标
• 应急响应预案制定
• 应急响应一般处置流程

二、应急响应基础

• win应急响应基础
• linux应急响应基础
• 日志分析
• 应急响应工具配备和使用

三、应急响应事件监测

• 威胁情报运营
• 安全监控

四、应急响应事件分析与响应处置

• 事件分析
• 制定应急响应计划
• 响应处置工作流程
• 应急响应报告编写
• 事件跟踪总结

五、企业应急响应典型事件

• 有害程序事件
• 网络攻击事件
• 信息破坏事件
• 其他安全事件

培训对象

1、准毕业生OR在校生

2、信息安全从业人员

3、网络安全兴趣爱好者

4、有意向从事应急响应工程师者

证书样例