CISSP備考｜報考資格、測驗規則與認證維護重點
CISSP（Certified Information Systems Security Professional）由ISC2發證。CISSP備考先分清應試、經驗審查與取得認證的差別，再核對考綱、報名、費用與維護義務，建立可追溯的個人申請清單。
本文目錄
證照用途與適合對象
CISSP（Certified Information Systems Security Professional）由ISC2發證。認證驗證整合資安技術與管理的知識及經驗，適合已有經驗的資安工程師、分析師、架構師、稽核人員與資訊主管。建議先具備網路、系統、資料保護與風險溝通能力；這些是學習建議，並非額外報名門檻。
通過考試與取得認證是不同步驟。證照不保證就業、考過或取得法定執業權；本系列短課也不能作為已獲認列的工作經驗或CPE證明。
報考資格、經驗認列與Associate路徑
正式認證通常須累積5年全職工作經驗，涵蓋至少2個現行考綱領域。電腦科學、IT或相關領域學士／碩士，或ISC2核准名單上的證照，至多抵1年，不能疊加；不得將所有科系一律認定可抵免。
全職每週至少35小時，4週計1個月；兼職每週20–34小時，1040小時折6個月、2080小時折12個月。有薪或無薪實習須具組織正式抬頭證明。按工作職責與證明核對，不能只憑職稱認定。
經驗不足仍可應試，通過並辦理申請、繳首年AMF後可成為Associate of ISC2；以CISSP考試進入者最多6年補足經驗並完成升級。Associate不是CISSP持證人，不可稱Associate CISSP。個人抵免及經驗認列由ISC2審核。
報名、應試文件與地區費用
由ISC2官方報名入口登入或建帳，填Exam Account Information，導向Pearson VUE，選CISSP、語言、地點與時段，核對費用後付款。考位採預約制，語言供應窗口與所在地考位以官網及預約系統為準。
姓名須與證件一致；應試須帶2份有效正本證件，主要證件須符合照片及簽名要求，次要證件依官方規定。至少16歲可應試，16–17歲須依監護與未成年證件程序辦理，並接受保密協議及安檢。
公開標準初考費：亞太USD749；美洲與未另列地區USD749；EMEA EUR719.04；英國GBP606.69；中東USD749；非洲USD749。依考試所在地與稅費不同，請以ISC2官方報名結帳頁面為準，不換算台幣。訓練、交通與AMF另計。
改期費USD50／GBP35／EUR40；取消費USD100／GBP70／EUR80，適用期限依預約政策。台灣當次簡中考位、考場、含稅總額須登入個人預約核對，公開語言供應與區域定價不代表特定考位或個人報價。
考綱版本、8領域與CAT規則
本系列依2024年4月版考綱；新版自2027年4月15日起適用，報名前請確認考試日適用版本。
現行領域與比例：Domain 1 Security and Risk Management 16%；Domain 2 Asset Security 10%；Domain 3 Security Architecture and Engineering 13%；Domain 4 Communication and Network Security 13%；Domain 5 Identity and Access Management (IAM) 13%；Domain 6 Security Assessment and Testing 12%；Domain 7 Security Operations 13%；Domain 8 Software Development Security 10%。
現行提供英文、簡體中文、德文、日文與西班牙文，全部採CAT電腦適性測驗，未列繁體中文。100–150題，3小時，含選擇題及進階題型；送出後不能返回修改。於授權Pearson考場電腦應試，目前不提供線上監考。
及格門檻為700／1000量尺分數，不等於答對70%，不能推估固定答對題數。最短試卷含25題不計分預試題，考生不能辨認；停在100題不能單憑題數判定通過。
結果、背書、倫理與認證維護
考場通常提供非正式結果，正式結果由ISC2 email通知，不提供個人分數；未通過者可取得領域熟練度資訊。正式通過通知後才能送認證申請，須在考試日起9個月內完成流程。
備妥工作期間、職務與領域、學歷／抵免證照，以及背書人的會員編號與姓氏。背書人須為能確認經驗且狀態良好的ISC2持證者，不必同為CISSP；也可請ISC2背書並交工作證明，可能抽查補件。經驗不足者選Associate，不可把6年累積期當作所有人可延後9個月申請。
完成背書、倫理承諾並繳首年AMF後才取得認證與數位證書。倫理要求包括保護公共利益、誠實合法、勤勉勝任與維護專業；此為教學意譯，正式條文以ISC2為準。
CISSP為3年認證週期，每年AMF USD135；3年120 CPE，至少90為Group A，其餘30可為A或B，不必全為B。每年40是建議；須申報並保存證據。逾期有90天寬限，未完成可能停權或終止，繳費不是唯一條件。
Associate每年AMF USD50及15個Group A CPE；升級當年若已繳USD50，補USD85差額至USD135並啟動認證週期。個人證書及會員狀態應向ISC2帳戶核對。
重考限制與申請檢查清單
第一次未通過後須30個無考試日，第二次後60天，第三次及以後90天；任一12個月同一認證含初考最多4次，兩項限制都要符合。標準重考每次付完整考試費，亞太公開標準為USD749／次，可能另加稅；特殊加購方案依個別條款。
申請前逐項確認：工作經驗與領域證據、可用抵免、Associate或正式認證路徑、考綱版次、語言考位、證件與姓名、付款總額、9個月申請期限、背書及後續維護義務。第一篇不設正式作答題；情境練習由第2篇開始。
完整備考仍須逐項研讀8領域考綱及練習；短課不能替代全部範圍或實務經驗。官方分會提供社群交流，全球ISC2負責發證與資格審查。
官方來源與版本核對
考試與認證規則以ISC2官方公布為準。依2026-10-28查核紀錄，本系列採2024年4月版考綱；新版自2027年4月15日起適用，報名前確認考試日適用版本。
更多 〈CISSP〉 推薦好文
沒看到有興趣的職缺嗎？
