કોસાક્સે GICSP પ્રમાણપત્ર કેવી રીતે મેળવ્યું

કેમ છો બધા! દરેકના મનપસંદ પોર્ટલમાં માહિતી સુરક્ષાના ક્ષેત્રમાં પ્રમાણપત્ર પર ઘણા જુદા જુદા લેખો હતા, તેથી હું સામગ્રીની મૌલિકતા અને વિશિષ્ટતાનો દાવો કરવા જઈ રહ્યો નથી, પરંતુ હું હજી પણ GIAC (ગ્લોબલ ઇન્ફર્મેશન એશ્યોરન્સ કંપની) મેળવવાનો મારો અનુભવ શેર કરવા માંગીશ. ઔદ્યોગિક સાયબર સુરક્ષાના ક્ષેત્રમાં પ્રમાણપત્ર. જેમ કે ભયંકર શબ્દો દેખાવ થી Stuxnet, ડ્યુકુ, શેમૂન, ટ્રાઇટોન, નિષ્ણાતોની સેવાઓની જોગવાઈ માટેનું બજાર જે IT હોય તેવું લાગે છે, પરંતુ સીડી પર રૂપરેખાંકન ફરીથી લખવા સાથે PLC ને ઓવરલોડ પણ કરી શકે છે, અને તે જ સમયે પ્લાન્ટને રોકી શકાતો નથી, રચના કરવાનું શરૂ કર્યું.

આ રીતે આઇટી એન્ડ ઓટી (ઇન્ફોર્મેશન ટેક્નોલોજી અને ઓપરેશન ટેક્નોલોજી) નો ખ્યાલ વિશ્વમાં આવ્યો.

તરત જ આગળ (તે સ્પષ્ટ છે કે અયોગ્ય કર્મચારીઓને કામ કરવાની મંજૂરી આપવી જોઈએ નહીં) પ્રક્રિયા નિયંત્રણ પ્રણાલીઓ અને ઔદ્યોગિક પ્રણાલીઓની સલામતીને સુનિશ્ચિત કરવા સંબંધિત ક્ષેત્રના નિષ્ણાતોને પ્રમાણિત કરવાની જરૂરિયાત આવી - જેમાંથી, તે તારણ આપે છે, ત્યાં ઘણા બધા છે. તેઓ આપણા જીવનમાં, એપાર્ટમેન્ટમાં ઓટોમેટિક વોટર સપ્લાય વાલ્વથી લઈને કંટ્રોલ સિસ્ટમ એરોપ્લેન સુધી (સમસ્યાઓની તપાસ અંગેનો ઉત્તમ લેખ યાદ રાખો બોઇંગ). અને તે પણ, જેમ કે તે અચાનક બહાર આવ્યું, જટિલ તબીબી સાધનો.

મને પ્રમાણપત્ર મેળવવાની જરૂરિયાત કેવી રીતે આવી તે વિશેનું એક ટૂંકું ગીત (તમે તેને છોડી શકો છો): XNUMX ના દાયકાના અંતમાં માહિતી સુરક્ષા ફેકલ્ટીમાં સફળતાપૂર્વક મારો અભ્યાસ પૂર્ણ કર્યા પછી, મેં મારા માથા સાથે ઇન્સ્ટ્રુમેન્ટેશન ઘેટાંની રેન્કમાં પ્રવેશ કર્યો. નીચા-વર્તમાન સુરક્ષા એલાર્મ સિસ્ટમ્સ માટે મિકેનિક તરીકે કામ કરતા, ઉચ્ચ રાખવામાં આવે છે. એવું લાગે છે કે તે સમયે એન્ટરપ્રાઇઝમાં મને માહિતી સુરક્ષા વિશે કહેવામાં આવ્યું હતું :) આ રીતે માહિતી સુરક્ષામાં સ્નાતકની ડિગ્રી સાથે સ્વચાલિત નિયંત્રણ સિસ્ટમ નિષ્ણાત તરીકેની મારી કારકિર્દીની શરૂઆત થઈ. છ વર્ષ પછી, SCADA સિસ્ટમ્સ વિભાગના વડાના હોદ્દા પર પહોંચ્યા પછી, મેં સોફ્ટવેર અને સાધનો વેચતી વિદેશી કંપનીમાં ઔદ્યોગિક નિયંત્રણ સિસ્ટમ માટે સુરક્ષા સલાહકાર તરીકે કામ કરવાનું છોડી દીધું. અહીંથી પ્રમાણિત માહિતી સુરક્ષા નિષ્ણાત બનવાની જરૂરિયાત ઊભી થઈ.

GIAC વિકાસ છે સાન્સ માહિતી સુરક્ષા નિષ્ણાતોની તાલીમ અને પ્રમાણપત્રનું સંચાલન કરતી સંસ્થા. EMEA, US અને એશિયા પેસિફિક બજારોમાં નિષ્ણાતો અને ગ્રાહકોમાં GIAC પ્રમાણપત્રની પ્રતિષ્ઠા ઘણી ઊંચી છે. અહીં, પોસ્ટ-સોવિયેટ સ્પેસમાં અને સીઆઈએસ દેશોમાં, આવા પ્રમાણપત્રની વિનંતી ફક્ત વિદેશી કંપનીઓ દ્વારા જ કરી શકાય છે જે આપણા દેશોમાં વ્યવસાય સાથે, આંતરરાષ્ટ્રીય અને કન્સલ્ટિંગ એજન્સીઓ છે. અંગત રીતે, મને ક્યારેય સ્થાનિક કંપનીઓ તરફથી આવા પ્રમાણપત્ર માટેની વિનંતીનો સામનો કરવો પડ્યો નથી. દરેક વ્યક્તિ મૂળભૂત રીતે CISSP માટે પૂછે છે. આ મારો વ્યક્તિલક્ષી અભિપ્રાય છે અને જો કોઈ તેમનો અનુભવ ટિપ્પણીઓમાં શેર કરે છે, તો તે જાણવું રસપ્રદ રહેશે.

SANS માં ઘણા જુદા જુદા ક્ષેત્રો છે (મારા મતે, તાજેતરમાં જ છોકરાઓએ તેમની સંખ્યા ખૂબ વધારી છે), પરંતુ ત્યાં ખૂબ જ રસપ્રદ પ્રાયોગિક અભ્યાસક્રમો પણ છે. મને ખાસ ગમ્યું નેટવોર્સ. પરંતુ વાર્તા કોર્સ વિશે હશે ICS410: ICS/SCADA સુરક્ષા આવશ્યકતાઓ અને પ્રમાણપત્ર કહેવાય છે: ગ્લોબલ ઈન્ડસ્ટ્રીયલ સાયબર સિક્યોરિટી પ્રોફેશનલ (GICSP).

SANS દ્વારા ઓફર કરવામાં આવતા તમામ પ્રકારના ઔદ્યોગિક સાયબર સુરક્ષા પ્રમાણપત્રોમાંથી, આ સૌથી સાર્વત્રિક છે. કારણ કે બીજી પાવર ગ્રીડ સિસ્ટમ્સ સાથે વધુ સંબંધિત છે, જે પશ્ચિમમાં વિશેષ ધ્યાન મેળવે છે અને સિસ્ટમના એક અલગ વર્ગ સાથે સંબંધિત છે. અને ત્રીજો (મારા સર્ટિફિકેશન પાથ સમયે) ઘટના પ્રતિસાદ સંબંધિત.
આ કોર્સ સસ્તો નથી, પરંતુ તે IT&OT નું વ્યાપક જ્ઞાન પ્રદાન કરે છે. તે ખાસ કરીને તે સાથીઓ માટે ઉપયોગી થશે જેમણે પોતાનું ક્ષેત્ર બદલવાનું નક્કી કર્યું છે, ઉદાહરણ તરીકે બેંકિંગ ઉદ્યોગમાં IT સુરક્ષાથી લઈને ઔદ્યોગિક સાયબર સુરક્ષા સુધી. પ્રક્રિયા કંટ્રોલ સિસ્ટમ્સ, ઇન્સ્ટ્રુમેન્ટેશન અને ઑપરેશન ટેક્નોલોજીના ક્ષેત્રમાં મારી પાસે પહેલેથી જ પૃષ્ઠભૂમિ હોવાથી, આ કોર્સમાં મારા માટે મૂળભૂત રીતે નવું અથવા મહત્વપૂર્ણ કંઈ નહોતું.

કોર્સમાં 50% થીયરી અને 50% પ્રેક્ટિસ હોય છે. પ્રેક્ટિસમાંથી, સૌથી રસપ્રદ હરીફાઈ નેટવોર્સ હતી. બે દિવસ સુધી, વર્ગોના મુખ્ય અભ્યાસક્રમ પછી, તમામ વર્ગોના તમામ વિદ્યાર્થીઓને ટીમોમાં વિભાજિત કરવામાં આવ્યા હતા અને ઍક્સેસ અધિકારો મેળવવા, જરૂરી માહિતી મેળવવા, નેટવર્કની ઍક્સેસ મેળવવા, હેશને પ્રોત્સાહન આપવા માટેના કાર્યોનો સમૂહ, વાયરશાર્ક સાથે કામ કરવા માટેના કાર્યો કર્યા હતા. અને તમામ પ્રકારની વિવિધ વસ્તુઓ.

અભ્યાસક્રમ સામગ્રીનો સારાંશ પુસ્તકોના રૂપમાં આપવામાં આવે છે, જે તમને તમારા કાયમી ઉપયોગ માટે પ્રાપ્ત થાય છે. માર્ગ દ્વારા, તમે તેમને પરીક્ષા માટે લઈ શકો છો, કારણ કે ફોર્મેટ ઓપન બુક છે, પરંતુ તે તમને વધુ મદદ કરશે નહીં, કારણ કે પરીક્ષામાં 3 કલાક, 115 પ્રશ્નો છે, અને વિતરણની ભાષા અંગ્રેજી છે. સમગ્ર 3 કલાક દરમિયાન, તમે 15 મિનિટનો વિરામ લઈ શકો છો. પરંતુ ધ્યાનમાં રાખો કે 15 મિનિટ માટે વિરામ લઈને અને 5 પછી પરીક્ષણો પર પાછા ફરવાથી, તમે ફક્ત બાકીની દસ મિનિટ છોડી દો છો, કારણ કે તમે હવે પરીક્ષણ કાર્યક્રમમાં સમય રોકી શકશો નહીં. તમે 15 જેટલા પ્રશ્નો છોડી શકો છો, જે પછી ખૂબ જ અંતમાં દેખાશે.

અંગત રીતે, હું ઘણા બધા પ્રશ્નોને પછી માટે છોડી દેવાની ભલામણ કરતો નથી, કારણ કે ખરેખર 3 કલાક પૂરતો સમય નથી, અને જ્યારે અંતે તમારી પાસે એવા પ્રશ્નો હોય કે જે હજી સુધી ઉકેલાયા નથી, તો તે ન કરી શકવાની ઉચ્ચ સંભાવના છે. તે સમયસર. મેં પાછળથી માત્ર ત્રણ પ્રશ્નો માટે છોડી દીધા જે મારા માટે ખરેખર મુશ્કેલ હતા, કારણ કે તેઓ NIST 800.82 અને NERC ધોરણના જ્ઞાન સાથે સંબંધિત હતા. મનોવૈજ્ઞાનિક રીતે, આવા પ્રશ્નો "પછી માટે" તમારા ચેતાને ખૂબ જ અંતમાં ફટકારે છે - જ્યારે તમારું મગજ થાકેલું હોય, તમે શૌચાલયમાં જવા માગો છો, સ્ક્રીન પરનો ટાઈમર ઝડપથી ઝડપે લાગે છે.

સામાન્ય રીતે, પરીક્ષા પાસ કરવા માટે તમારે 71% સાચા જવાબો મેળવવાની જરૂર છે. પરીક્ષા આપતા પહેલા, તમને વાસ્તવિક પરીક્ષણો પર પ્રેક્ટિસ કરવાની તક મળશે - કારણ કે કિંમતમાં 2 પ્રશ્નોના 115 પ્રેક્ટિસ પરીક્ષણો અને વાસ્તવિક પરીક્ષા જેવી જ શરતો શામેલ છે.

હું તાલીમ પૂર્ણ કર્યાના એક મહિનામાં પરીક્ષા લેવાની ભલામણ કરું છું, આ મહિને તે મુદ્દાઓ પર વ્યવસ્થિત સ્વ-અભ્યાસ કરવા માટે ખર્ચ કરો જેમાં તમે અચોક્કસ અનુભવો છો. જો તમે કોર્સ દરમિયાન પ્રાપ્ત કરેલી મુદ્રિત સામગ્રીઓ લો, જે દરેક વિષય પરના ટૂંકા અમૂર્ત જેવા લાગે છે - અને હેતુપૂર્વક આ પુસ્તકોમાં સમાવિષ્ટ વિષયો પરની માહિતી માટે શોધ કરો તો સારું રહેશે. મહિનાને બે ભાગોમાં વિભાજીત કરો, પ્રેક્ટિસ પરીક્ષણો લો અને તમે કયા ક્ષેત્રોમાં મજબૂત છો અને તમારે ક્યાં સુધારો કરવાની જરૂર છે તેનું રફ ચિત્ર મેળવો.

હું નીચેના મુખ્ય ક્ષેત્રોને પ્રકાશિત કરવા માંગુ છું જે પરીક્ષા પોતે બનાવે છે (પ્રશિક્ષણ અભ્યાસક્રમ નહીં, કારણ કે તે વધુ વ્યાપક વિષયોને આવરી લે છે):

1. ભૌતિક સુરક્ષા: અન્ય પ્રમાણપત્ર પરીક્ષાઓની જેમ, આ મુદ્દા પર GICSP માં ઘણું ધ્યાન આપવામાં આવે છે. દરવાજા પરના ભૌતિક તાળાઓના પ્રકારો વિશે પ્રશ્નો છે, ઇલેક્ટ્રોનિક પાસની બનાવટી સાથેની પરિસ્થિતિઓનું વર્ણન કરવામાં આવ્યું છે, જ્યાં તમારે સમસ્યાને સ્પષ્ટપણે ઓળખવા માટે જવાબ આપવાની જરૂર છે. ટેક્નોલોજી (પ્રક્રિયા) ની સલામતી સાથે સીધા જ સંબંધિત પ્રશ્નો છે, વિષય વિસ્તાર - તેલ અને ગેસ પ્રક્રિયાઓ, પરમાણુ પાવર પ્લાન્ટ અથવા પાવર ગ્રીડ પર આધાર રાખીને. ઉદાહરણ તરીકે, એક પ્રશ્ન હોઈ શકે છે જેમ કે: જ્યારે HMI પર સ્ટીમ ટેમ્પરેચર સેન્સરમાંથી એલાર્મ આવે ત્યારે પરિસ્થિતિ કેવા પ્રકારની ભૌતિક સુરક્ષા નિયંત્રણ છે તે નક્કી કરો? અથવા આવો પ્રશ્ન: સુવિધાની પરિમિતિ સુરક્ષા પ્રણાલીના સર્વેલન્સ કેમેરામાંથી વિડિયો રેકોર્ડિંગનું વિશ્લેષણ કરવા માટે કઈ પરિસ્થિતિ (ઇવેન્ટ) એક કારણ તરીકે કામ કરશે?

   ટકાવારીની દ્રષ્ટિએ, હું નોંધ કરીશ કે મારી પરીક્ષામાં અને પ્રેક્ટિસ કસોટીઓમાં આ વિભાગના પ્રશ્નોની સંખ્યા 5% થી વધુ ન હતી.

2. પ્રશ્નની બીજી અને સૌથી વધુ વ્યાપક શ્રેણીઓમાંની એક પ્રક્રિયા નિયંત્રણ પ્રણાલીઓ, PLC, SCADA પરના પ્રશ્નો છે: અહીં પ્રક્રિયા કંટ્રોલ સિસ્ટમ્સ કેવી રીતે સંરચિત થાય છે તેના પર સામગ્રીના અભ્યાસનો વ્યવસ્થિત રીતે સંપર્ક કરવો જરૂરી છે, સેન્સરથી સર્વર્સ સુધી જ્યાં એપ્લિકેશન સોફ્ટવેર પોતે જ ચાલે છે. ઔદ્યોગિક ડેટા ટ્રાન્સફર પ્રોટોકોલના પ્રકારો (ModBus, RTU, Profibus, HART, વગેરે) પર પૂરતા પ્રમાણમાં પ્રશ્નો જોવા મળશે. RTU PLC થી કેવી રીતે અલગ છે, PLC માં ડેટાને હુમલાખોર દ્વારા ફેરફારથી કેવી રીતે સુરક્ષિત રાખવો, PLC કયા મેમરી વિસ્તારોમાં ડેટા સંગ્રહિત કરે છે અને જ્યાં તર્ક પોતે જ સંગ્રહિત થાય છે (પ્રોસેસ કંટ્રોલ સિસ્ટમ પ્રોગ્રામર દ્વારા લખાયેલ પ્રોગ્રામ) વિશે પ્રશ્નો હશે. ). ઉદાહરણ તરીકે, આ પ્રકારનો પ્રશ્ન હોઈ શકે છે: તમે PLC અને HMI વચ્ચેના હુમલાને કેવી રીતે શોધી શકો છો કે જે ModBus પ્રોટોકોલનો ઉપયોગ કરીને કાર્ય કરે છે તેનો જવાબ આપો?

   SCADA અને DCS સિસ્ટમો વચ્ચેના તફાવતો વિશે પ્રશ્નો હશે. L1 સ્તરથી L2, L3 સ્તર પર સ્વચાલિત પ્રક્રિયા નિયંત્રણ નેટવર્ક્સને અલગ કરવાના નિયમો પર મોટી સંખ્યામાં પ્રશ્નો (હું નેટવર્ક પરના પ્રશ્નો સાથેના વિભાગમાં વધુ વિગતવાર વર્ણન કરીશ). આ વિષય પરના સિચ્યુએશનલ પ્રશ્નો પણ ખૂબ જ વૈવિધ્યસભર હશે - તેઓ કંટ્રોલ રૂમમાં પરિસ્થિતિનું વર્ણન કરે છે અને તમારે એવી ક્રિયાઓ પસંદ કરવાની જરૂર છે જે પ્રક્રિયા ઑપરેટર અથવા ડિસ્પેચર દ્વારા કરવામાં આવે.

   સામાન્ય રીતે, આ વિભાગ સૌથી ચોક્કસ અને સાંકડી-પ્રોફાઇલ છે. તમારે સારું જ્ઞાન હોવું જરૂરી છે:
   - સ્વયંસંચાલિત નિયંત્રણ સિસ્ટમ, ક્ષેત્રનો ભાગ (સેન્સર, ઉપકરણ જોડાણોના પ્રકાર, સેન્સરની ભૌતિક સુવિધાઓ, PLC, RTU);
   — પ્રક્રિયાઓ અને ઑબ્જેક્ટ્સની ઇમરજન્સી શટડાઉન સિસ્ટમ્સ (ESD – ઇમરજન્સી શટડાઉન સિસ્ટમ) વ્લાદિમીર_સ્ક્લિયર)
   - ભૌતિક પ્રક્રિયાઓની મૂળભૂત સમજ, ઉદાહરણ તરીકે, તેલ શુદ્ધિકરણ, વીજળી ઉત્પાદન, પાઇપલાઇન્સ વગેરેમાં;
   — DCS અને SCADA સિસ્ટમના આર્કિટેક્ચરની સમજ;
   હું નોંધ કરીશ કે આ પ્રકારના પ્રશ્નો પરીક્ષાના તમામ 25 પ્રશ્નોમાં 115% સુધી આવી શકે છે.

3. નેટવર્ક ટેક્નોલોજી અને નેટવર્ક સુરક્ષા: મને લાગે છે કે આ વિષયના પ્રશ્નોની સંખ્યા પરીક્ષામાં પ્રથમ આવે છે. ત્યાં સંભવતઃ બધું જ હશે - OSI મોડેલ, આ અથવા તે પ્રોટોકોલ કયા સ્તરે કાર્ય કરે છે, નેટવર્ક વિભાજન પરના ઘણા પ્રશ્નો, નેટવર્ક હુમલાઓ પરના પરિસ્થિતિગત પ્રશ્નો, હુમલાના પ્રકારને નિર્ધારિત કરવાની દરખાસ્ત સાથે કનેક્શન લોગના ઉદાહરણો, સ્વિચ ગોઠવણીના ઉદાહરણો નબળા રૂપરેખાંકનને નિર્ધારિત કરવાની દરખાસ્ત સાથે, નબળાઈઓ નેટવર્ક પ્રોટોકોલ્સ પરના પ્રશ્નો, ઔદ્યોગિક સંચાર પ્રોટોકોલના નેટવર્ક જોડાણોની વિશિષ્ટતાઓ પરના પ્રશ્નો. લોકો ખાસ કરીને મોડબસ વિશે ઘણું પૂછે છે. સમાન મોડબસના નેટવર્ક પેકેટોનું માળખું, તેના પ્રકાર અને ઉપકરણ દ્વારા સમર્થિત સંસ્કરણોના આધારે. વાયરલેસ નેટવર્ક્સ - ZigBee, વાયરલેસ હાર્ટ, અને સમગ્ર 802.1x પરિવારની નેટવર્ક સુરક્ષા વિશેના પ્રશ્નો પર ખૂબ ધ્યાન આપવામાં આવે છે. પ્રોસેસ કંટ્રોલ સિસ્ટમ નેટવર્કમાં અમુક સર્વર્સ મૂકવાના નિયમો વિશે પ્રશ્નો હશે (અહીં તમારે IEC-62443 સ્ટાન્ડર્ડ વાંચવાની જરૂર છે અને પ્રોસેસ કંટ્રોલ સિસ્ટમ નેટવર્ક્સના સંદર્ભ મોડલ્સના સિદ્ધાંતોને સમજવાની જરૂર છે). પરડ્યુ મોડલ વિશે પ્રશ્નો હશે.
4. મુદ્દાઓની શ્રેણી કે જે ફક્ત તેમના માટે વીજળી ટ્રાન્સમિશન સિસ્ટમ્સ અને માહિતી સુરક્ષા સિસ્ટમ્સના સંચાલનની કાર્યાત્મક સુવિધાઓ સાથે સંબંધિત છે. યુએસએમાં, સ્વયંસંચાલિત પ્રક્રિયા નિયંત્રણ સિસ્ટમોની આ શ્રેણીને પાવર ગ્રીડ કહેવામાં આવે છે અને તેને એક અલગ ભૂમિકા સોંપવામાં આવે છે. આ હેતુ માટે, આ ક્ષેત્ર માટે માહિતી સુરક્ષા પ્રણાલીઓ બનાવવાના અભિગમને નિયંત્રિત કરતા અલગ ધોરણો (NIST 800.82) પણ જારી કરવામાં આવે છે. આપણા દેશોમાં, મોટાભાગે, આ ક્ષેત્ર ASKUE સિસ્ટમ્સ સુધી મર્યાદિત છે (જો કોઈએ વીજળી વિતરણ અને ડિલિવરી સિસ્ટમ્સનું નિરીક્ષણ કરવા માટે વધુ ગંભીર અભિગમ જોયો હોય તો મને સુધારો). તેથી, પરીક્ષામાં તમને પાવર ગ્રીડ સંબંધિત તદ્દન ચોક્કસ પ્રશ્નો મળશે. મોટાભાગે, પાવર પ્લાન્ટમાં વિકસિત ચોક્કસ પરિસ્થિતિ માટે આ ઉપયોગ-કેસો હતા, પરંતુ પાવર ગ્રીડમાં ખાસ ઉપયોગમાં લેવાતા ઉપકરણો પર સર્વેક્ષણો પણ થઈ શકે છે. સિસ્ટમની આ શ્રેણી માટે NIST વિભાગોના જ્ઞાનને સંબોધતા પ્રશ્નો હશે.
5. ધોરણોના જ્ઞાનને લગતા પ્રશ્નો: NIST 800-82, NERC, IEC62443. હું અહીં કોઈ વિશેષ ટિપ્પણીઓ વિના વિચારું છું - તમારે ધોરણોના વિભાગોને નેવિગેટ કરવાની જરૂર છે, જે તે શું અને કઈ ભલામણો ધરાવે છે તેના માટે જવાબદાર છે. ત્યાં ચોક્કસ પ્રશ્નો છે, ઉદાહરણ તરીકે, સિસ્ટમની કાર્યક્ષમતા તપાસવાની આવર્તન, પ્રક્રિયાને અપડેટ કરવાની આવર્તન વગેરે પૂછવા. આવા પ્રશ્નોની ટકાવારી તરીકે, કુલ પ્રશ્નોના 15% જેટલા પ્રશ્નો આવી શકે છે. પરંતુ તે આધાર રાખે છે. ઉદાહરણ તરીકે, બે પ્રેક્ટિસ કસોટીઓ પર મને માત્ર બે સમાન પ્રશ્નો મળ્યા. પરંતુ પરીક્ષા દરમિયાન ખરેખર તેમાં ઘણા બધા હતા.
6. ઠીક છે, પ્રશ્નોની છેલ્લી શ્રેણી એ તમામ પ્રકારના ઉપયોગ-કેસો અને પરિસ્થિતિલક્ષી પ્રશ્નો છે.

સામાન્ય રીતે, CTF NetWars ના સંભવિત અપવાદ સાથે, તાલીમ પોતે જ સંભવિત નવા જ્ઞાન પ્રાપ્ત કરવાના સંદર્ભમાં મારા માટે બહુ માહિતીપ્રદ ન હતી. તેના બદલે, કેટલાક વિષયોની ઊંડી વિગતો પ્રાપ્ત કરવામાં આવી હતી, ખાસ કરીને સંસ્થાના ક્ષેત્રમાં અને તકનીકી માહિતીને પ્રસારિત કરવા માટે ઉપયોગમાં લેવાતા રેડિયો નેટવર્કના સંરક્ષણમાં, તેમજ આ વિષયને સમર્પિત વિદેશી ધોરણોની રચના પર વધુ સંગઠિત સામગ્રી. તેથી, ઇજનેરો અને નિષ્ણાતો કે જેમની પાસે પ્રોસેસ કંટ્રોલ સિસ્ટમ/ઇન્સ્ટ્રુમેન્ટેશન સિસ્ટમ્સ અથવા ઔદ્યોગિક નેટવર્ક્સ સાથે કામ કરવાનું પૂરતું જ્ઞાન અને અનુભવ છે, તમે તાલીમ પર બચત કરવા વિશે વિચારી શકો છો (અને બચતનો અર્થ થાય છે), તમારી જાતને તૈયાર કરો અને પ્રમાણપત્ર પરીક્ષા આપવા સીધા જ જાઓ, જે , માર્ગ દ્વારા, મૂલ્ય 700USD છે. નિષ્ફળતાના કિસ્સામાં, તમારે ફરીથી ચૂકવણી કરવી પડશે. ત્યાં પુષ્કળ પ્રમાણપત્ર કેન્દ્રો છે જે તમને પરીક્ષા માટે સ્વીકારશે; મુખ્ય વસ્તુ અગાઉથી અરજી કરવાની છે. સામાન્ય રીતે, હું તરત જ પરીક્ષાની તારીખ સેટ કરવાની ભલામણ કરું છું, કારણ કે અન્યથા તમે તૈયારી પ્રક્રિયાને અન્ય મહત્વપૂર્ણ અને સંપૂર્ણપણે મહત્વપૂર્ણ બાબતો સાથે બદલીને તેમાં સતત વિલંબ કરશો. અને ચોક્કસ સમયમર્યાદા તારીખ રાખવાથી તમે સ્વ-પ્રેરિત થશે.

સોર્સ: www.habr.com