ኮሳኮች የ GICSP የምስክር ወረቀት እንዴት አገኙት?

ሰላም ሁላችሁም! የሁሉም ሰው ተወዳጅ ፖርታል በመረጃ ደህንነት መስክ የእውቅና ማረጋገጫ ላይ ብዙ የተለያዩ መጣጥፎች ነበሩት ፣ ስለዚህ የይዘቱን ዋናነት እና ልዩነት አልጠይቅም ፣ ግን አሁንም GIAC (አለም አቀፍ መረጃ ማረጋገጫ ኩባንያ) የማግኘት ልምዴን ላካፍል እፈልጋለሁ። በኢንዱስትሪ የሳይበር ደህንነት መስክ የምስክር ወረቀት. እንደዚህ ያሉ አስፈሪ ቃላት መታየት ጀምሮ Stuxnet, ዱኩ፣ ሻሙን ፣ ትሪቶን ፣ የአይቲ የሚመስሉ የልዩ ባለሙያዎችን አገልግሎት አቅርቦት ገበያ ፣ ግን ደግሞ PLC ዎችን በመሰላሉ ላይ ያለውን ውቅር እንደገና በመፃፍ ከመጠን በላይ መጫን ይችላል ፣ እና በተመሳሳይ ጊዜ ተክሉን ማቆም አይቻልም ፣ መፈጠር ጀመረ።

የ IT&OT (የመረጃ ቴክኖሎጂ እና ኦፕሬሽን ቴክኖሎጂ) ጽንሰ-ሀሳብ ወደ አለም የመጣው በዚህ መንገድ ነው።

ወዲያውኑ ቀጥሎ (ብቁ ያልሆኑ ሰራተኞች እንዲሰሩ ሊፈቀድላቸው እንደማይገባ ግልጽ ነው) የሂደቱን ቁጥጥር ስርዓቶች እና የኢንዱስትሪ ስርዓቶችን ደህንነት ከማረጋገጥ ጋር በተዛመደ መስክ ውስጥ ልዩ ባለሙያዎችን የማረጋገጥ አስፈላጊነት መጣ - ከእነዚህም ውስጥ ብዙ አሉ. በሕይወታችን ውስጥ ፣ በአፓርታማ ውስጥ ካለው አውቶማቲክ የውሃ አቅርቦት ቫልቭ ወደ መቆጣጠሪያ ስርዓት አውሮፕላኖች (ችግሮችን ስለመመርመር በጣም ጥሩውን ጽሑፍ ያስታውሱ) ቦይንግ). እና በድንገት እንደ ተለወጠ ፣ ውስብስብ የሕክምና መሣሪያዎች።

የምስክር ወረቀት ለማግኘት ወደሚያስፈልገው እንዴት እንደመጣሁ አጭር ግጥም (መዝለል ትችላለህ)፡ በ XNUMX ዎቹ መገባደጃ ላይ በመረጃ ደህንነት ፋኩልቲ ትምህርቴን በተሳካ ሁኔታ ካጠናቀቅኩ በኋላ በራሴ ጭንቅላት ወደ መሳሪያ መሳሪያ በግ መደብ ገባሁ። ለዝቅተኛ-የአሁኑ የደህንነት ማንቂያ ስርዓቶች እንደ መካኒክ በመስራት ከፍተኛ ደረጃ ላይ ደርሰዋል። በዚያን ጊዜ የኢንፎርሜሽን ሴኪዩሪቲው የተነገረኝ ይመስላል :) በመረጃ ደህንነት የመጀመሪያ ዲግሪዬን እንደ አውቶሜትድ ቁጥጥር ስርዓት ባለሙያነት ስራዬ የጀመረው በዚህ መንገድ ነበር። ከስድስት ዓመታት በኋላ፣ የ SCADA ሲስተሞች ዲፓርትመንት ኃላፊ ሆኜ፣ ሶፍትዌሮችን እና መሳሪያዎችን በሚያቀርብ የውጭ ኩባንያ ውስጥ ለኢንዱስትሪ ቁጥጥር ሥርዓቶች የደህንነት አማካሪ ሆኜ ሠራሁ። የተረጋገጠ የመረጃ ደህንነት ባለሙያ የመሆን አስፈላጊነት የተነሳው እዚህ ላይ ነው።

GIAC ልማት ነው። Sans የመረጃ ደህንነት ስፔሻሊስቶችን ስልጠና እና የምስክር ወረቀት የሚያካሂድ ድርጅት. የGIAC ሰርተፍኬት ዝና በEMEA፣ US እና Asia Pacific ገበያዎች ውስጥ ባሉ ስፔሻሊስቶች እና ደንበኞች ዘንድ በጣም ከፍተኛ ነው። እዚህ በድህረ-ሶቪየት ቦታ እና በሲአይኤስ አገሮች ውስጥ እንዲህ ዓይነቱ የምስክር ወረቀት በአገራችን, በአለም አቀፍ እና በአማካሪ ኤጀንሲዎች ውስጥ የንግድ ሥራ ባላቸው የውጭ ኩባንያዎች ብቻ ሊጠየቅ ይችላል. በግሌ እንደዚህ አይነት የምስክር ወረቀት ከአገር ውስጥ ኩባንያዎች የቀረበ ጥያቄ አጋጥሞኝ አያውቅም። ሁሉም ሰው በመሠረቱ CISSP እየጠየቀ ነው። ይህ የእኔ ተጨባጭ አስተያየት ነው እና ማንም ሰው በአስተያየቶቹ ውስጥ ልምዳቸውን ቢያካፍል ማወቅ አስደሳች ይሆናል.

በ SANS ውስጥ በጣም ጥቂት የተለያዩ አካባቢዎች አሉ (በእኔ አስተያየት ፣ በቅርቡ ወንዶቹ ቁጥራቸውን በጣም አስፋፍተዋል) ፣ ግን በጣም አስደሳች ተግባራዊ ኮርሶችም አሉ። በተለይ ወደድኩት NetWars. ግን ታሪኩ ስለ ኮርሱ ይሆናል ICS410፡ ICS/SCADA የደህንነት አስፈላጊ ነገሮች እና ሰርተፍኬት የሚባል፡- ዓለም አቀፍ የኢንዱስትሪ ሳይበር ደህንነት ባለሙያ (ጂ.አይ.ኤስ.ፒ.).

በ SANS ከሚቀርቡት ሁሉም የኢንዱስትሪ ሳይበር ሴኩሪቲ ሰርቲፊኬቶች ይህ በጣም ሁለንተናዊ ነው። ሁለተኛው በምዕራቡ ዓለም ልዩ ትኩረት የሚሰጣቸው እና የተለየ የስርዓተ-ፆታ ክፍል ከሆኑት ከኃይል ፍርግርግ ስርዓቶች ጋር የበለጠ ስለሚዛመዱ። እና ሶስተኛው (በማረጋገጫ መንገዴ ጊዜ) ከአደጋ ምላሽ ጋር የተያያዘ።
ትምህርቱ ርካሽ አይደለም፣ ግን ስለ IT&OT ሰፋ ያለ እውቀት ይሰጣል። በተለይም መስኩን ለመለወጥ ለወሰኑ ጓዶች ለምሳሌ በባንክ ኢንዱስትሪ ውስጥ ካለው የአይቲ ደህንነት ወደ ኢንዱስትሪያል ሳይበር ሴኩሪቲ ጠቃሚ ይሆናል። ቀደም ሲል በሂደት ቁጥጥር ስርዓቶች ፣በመሳሪያ እና በኦፕሬሽን ቴክኖሎጂ መስክ ዳራ ስለነበረኝ በዚህ ኮርስ ውስጥ ለእኔ ምንም መሠረታዊ አዲስ ወይም በጣም አስፈላጊ ነገር አልነበረም።

ኮርሱ 50% ቲዎሪ እና 50% ልምምድ ያካትታል. ከተግባር, በጣም አስደሳች ውድድር NetWars ነበር. ለሁለት ቀናት ያህል ከዋና ዋና ትምህርቶች በኋላ ሁሉም የሁሉም ክፍሎች ተማሪዎች በቡድን ተከፋፍለው የመዳረሻ መብቶችን ለማግኘት ፣ አስፈላጊውን መረጃ ለማውጣት ፣ ወደ አውታረ መረቡ ለመግባት ፣ ሃሽ ለማስተዋወቅ የተግባር ስብስብ ፣ ከ Wireshark ጋር ለመስራት ተግባራትን አከናውነዋል ። እና ሁሉም አይነት የተለያዩ ጥሩ ነገሮች.

የትምህርቱ ቁሳቁስ በመፅሃፍ መልክ ተጠቃሏል ፣ ከዚያ እርስዎ ለዘለአለም ጥቅም ይቀበላሉ። በነገራችን ላይ ለፈተና ሊወስዷቸው ይችላሉ, ቅርጸቱ ክፍት መጽሐፍ ነው, ነገር ግን ብዙም አይረዱዎትም, ፈተናው 3 ሰዓት, ​​115 ጥያቄዎች, እና የመላኪያ ቋንቋ እንግሊዝኛ ነው. በጠቅላላው 3 ሰዓታት ውስጥ ለ 15 ደቂቃዎች እረፍት መውሰድ ይችላሉ ። ነገር ግን ያስታውሱ ለ 15 ደቂቃዎች እረፍት በማድረግ እና ከ 5 በኋላ ወደ ፈተናዎች በመመለስ, የቀረውን አስር ደቂቃዎች በቀላሉ መተው ነው, ምክንያቱም ከአሁን በኋላ በፈተና ፕሮግራሙ ውስጥ ጊዜ ማቆም አይችሉም. እስከ 15 የሚደርሱ ጥያቄዎችን መዝለል ይችላሉ፣ እሱም በመጨረሻው ላይ ይታያል።

በግሌ ብዙ ጥያቄዎችን ለበኋላ እንዲተው አልመክርም ፣ ምክንያቱም 3 ሰዓታት በእውነቱ በቂ ጊዜ አይደለም ፣ እና በመጨረሻው ላይ ገና ያልተፈቱ ጥያቄዎች ሲኖሩዎት ፣ ማድረግ አለመቻል ከፍተኛ ዕድል አለ ። በጊዜ ነው። ከ NIST 800.82 እና NERC ስታንዳርድ ዕውቀት ጋር ስለሚዛመዱ ለኔ በጣም ከባድ የሆኑትን ሶስት ጥያቄዎችን ለኋላ ተውኩት። በስነ-ልቦናዊ ሁኔታ ፣ እንደዚህ ያሉ ጥያቄዎች “በኋላ ላይ” ወደ ነርቭዎ መጨረሻ ላይ ይመታሉ - አንጎልዎ ሲደክም ወደ መጸዳጃ ቤት መሄድ ይፈልጋሉ ፣ በስክሪኑ ላይ ያለው ሰዓት ቆጣሪ በከፍተኛ ፍጥነት የሚጨምር ይመስላል።

በአጠቃላይ ፈተናውን ለማለፍ 71% ትክክለኛ መልሶችን ማግኘት ያስፈልግዎታል። ፈተናውን ከመውሰዱ በፊት በእውነተኛ ፈተናዎች ላይ ለመለማመድ እድል ይኖርዎታል - ዋጋው 2 ጥያቄዎች 115 የልምምድ ፈተናዎችን እና ከእውነተኛ ፈተና ጋር ተመሳሳይ ሁኔታዎችን ስለሚያካትት።

ስልጠናውን ከጨረሱ ከአንድ ወር በኋላ ፈተናውን እንዲወስዱ እመክራለሁ ፣ በዚህ ወር እርግጠኛ በማይሆኑባቸው ጉዳዮች ላይ ስልታዊ ራስን በራስ ለማጥናት ያሳልፋሉ ። በኮርሱ ወቅት የተቀበሏቸውን የታተሙ ቁሳቁሶች በእያንዳንዱ ርዕስ ላይ አጭር ማጠቃለያ የሚመስሉ - እና በእነዚህ መጽሃፎች ውስጥ በተካተቱት ርዕሰ ጉዳዮች ላይ ሆን ብለው መረጃ ቢፈልጉ ጥሩ ነው። የልምምድ ፈተናዎችን በመውሰድ እና በየትኛዎቹ አካባቢዎች ጠንካራ እንደሆኑ እና የት መሻሻል እንዳለቦት ግምታዊ እይታ በመመልከት ወርሩን በሁለት ይከፍሉ።

ፈተናውን ራሱ የሚያጠቃልሉትን የሚከተሉትን ዋና ዋና ዘርፎች ማጉላት እፈልጋለሁ (የሥልጠና ኮርሱ አይደለም ፣ እሱ በጣም ሰፊ ርዕሰ ጉዳዮችን ስለሚያካትት)

1. አካላዊ ደህንነት፡ ልክ እንደሌሎች የእውቅና ማረጋገጫ ፈተናዎች፣ ይህ ጉዳይ በጂአይሲኤስፒ ውስጥ ትልቅ ትኩረት ተሰጥቶታል። በሮች ላይ የአካል መቆለፊያ ዓይነቶችን በተመለከተ ጥያቄዎች አሉ ፣ የኤሌክትሮኒካዊ መተላለፊያዎች የውሸት ሁኔታዎች ተገልጸዋል ፣ ችግሩን በማያሻማ ሁኔታ ለመለየት መልስ መስጠት ያስፈልግዎታል ። ከቴክኖሎጂ (ሂደቱ) ደህንነት ጋር በቀጥታ የተያያዙ ጥያቄዎች አሉ, እንደ ርዕሰ-ጉዳይ - ዘይት እና ጋዝ ሂደቶች, የኑክሌር ኃይል ማመንጫዎች ወይም የኃይል መረቦች. ለምሳሌ፣ እንደዚህ ያለ ጥያቄ ሊኖር ይችላል፡ ማንቂያ በHMI ላይ ካለው የእንፋሎት ሙቀት ዳሳሽ ሲመጣ ሁኔታው ​​​​ምን አይነት የአካል ደህንነት ቁጥጥር እንደሆነ ይወስኑ? ወይም እንደዚህ ያለ ጥያቄ፡ ከተቋሙ ዙሪያ የደህንነት ስርዓት ከክትትል ካሜራዎች የተቀረጹ የቪዲዮ ቀረጻዎችን ለመተንተን ምን አይነት ሁኔታ (ክስተት) ሆኖ ያገለግላል?

   በመቶኛ ደረጃ፣ በፈተናዬ እና በተግባር ፈተናዎች ውስጥ በዚህ ክፍል ላይ ያሉት የጥያቄዎች ብዛት ከ 5% ያልበለጠ መሆኑን አስተውያለሁ።

2. ሌላው እና በጣም ተስፋፍተው ካሉት የጥያቄዎች ምድቦች አንዱ በሂደት ቁጥጥር ስርዓቶች ላይ ጥያቄዎች ናቸው PLC ፣ SCADA: እዚህ የሂደት ቁጥጥር ስርዓቶች እንዴት እንደሚዋቀሩ የቁሳቁስ ጥናትን በስርዓት መቅረብ አስፈላጊ ይሆናል ፣ ከሴንሰሮች እስከ አፕሊኬሽኑ ሶፍትዌሩ ራሱ ወደሚገኝ አገልጋይ። ይሮጣል። በቂ ቁጥር ያላቸው ጥያቄዎች በኢንዱስትሪ የመረጃ ማስተላለፊያ ፕሮቶኮሎች ዓይነቶች (ModBus፣ RTU፣ Profibus፣ HART፣ ወዘተ) ላይ ይገኛሉ። RTU ከ PLC እንዴት እንደሚለይ፣ በ PLC ውስጥ ያለውን መረጃ ከአጥቂው ከማስተካከያ እንዴት መጠበቅ እንደሚቻል፣ ኃ.የተ.የግ.ማህበሩ መረጃን የሚያከማችባቸው ቦታዎች እና አመክንዮው ራሱ የሚከማችባቸው ቦታዎች ላይ ጥያቄዎች ይኖራሉ (በሂደት ቁጥጥር ስርዓት ፕሮግራመር የተፃፈ ፕሮግራም) ). ለምሳሌ፣ የዚህ አይነት ጥያቄ ሊኖር ይችላል፡ የModBus ፕሮቶኮልን በመጠቀም በ PLC እና HMI መካከል ያለውን ጥቃት እንዴት ማወቅ እንደሚችሉ መልስ ይስጡ?

   በ SCADA እና DCS ስርዓቶች መካከል ስላለው ልዩነት ጥያቄዎች ይኖራሉ። በ L1, L2 ደረጃ ከ L3 ደረጃ (በአውታረ መረቡ ላይ ካሉ ጥያቄዎች ጋር በክፍል ውስጥ በዝርዝር እገልጻለሁ) በ LXNUMX, LXNUMX ደረጃ ላይ አውቶማቲክ የሂደት መቆጣጠሪያ ኔትወርኮችን ለመለየት ደንቦች ላይ ብዙ ጥያቄዎች. በዚህ ርዕስ ላይ ያሉ ሁኔታዊ ጥያቄዎችም በጣም የተለያዩ ይሆናሉ - በመቆጣጠሪያ ክፍል ውስጥ ያለውን ሁኔታ ይገልጻሉ እና በሂደቱ ኦፕሬተር ወይም ላኪ መከናወን ያለባቸውን ድርጊቶች መምረጥ ያስፈልግዎታል.

   በአጠቃላይ, ይህ ክፍል በጣም ልዩ እና ጠባብ-መገለጫ ነው. ጥሩ እውቀት እንዲኖርዎት ይፈልጋል፡-
   - አውቶማቲክ ቁጥጥር ስርዓት, የመስክ ክፍል (ዳሳሾች, የመሳሪያዎች ግንኙነቶች ዓይነቶች, የአነፍናፊዎች አካላዊ ባህሪያት, PLC, RTU);
   - የአደጋ ጊዜ መዝጋት ስርዓቶች (ESD - የአደጋ ጊዜ መዝጋት ስርዓት) ሂደቶች እና ዕቃዎች (በነገራችን ላይ በዚህ ርዕስ ላይ እጅግ በጣም ጥሩ ተከታታይ መጣጥፎች በ Habré ከ ቭላድሚር_ስክላር)
   - የሚከሰቱትን የአካላዊ ሂደቶች መሠረታዊ ግንዛቤ, ለምሳሌ በዘይት ማጣሪያ, በኤሌክትሪክ ማመንጨት, በቧንቧ, ወዘተ.
   - ስለ DCS እና SCADA ስርዓቶች አርክቴክቸር ግንዛቤ;
   የዚህ አይነት ጥያቄዎች በሁሉም 25 የፈተና ጥያቄዎች እስከ 115% ሊደርሱ እንደሚችሉ አስተውያለሁ።

3. የአውታረ መረብ ቴክኖሎጂዎች እና የአውታረ መረብ ደህንነት: በዚህ ርዕስ ውስጥ የጥያቄዎች ብዛት በፈተና ውስጥ ቀዳሚው ይመስለኛል። ምናልባት ሁሉም ነገር ሊኖር ይችላል - የ OSI ሞዴል ፣ ይህ ወይም ያ ፕሮቶኮል በምን ደረጃ ላይ እንደሚሠራ ፣ በአውታረ መረብ ክፍፍል ላይ ብዙ ጥያቄዎች ፣ በአውታረ መረብ ጥቃቶች ላይ ያሉ ሁኔታዎች ፣ የጥቃቱን አይነት ለመወሰን ከፕሮፖዛል ጋር የግንኙነት ምዝግብ ማስታወሻዎች ፣ የመቀየሪያ ውቅሮች ምሳሌዎች የተጋላጭ ውቅረትን ለመወሰን በቀረበ ሀሳብ ፣ በተጋላጭነት አውታረ መረብ ፕሮቶኮሎች ላይ ያሉ ጥያቄዎች ፣ በኢንዱስትሪ የግንኙነት ፕሮቶኮሎች የአውታረ መረብ ግንኙነቶች ላይ ያሉ ጥያቄዎች ። ሰዎች በተለይ ስለ ModBus ብዙ ይጠይቃሉ። የተመሳሳዩ ModBus የአውታረ መረብ እሽጎች አወቃቀር፣ እንደ መሣሪያው በሚደገፈው ዓይነት እና ስሪቶች ላይ በመመስረት። በገመድ አልባ አውታረ መረቦች ላይ ለሚደረጉ ጥቃቶች ብዙ ትኩረት ተሰጥቷል - ZigBee ፣ Wireless HART እና በቀላሉ ስለ መላው 802.1x ቤተሰብ የአውታረ መረብ ደህንነት ጥያቄዎች። የተወሰኑ አገልጋዮችን በሂደት ቁጥጥር ስርዓት አውታረመረብ ውስጥ ስለማስቀመጥ ህጎች ጥያቄዎች ይኖራሉ (እዚህ የ IEC-62443 ደረጃን ማንበብ እና የሂደቱን ቁጥጥር ስርዓቶች አውታረ መረቦች የማጣቀሻ ሞዴሎችን መርሆዎች መረዳት ያስፈልግዎታል)። ስለ Purdue ሞዴል ጥያቄዎች ይኖራሉ.
4. ከኤሌክትሪክ ማስተላለፊያ ስርዓቶች አሠራር እና ለእነሱ የመረጃ ደህንነት ስርዓቶች ከተግባራዊ ባህሪያት ጋር ብቻ የሚዛመዱ ጉዳዮች ምድብ. በዩኤስኤ ውስጥ ይህ የአውቶሜትድ የሂደት ቁጥጥር ስርዓቶች ምድብ ፓወር ግሪድ ይባላል እና የተለየ ሚና ተሰጥቷል። ለዚሁ ዓላማ፣ ለዚህ ​​ዘርፍ የመረጃ ደህንነት ሥርዓቶችን የመፍጠር አካሄድን የሚቆጣጠሩ ልዩ ደረጃዎች (NIST 800.82) ወጥተዋል። በአገራችን በአብዛኛው ይህ ሴክተር በ ASKUE ስርዓቶች ብቻ የተገደበ ነው (የኤሌክትሪክ ስርጭት እና አቅርቦት ስርዓቶችን ለመከታተል የበለጠ ከባድ የሆነ አካሄድ ካየ አስተካክሉኝ)። ስለዚህ፣ በፈተናው ውስጥ ከፓወር ግሪድ ጋር የተያያዙ በጣም ልዩ ጥያቄዎችን ያገኛሉ። በአብዛኛው እነዚህ በኃይል ማመንጫው ላይ ለተፈጠረው የተለየ ሁኔታ የመጠቀሚያ ጉዳዮች ነበሩ፣ ነገር ግን በኃይል ፍርግርግ ውስጥ በተለይ ጥቅም ላይ በሚውሉ መሣሪያዎች ላይ የዳሰሳ ጥናቶችም ሊኖሩ ይችላሉ። ለዚህ የስርዓቶች ምድብ የNIST ክፍሎችን እውቀት የሚዳስሱ ጥያቄዎች ይኖራሉ።
5. ከመመዘኛዎች እውቀት ጋር የተያያዙ ጥያቄዎች፡ NIST 800-82፣ NERC፣ IEC62443 እኔ እዚህ ያለ ምንም ልዩ አስተያየቶች አስባለሁ - ምን እና ምን ምክሮችን እንደሚይዝ ኃላፊነት ያለው የመመዘኛዎቹን ክፍሎች ማሰስ ያስፈልግዎታል ። የተወሰኑ ጥያቄዎች አሉ, ለምሳሌ, የስርዓቱን ተግባራዊነት የመፈተሽ ድግግሞሽ, የአሰራር ሂደቱን የማዘመን ድግግሞሽ, ወዘተ. ከእንደዚህ አይነት ጥያቄዎች በመቶኛ እስከ 15% የሚሆነው የጥያቄዎች ብዛት ሊያጋጥም ይችላል። ግን ይወሰናል. ለምሳሌ፣ በሁለት የተግባር ፈተናዎች ሁለት ተመሳሳይ ጥያቄዎችን ብቻ አገኘሁ። ነገር ግን በፈተና ወቅት በጣም ብዙ ነበሩ።
6. ደህና፣ የመጨረሻው የጥያቄዎች ምድብ ሁሉም ዓይነት የአጠቃቀም ጉዳዮች እና ሁኔታዊ ጥያቄዎች ናቸው።

በአጠቃላይ፣ ስልጠናው ራሱ፣ ከሲቲኤፍ ኔትዋርስ በስተቀር፣ አዲስ እውቀትን ከማግኘት አንፃር ለእኔ ብዙ መረጃ የሚሰጥ አልነበረም። ይልቁንም የአንዳንድ ርእሶች ጥልቅ ዝርዝሮች በተለይም የቴክኖሎጂ መረጃዎችን ለማስተላለፍ የሚያገለግሉ የሬዲዮ ኔትወርኮች አደረጃጀት እና ጥበቃ እንዲሁም በዚህ ርዕስ ላይ በተደረጉ የውጭ ደረጃዎች አወቃቀር ላይ የበለጠ የተደራጁ ጽሑፎች ተገኝተዋል ። ስለዚህ, በቂ እውቀት እና ልምድ ላለው መሐንዲሶች እና ከሂደት ቁጥጥር ስርዓቶች / የመሳሪያ ስርዓቶች ወይም ከኢንዱስትሪ ኔትወርኮች ጋር አብሮ በመስራት ልምድ ላላቸው መሐንዲሶች, በስልጠና ላይ ስለማዳን (እና ቁጠባ ትርጉም ያለው) ማሰብ ይችላሉ, እራስዎን ያዘጋጁ እና በቀጥታ ወደ የምስክር ወረቀት ፈተና ይሂዱ. በነገራችን ላይ 700USD ዋጋ አለው። ካልተሳካ, እንደገና መክፈል ይኖርብዎታል. ለፈተና የሚቀበሉህ ብዙ የእውቅና ማረጋገጫ ማዕከላት አሉ፤ ዋናው ነገር በቅድሚያ ማመልከት ነው። በአጠቃላይ, የፈተናውን ቀን ወዲያውኑ እንዲያቀናብሩ እመክራለሁ, ምክንያቱም አለበለዚያ ያለማቋረጥ ያዘገዩታል, የዝግጅቱን ሂደት በሌሎች አስፈላጊ እና ሙሉ በሙሉ አስፈላጊ ያልሆኑ ጉዳዮችን በመተካት. እና የተወሰነ የጊዜ ገደብ መኖሩ በራስዎ እንዲነቃቁ ያደርግዎታል።

ምንጭ: hab.com