Cossacks ਨੇ GICSP ਸਰਟੀਫਿਕੇਟ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕੀਤਾ

ਸਾਰਿਆਂ ਨੂੰ ਸਤਿ ਸ਼੍ਰੀ ਅਕਾਲ! ਹਰ ਕਿਸੇ ਦੇ ਮਨਪਸੰਦ ਪੋਰਟਲ ਵਿੱਚ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਪ੍ਰਮਾਣੀਕਰਣ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਵੱਖ-ਵੱਖ ਲੇਖ ਸਨ, ਇਸ ਲਈ ਮੈਂ ਸਮੱਗਰੀ ਦੀ ਮੌਲਿਕਤਾ ਅਤੇ ਵਿਲੱਖਣਤਾ ਦਾ ਦਾਅਵਾ ਨਹੀਂ ਕਰਨ ਜਾ ਰਿਹਾ ਹਾਂ, ਪਰ ਮੈਂ ਅਜੇ ਵੀ GIAC (ਗਲੋਬਲ ਇਨਫਰਮੇਸ਼ਨ ਅਸ਼ੋਰੈਂਸ ਕੰਪਨੀ) ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਆਪਣੇ ਅਨੁਭਵ ਨੂੰ ਸਾਂਝਾ ਕਰਨਾ ਚਾਹਾਂਗਾ। ਉਦਯੋਗਿਕ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਪ੍ਰਮਾਣੀਕਰਣ. ਦੇ ਰੂਪ ਵਿੱਚ ਅਜਿਹੇ ਭਿਆਨਕ ਸ਼ਬਦ ਦੀ ਦਿੱਖ ਦੇ ਬਾਅਦ ਸਟਕਸਨੈੱਟ, ਡੂਕੁ, Shamoon, Triton, ਮਾਹਿਰਾਂ ਦੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਵਿਵਸਥਾ ਲਈ ਇੱਕ ਮਾਰਕੀਟ ਜੋ IT ਜਾਪਦੇ ਹਨ, ਪਰ ਪੌੜੀਆਂ 'ਤੇ ਸੰਰਚਨਾ ਨੂੰ ਮੁੜ ਲਿਖਣ ਦੇ ਨਾਲ PLC ਨੂੰ ਵੀ ਓਵਰਲੋਡ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਉਸੇ ਸਮੇਂ ਪਲਾਂਟ ਨੂੰ ਰੋਕਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ, ਬਣਨਾ ਸ਼ੁਰੂ ਹੋ ਗਿਆ ਹੈ।

ਇਸ ਤਰ੍ਹਾਂ ਆਈਟੀ ਐਂਡ ਓਟੀ (ਇਨਫਰਮੇਸ਼ਨ ਟੈਕਨਾਲੋਜੀ ਅਤੇ ਓਪਰੇਸ਼ਨ ਟੈਕਨਾਲੋਜੀ) ਦਾ ਸੰਕਲਪ ਦੁਨੀਆ ਵਿੱਚ ਆਇਆ।

ਤੁਰੰਤ ਅਗਲਾ (ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਅਯੋਗ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਕੰਮ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੱਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ) ਪ੍ਰਕਿਰਿਆ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਉਦਯੋਗਿਕ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਨਾਲ ਸਬੰਧਤ ਖੇਤਰ ਦੇ ਮਾਹਿਰਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਆਈ - ਜਿਸ ਵਿੱਚੋਂ, ਇਹ ਪਤਾ ਚਲਦਾ ਹੈ, ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਹਨ. ਉਹਨਾਂ ਨੂੰ ਸਾਡੀ ਜ਼ਿੰਦਗੀ ਵਿੱਚ, ਇੱਕ ਅਪਾਰਟਮੈਂਟ ਵਿੱਚ ਇੱਕ ਆਟੋਮੈਟਿਕ ਵਾਟਰ ਸਪਲਾਈ ਵਾਲਵ ਤੋਂ ਲੈ ਕੇ ਇੱਕ ਕੰਟਰੋਲ ਸਿਸਟਮ ਏਅਰਪਲੇਨ ਤੱਕ (ਸਮੱਸਿਆਵਾਂ ਦੀ ਜਾਂਚ ਬਾਰੇ ਸ਼ਾਨਦਾਰ ਲੇਖ ਯਾਦ ਰੱਖੋ ਬੋਇੰਗ). ਅਤੇ ਇੱਥੋਂ ਤੱਕ, ਜਿਵੇਂ ਕਿ ਇਹ ਅਚਾਨਕ ਨਿਕਲਿਆ, ਗੁੰਝਲਦਾਰ ਮੈਡੀਕਲ ਉਪਕਰਣ.

ਮੈਨੂੰ ਪ੍ਰਮਾਣੀਕਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਲੋੜ ਕਿਵੇਂ ਆਈ ਇਸ ਬਾਰੇ ਇੱਕ ਛੋਟਾ ਗੀਤ (ਤੁਸੀਂ ਇਸਨੂੰ ਛੱਡ ਸਕਦੇ ਹੋ): XNUMX ਦੇ ਦਹਾਕੇ ਦੇ ਅੰਤ ਵਿੱਚ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਫੈਕਲਟੀ ਵਿੱਚ ਸਫਲਤਾਪੂਰਵਕ ਆਪਣੀ ਪੜ੍ਹਾਈ ਪੂਰੀ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਮੈਂ ਆਪਣੇ ਸਿਰ ਨਾਲ ਇੰਸਟਰੂਮੈਂਟੇਸ਼ਨ ਭੇਡਾਂ ਦੀ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਕਦਮ ਰੱਖਿਆ ਉੱਚ ਪੱਧਰ 'ਤੇ, ਘੱਟ-ਮੌਜੂਦਾ ਸੁਰੱਖਿਆ ਅਲਾਰਮ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਇੱਕ ਮਕੈਨਿਕ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਇੰਝ ਜਾਪਦਾ ਹੈ ਕਿ ਉਸ ਸਮੇਂ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਵਿੱਚ ਮੈਨੂੰ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਬਾਰੇ ਦੱਸਿਆ ਗਿਆ ਸੀ :) ਇਸ ਤਰ੍ਹਾਂ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਵਿੱਚ ਇੱਕ ਬੈਚਲਰ ਡਿਗਰੀ ਦੇ ਨਾਲ ਇੱਕ ਆਟੋਮੇਟਿਡ ਕੰਟਰੋਲ ਸਿਸਟਮ ਮਾਹਰ ਵਜੋਂ ਮੇਰਾ ਕਰੀਅਰ ਸ਼ੁਰੂ ਹੋਇਆ। ਛੇ ਸਾਲ ਬਾਅਦ, SCADA ਸਿਸਟਮ ਵਿਭਾਗ ਦੇ ਮੁਖੀ ਦੇ ਅਹੁਦੇ 'ਤੇ ਪਹੁੰਚਣ ਤੋਂ ਬਾਅਦ, ਮੈਂ ਇੱਕ ਵਿਦੇਸ਼ੀ ਕੰਪਨੀ ਵਿੱਚ ਉਦਯੋਗਿਕ ਕੰਟਰੋਲ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਸੁਰੱਖਿਆ ਸਲਾਹਕਾਰ ਵਜੋਂ ਕੰਮ ਕਰਨਾ ਛੱਡ ਦਿੱਤਾ ਜੋ ਸਾਫਟਵੇਅਰ ਅਤੇ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਵਿਕਰੇਤਾ ਕਰਦੀ ਹੈ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਮਾਹਰ ਬਣਨ ਦੀ ਜ਼ਰੂਰਤ ਪੈਦਾ ਹੋਈ।

ਜੀ.ਆਈ.ਏ.ਸੀ ਇੱਕ ਵਿਕਾਸ ਹੈ ਮੁਫ਼ਤ ਇੱਕ ਸੰਸਥਾ ਜੋ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਦੀ ਸਿਖਲਾਈ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ ਕਰਦੀ ਹੈ। EMEA, US, ਅਤੇ ਏਸ਼ੀਆ ਪੈਸੀਫਿਕ ਬਾਜ਼ਾਰਾਂ ਵਿੱਚ ਮਾਹਿਰਾਂ ਅਤੇ ਗਾਹਕਾਂ ਵਿੱਚ GIAC ਸਰਟੀਫਿਕੇਟ ਦੀ ਸਾਖ ਬਹੁਤ ਉੱਚੀ ਹੈ। ਇੱਥੇ, ਪੋਸਟ-ਸੋਵੀਅਤ ਸਪੇਸ ਵਿੱਚ ਅਤੇ CIS ਦੇਸ਼ਾਂ ਵਿੱਚ, ਅਜਿਹੇ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਬੇਨਤੀ ਸਿਰਫ ਸਾਡੇ ਦੇਸ਼ਾਂ, ਅੰਤਰਰਾਸ਼ਟਰੀ ਅਤੇ ਸਲਾਹਕਾਰ ਏਜੰਸੀਆਂ ਵਿੱਚ ਕਾਰੋਬਾਰ ਵਾਲੀਆਂ ਵਿਦੇਸ਼ੀ ਕੰਪਨੀਆਂ ਦੁਆਰਾ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਨਿੱਜੀ ਤੌਰ 'ਤੇ, ਮੈਨੂੰ ਕਦੇ ਵੀ ਘਰੇਲੂ ਕੰਪਨੀਆਂ ਤੋਂ ਅਜਿਹੇ ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਬੇਨਤੀ ਦਾ ਸਾਹਮਣਾ ਨਹੀਂ ਕਰਨਾ ਪਿਆ ਹੈ। ਹਰ ਕੋਈ ਅਸਲ ਵਿੱਚ CISSP ਲਈ ਪੁੱਛ ਰਿਹਾ ਹੈ। ਇਹ ਮੇਰੀ ਵਿਅਕਤੀਗਤ ਰਾਏ ਹੈ ਅਤੇ ਜੇਕਰ ਕੋਈ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਆਪਣਾ ਅਨੁਭਵ ਸਾਂਝਾ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਹ ਜਾਣਨਾ ਦਿਲਚਸਪ ਹੋਵੇਗਾ।

SANS ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਵੱਖ-ਵੱਖ ਖੇਤਰ ਹਨ (ਮੇਰੀ ਰਾਏ ਵਿੱਚ, ਹਾਲ ਹੀ ਵਿੱਚ ਮੁੰਡਿਆਂ ਨੇ ਆਪਣੀ ਗਿਣਤੀ ਬਹੁਤ ਜ਼ਿਆਦਾ ਵਧਾ ਦਿੱਤੀ ਹੈ), ਪਰ ਇੱਥੇ ਬਹੁਤ ਦਿਲਚਸਪ ਪ੍ਰੈਕਟੀਕਲ ਕੋਰਸ ਵੀ ਹਨ। ਮੈਨੂੰ ਇਹ ਖਾਸ ਤੌਰ 'ਤੇ ਪਸੰਦ ਆਇਆ NetWars. ਪਰ ਕਹਾਣੀ ਕੋਰਸ ਬਾਰੇ ਹੋਵੇਗੀ ICS410: ICS/SCADA ਸੁਰੱਖਿਆ ਜ਼ਰੂਰੀ ਅਤੇ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਕਹਿੰਦੇ ਹਨ: ਗਲੋਬਲ ਇੰਡਸਟਰੀਅਲ ਸਾਈਬਰ ਸਕਿਓਰਿਟੀ ਪ੍ਰੋਫੈਸ਼ਨਲ (GICSP).

SANS ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤੇ ਸਾਰੇ ਉਦਯੋਗਿਕ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪ੍ਰਮਾਣੀਕਰਣਾਂ ਵਿੱਚੋਂ, ਇਹ ਸਭ ਤੋਂ ਵੱਧ ਵਿਆਪਕ ਹੈ। ਕਿਉਂਕਿ ਦੂਜਾ ਪਾਵਰ ਗਰਿੱਡ ਪ੍ਰਣਾਲੀਆਂ ਨਾਲ ਵਧੇਰੇ ਸਬੰਧਤ ਹੈ, ਜੋ ਪੱਛਮ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਧਿਆਨ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ ਅਤੇ ਸਿਸਟਮਾਂ ਦੀ ਇੱਕ ਵੱਖਰੀ ਸ਼੍ਰੇਣੀ ਨਾਲ ਸਬੰਧਤ ਹਨ। ਅਤੇ ਤੀਜਾ (ਮੇਰੇ ਪ੍ਰਮਾਣੀਕਰਣ ਮਾਰਗ ਦੇ ਸਮੇਂ) ਘਟਨਾ ਪ੍ਰਤੀਕ੍ਰਿਆ ਨਾਲ ਸਬੰਧਤ।
ਕੋਰਸ ਸਸਤਾ ਨਹੀਂ ਹੈ, ਪਰ ਇਹ IT&OT ਦਾ ਕਾਫ਼ੀ ਵਿਆਪਕ ਗਿਆਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਹ ਉਹਨਾਂ ਕਾਮਰੇਡਾਂ ਲਈ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਲਾਭਦਾਇਕ ਹੋਵੇਗਾ ਜਿਨ੍ਹਾਂ ਨੇ ਆਪਣੇ ਖੇਤਰ ਨੂੰ ਬਦਲਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ, ਉਦਾਹਰਣ ਵਜੋਂ ਬੈਂਕਿੰਗ ਉਦਯੋਗ ਵਿੱਚ ਆਈਟੀ ਸੁਰੱਖਿਆ ਤੋਂ ਉਦਯੋਗਿਕ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਤੱਕ। ਕਿਉਂਕਿ ਮੇਰੇ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਪ੍ਰਕਿਰਿਆ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀਆਂ, ਸਾਧਨਾਂ ਅਤੇ ਸੰਚਾਲਨ ਤਕਨਾਲੋਜੀ ਦੇ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਪਿਛੋਕੜ ਸੀ, ਇਸ ਲਈ ਇਸ ਕੋਰਸ ਵਿੱਚ ਮੇਰੇ ਲਈ ਬੁਨਿਆਦੀ ਤੌਰ 'ਤੇ ਕੁਝ ਵੀ ਨਵਾਂ ਜਾਂ ਮਹੱਤਵਪੂਰਨ ਨਹੀਂ ਸੀ।

ਕੋਰਸ ਵਿੱਚ 50% ਥਿਊਰੀ ਅਤੇ 50% ਅਭਿਆਸ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਅਭਿਆਸ ਤੋਂ, ਸਭ ਤੋਂ ਦਿਲਚਸਪ ਮੁਕਾਬਲਾ NetWars ਸੀ. ਦੋ ਦਿਨਾਂ ਲਈ, ਕਲਾਸਾਂ ਦੇ ਮੁੱਖ ਕੋਰਸ ਤੋਂ ਬਾਅਦ, ਸਾਰੀਆਂ ਕਲਾਸਾਂ ਦੇ ਸਾਰੇ ਵਿਦਿਆਰਥੀਆਂ ਨੂੰ ਟੀਮਾਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਅਤੇ ਪਹੁੰਚ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ, ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ, ਨੈਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ, ਹੈਸ਼ਾਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਲਈ ਕਈ ਕਾਰਜਾਂ, ਵਾਇਰਸ਼ਾਰਕ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਕੰਮ ਕੀਤੇ ਗਏ। ਅਤੇ ਹਰ ਤਰ੍ਹਾਂ ਦੀਆਂ ਵੱਖ-ਵੱਖ ਚੀਜ਼ਾਂ।

ਕੋਰਸ ਸਮੱਗਰੀ ਨੂੰ ਕਿਤਾਬਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਸੰਖੇਪ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਤੁਸੀਂ ਫਿਰ ਆਪਣੀ ਸਦੀਵੀ ਵਰਤੋਂ ਲਈ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹੋ। ਵੈਸੇ, ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਇਮਤਿਹਾਨ ਲਈ ਦੇ ਸਕਦੇ ਹੋ, ਕਿਉਂਕਿ ਫਾਰਮੈਟ ਓਪਨ ਬੁੱਕ ਹੈ, ਪਰ ਉਹ ਤੁਹਾਡੀ ਬਹੁਤੀ ਮਦਦ ਨਹੀਂ ਕਰਨਗੇ, ਕਿਉਂਕਿ ਪ੍ਰੀਖਿਆ ਵਿੱਚ 3 ਘੰਟੇ, 115 ਪ੍ਰਸ਼ਨ ਹਨ, ਅਤੇ ਡਿਲੀਵਰੀ ਦੀ ਭਾਸ਼ਾ ਅੰਗਰੇਜ਼ੀ ਹੈ। ਪੂਰੇ 3 ਘੰਟਿਆਂ ਦੌਰਾਨ, ਤੁਸੀਂ 15 ਮਿੰਟ ਦਾ ਬ੍ਰੇਕ ਲੈ ਸਕਦੇ ਹੋ। ਪਰ ਧਿਆਨ ਵਿੱਚ ਰੱਖੋ ਕਿ 15 ਮਿੰਟ ਲਈ ਬ੍ਰੇਕ ਲੈ ਕੇ ਅਤੇ 5 ਤੋਂ ਬਾਅਦ ਟੈਸਟਾਂ ਵਿੱਚ ਵਾਪਸ ਆਉਣ ਨਾਲ, ਤੁਸੀਂ ਸਿਰਫ਼ ਬਾਕੀ ਰਹਿੰਦੇ ਦਸ ਮਿੰਟ ਛੱਡ ਰਹੇ ਹੋ, ਕਿਉਂਕਿ ਤੁਸੀਂ ਹੁਣ ਟੈਸਟਿੰਗ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਸਮਾਂ ਨਹੀਂ ਰੋਕ ਸਕੋਗੇ। ਤੁਸੀਂ 15 ਸਵਾਲਾਂ ਤੱਕ ਛੱਡ ਸਕਦੇ ਹੋ, ਜੋ ਫਿਰ ਬਿਲਕੁਲ ਅੰਤ ਵਿੱਚ ਦਿਖਾਈ ਦੇਣਗੇ।

ਵਿਅਕਤੀਗਤ ਤੌਰ 'ਤੇ, ਮੈਂ ਬਾਅਦ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਸਵਾਲਾਂ ਨੂੰ ਛੱਡਣ ਦੀ ਸਿਫ਼ਾਰਿਸ਼ ਨਹੀਂ ਕਰਦਾ ਹਾਂ, ਕਿਉਂਕਿ 3 ਘੰਟੇ ਅਸਲ ਵਿੱਚ ਕਾਫ਼ੀ ਸਮਾਂ ਨਹੀਂ ਹੈ, ਅਤੇ ਜਦੋਂ ਅੰਤ ਵਿੱਚ ਤੁਹਾਡੇ ਕੋਲ ਅਜਿਹੇ ਸਵਾਲ ਹਨ ਜੋ ਅਜੇ ਤੱਕ ਹੱਲ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ, ਤਾਂ ਅਜਿਹਾ ਕਰਨ ਦੇ ਯੋਗ ਨਾ ਹੋਣ ਦੀ ਉੱਚ ਸੰਭਾਵਨਾ ਹੈ। ਇਸ ਨੂੰ ਸਮੇਂ ਵਿੱਚ. ਮੈਂ ਬਾਅਦ ਵਿੱਚ ਸਿਰਫ ਤਿੰਨ ਸਵਾਲਾਂ ਲਈ ਛੱਡਿਆ ਜੋ ਮੇਰੇ ਲਈ ਅਸਲ ਵਿੱਚ ਮੁਸ਼ਕਲ ਸਨ, ਕਿਉਂਕਿ ਉਹ NIST 800.82 ਅਤੇ NERC ਮਿਆਰ ਦੇ ਗਿਆਨ ਨਾਲ ਸਬੰਧਤ ਸਨ। ਮਨੋਵਿਗਿਆਨਕ ਤੌਰ 'ਤੇ, ਅਜਿਹੇ ਸਵਾਲ "ਬਾਅਦ ਲਈ" ਤੁਹਾਡੀਆਂ ਨਸਾਂ ਨੂੰ ਅੰਤ ਵਿੱਚ ਮਾਰਦੇ ਹਨ - ਜਦੋਂ ਤੁਹਾਡਾ ਦਿਮਾਗ ਥੱਕ ਜਾਂਦਾ ਹੈ, ਤੁਸੀਂ ਟਾਇਲਟ ਜਾਣਾ ਚਾਹੁੰਦੇ ਹੋ, ਸਕ੍ਰੀਨ 'ਤੇ ਟਾਈਮਰ ਤੇਜ਼ੀ ਨਾਲ ਤੇਜ਼ ਹੁੰਦਾ ਜਾਪਦਾ ਹੈ।

ਆਮ ਤੌਰ 'ਤੇ, ਟੈਸਟ ਪਾਸ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ 71% ਸਹੀ ਜਵਾਬਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਮਤਿਹਾਨ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ, ਤੁਹਾਨੂੰ ਅਸਲ ਪ੍ਰੀਖਿਆਵਾਂ 'ਤੇ ਅਭਿਆਸ ਕਰਨ ਦਾ ਮੌਕਾ ਮਿਲੇਗਾ - ਕਿਉਂਕਿ ਕੀਮਤ ਵਿੱਚ 2 ਪ੍ਰਸ਼ਨਾਂ ਦੇ 115 ਅਭਿਆਸ ਟੈਸਟ ਅਤੇ ਅਸਲ ਪ੍ਰੀਖਿਆ ਵਰਗੀਆਂ ਸ਼ਰਤਾਂ ਸ਼ਾਮਲ ਹਨ।

ਮੈਂ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦਾ ਹਾਂ ਕਿ ਸਿਖਲਾਈ ਨੂੰ ਪੂਰਾ ਕਰਨ ਤੋਂ ਇੱਕ ਮਹੀਨੇ ਬਾਅਦ ਇਮਤਿਹਾਨ ਲਓ, ਇਸ ਮਹੀਨੇ ਨੂੰ ਉਹਨਾਂ ਮੁੱਦਿਆਂ 'ਤੇ ਯੋਜਨਾਬੱਧ ਸਵੈ-ਅਧਿਐਨ ਕਰਨ ਲਈ ਖਰਚ ਕਰੋ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਤੁਸੀਂ ਅਨਿਸ਼ਚਿਤ ਮਹਿਸੂਸ ਕਰਦੇ ਹੋ। ਇਹ ਚੰਗਾ ਹੋਵੇਗਾ ਜੇਕਰ ਤੁਸੀਂ ਕੋਰਸ ਦੌਰਾਨ ਪ੍ਰਾਪਤ ਕੀਤੀ ਪ੍ਰਿੰਟ ਕੀਤੀ ਸਮੱਗਰੀ ਨੂੰ ਲਓ, ਜੋ ਹਰੇਕ ਵਿਸ਼ੇ 'ਤੇ ਛੋਟੇ ਐਬਸਟਰੈਕਟਾਂ ਵਾਂਗ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ - ਅਤੇ ਜਾਣਬੁੱਝ ਕੇ ਇਹਨਾਂ ਕਿਤਾਬਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਵਿਸ਼ਿਆਂ 'ਤੇ ਜਾਣਕਾਰੀ ਦੀ ਖੋਜ ਕਰੋ। ਮਹੀਨੇ ਨੂੰ ਦੋ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡੋ, ਅਭਿਆਸ ਟੈਸਟ ਲੈ ਕੇ ਅਤੇ ਇੱਕ ਮੋਟਾ ਤਸਵੀਰ ਪ੍ਰਾਪਤ ਕਰੋ ਕਿ ਤੁਸੀਂ ਕਿਹੜੇ ਖੇਤਰਾਂ ਵਿੱਚ ਮਜ਼ਬੂਤ ​​ਹੋ ਅਤੇ ਤੁਹਾਨੂੰ ਕਿੱਥੇ ਸੁਧਾਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਮੈਂ ਹੇਠਾਂ ਦਿੱਤੇ ਮੁੱਖ ਖੇਤਰਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰਨਾ ਚਾਹਾਂਗਾ ਜੋ ਖੁਦ ਪ੍ਰੀਖਿਆ ਬਣਾਉਂਦੇ ਹਨ (ਸਿਖਲਾਈ ਕੋਰਸ ਨਹੀਂ, ਕਿਉਂਕਿ ਇਹ ਬਹੁਤ ਜ਼ਿਆਦਾ ਵਿਆਪਕ ਵਿਸ਼ਿਆਂ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ):

1. ਭੌਤਿਕ ਸੁਰੱਖਿਆ: ਹੋਰ ਪ੍ਰਮਾਣੀਕਰਣ ਪ੍ਰੀਖਿਆਵਾਂ ਵਾਂਗ, ਇਸ ਮੁੱਦੇ ਨੂੰ GICSP ਵਿੱਚ ਬਹੁਤ ਧਿਆਨ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਦਰਵਾਜ਼ਿਆਂ 'ਤੇ ਭੌਤਿਕ ਤਾਲੇ ਦੀਆਂ ਕਿਸਮਾਂ ਬਾਰੇ ਸਵਾਲ ਹਨ, ਇਲੈਕਟ੍ਰਾਨਿਕ ਪਾਸਾਂ ਦੀ ਜਾਅਲੀ ਵਾਲੀਆਂ ਸਥਿਤੀਆਂ ਦਾ ਵਰਣਨ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿੱਥੇ ਤੁਹਾਨੂੰ ਸਮੱਸਿਆ ਦੀ ਸਪੱਸ਼ਟ ਪਛਾਣ ਕਰਨ ਲਈ ਜਵਾਬ ਦੇਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ. ਟੈਕਨਾਲੋਜੀ (ਪ੍ਰਕਿਰਿਆ) ਦੀ ਸੁਰੱਖਿਆ ਨਾਲ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਸਬੰਧਤ ਸਵਾਲ ਹਨ, ਵਿਸ਼ੇ ਖੇਤਰ ਦੇ ਆਧਾਰ 'ਤੇ - ਤੇਲ ਅਤੇ ਗੈਸ ਪ੍ਰਕਿਰਿਆਵਾਂ, ਪ੍ਰਮਾਣੂ ਪਾਵਰ ਪਲਾਂਟ ਜਾਂ ਪਾਵਰ ਗਰਿੱਡ। ਉਦਾਹਰਨ ਲਈ, ਇੱਥੇ ਇੱਕ ਸਵਾਲ ਹੋ ਸਕਦਾ ਹੈ ਜਿਵੇਂ: ਨਿਰਧਾਰਤ ਕਰੋ ਕਿ ਸਥਿਤੀ ਕਿਸ ਕਿਸਮ ਦੀ ਭੌਤਿਕ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣ ਹੈ ਜਦੋਂ ਇੱਕ ਅਲਾਰਮ HMI 'ਤੇ ਭਾਫ਼ ਤਾਪਮਾਨ ਸੈਂਸਰ ਤੋਂ ਆਉਂਦਾ ਹੈ? ਜਾਂ ਇੱਕ ਸਵਾਲ ਜਿਵੇਂ ਕਿ: ਸੁਵਿਧਾ ਦੇ ਘੇਰੇ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਦੇ ਨਿਗਰਾਨੀ ਕੈਮਰਿਆਂ ਤੋਂ ਵੀਡੀਓ ਰਿਕਾਰਡਿੰਗਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕਿਹੜੀ ਸਥਿਤੀ (ਘਟਨਾ) ਇੱਕ ਕਾਰਨ ਵਜੋਂ ਕੰਮ ਕਰੇਗੀ?

   ਪ੍ਰਤੀਸ਼ਤ ਦੇ ਰੂਪ ਵਿੱਚ, ਮੈਂ ਨੋਟ ਕਰਾਂਗਾ ਕਿ ਮੇਰੀ ਪ੍ਰੀਖਿਆ ਅਤੇ ਅਭਿਆਸ ਪ੍ਰੀਖਿਆਵਾਂ ਵਿੱਚ ਇਸ ਭਾਗ ਦੇ ਪ੍ਰਸ਼ਨਾਂ ਦੀ ਗਿਣਤੀ 5% ਤੋਂ ਵੱਧ ਨਹੀਂ ਸੀ।

2. ਪ੍ਰਸ਼ਨਾਂ ਦੀ ਇੱਕ ਹੋਰ ਅਤੇ ਸਭ ਤੋਂ ਵੱਧ ਵਿਆਪਕ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀਆਂ, PLC, SCADA 'ਤੇ ਸਵਾਲ ਹਨ: ਇੱਥੇ ਇਹ ਜ਼ਰੂਰੀ ਹੋਵੇਗਾ ਕਿ ਪ੍ਰਕਿਰਿਆ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਸੰਰਚਨਾ ਕਿਵੇਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਸੈਂਸਰਾਂ ਤੋਂ ਸਰਵਰਾਂ ਤੱਕ, ਜਿੱਥੇ ਐਪਲੀਕੇਸ਼ਨ ਸੌਫਟਵੇਅਰ ਖੁਦ ਚੱਲਦਾ ਹੈ। ਉਦਯੋਗਿਕ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਪ੍ਰੋਟੋਕੋਲ (ModBus, RTU, Profibus, HART, ਆਦਿ) ਦੀਆਂ ਕਿਸਮਾਂ 'ਤੇ ਕਾਫ਼ੀ ਗਿਣਤੀ ਵਿੱਚ ਸਵਾਲ ਲੱਭੇ ਜਾਣਗੇ। ਇਸ ਬਾਰੇ ਸਵਾਲ ਹੋਣਗੇ ਕਿ RTU PLC ਤੋਂ ਕਿਵੇਂ ਵੱਖਰਾ ਹੈ, PLC ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਇੱਕ ਹਮਲਾਵਰ ਦੁਆਰਾ ਸੋਧ ਤੋਂ ਕਿਵੇਂ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਹੈ, PLC ਕਿਹੜੇ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਵਿੱਚ ਡੇਟਾ ਸਟੋਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਜਿੱਥੇ ਤਰਕ ਖੁਦ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਇੱਕ ਪ੍ਰੋਗ੍ਰਾਮ ਪ੍ਰੋਸੈਸ ਕੰਟਰੋਲ ਸਿਸਟਮ ਪ੍ਰੋਗਰਾਮਰ ਦੁਆਰਾ ਲਿਖਿਆ ਗਿਆ ਹੈ) ). ਉਦਾਹਰਨ ਲਈ, ਇਸ ਕਿਸਮ ਦਾ ਇੱਕ ਸਵਾਲ ਹੋ ਸਕਦਾ ਹੈ: ਇੱਕ ਜਵਾਬ ਦਿਓ ਕਿ ਤੁਸੀਂ ਇੱਕ PLC ਅਤੇ HMI ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਹਮਲੇ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹੋ ਜੋ ModBus ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੰਮ ਕਰਦੇ ਹਨ?

   SCADA ਅਤੇ DCS ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਅੰਤਰ ਬਾਰੇ ਸਵਾਲ ਹੋਣਗੇ। L1 ਪੱਧਰ ਤੋਂ L2, L3 ਪੱਧਰ 'ਤੇ ਸਵੈਚਲਿਤ ਪ੍ਰਕਿਰਿਆ ਨਿਯੰਤਰਣ ਨੈਟਵਰਕਾਂ ਨੂੰ ਵੱਖ ਕਰਨ ਦੇ ਨਿਯਮਾਂ 'ਤੇ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਪ੍ਰਸ਼ਨ (ਮੈਂ ਨੈਟਵਰਕ ਦੇ ਪ੍ਰਸ਼ਨਾਂ ਵਾਲੇ ਭਾਗ ਵਿੱਚ ਵਧੇਰੇ ਵਿਸਥਾਰ ਵਿੱਚ ਵਰਣਨ ਕਰਾਂਗਾ)। ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਸਥਿਤੀ ਸੰਬੰਧੀ ਸਵਾਲ ਵੀ ਬਹੁਤ ਵਿਭਿੰਨ ਹੋਣਗੇ - ਉਹ ਕੰਟਰੋਲ ਰੂਮ ਵਿੱਚ ਸਥਿਤੀ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹਨ ਅਤੇ ਤੁਹਾਨੂੰ ਉਹ ਕਾਰਵਾਈਆਂ ਚੁਣਨ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ ਜੋ ਪ੍ਰਕਿਰਿਆ ਆਪਰੇਟਰ ਜਾਂ ਡਿਸਪੈਚਰ ਦੁਆਰਾ ਕੀਤੀਆਂ ਜਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ।

   ਆਮ ਤੌਰ 'ਤੇ, ਇਹ ਭਾਗ ਸਭ ਤੋਂ ਖਾਸ ਅਤੇ ਤੰਗ-ਪ੍ਰੋਫਾਈਲ ਹੈ। ਤੁਹਾਨੂੰ ਚੰਗੇ ਗਿਆਨ ਦੀ ਲੋੜ ਹੈ:
   - ਆਟੋਮੇਟਿਡ ਕੰਟਰੋਲ ਸਿਸਟਮ, ਫੀਲਡ ਪਾਰਟ (ਸੈਂਸਰ, ਡਿਵਾਈਸ ਕਨੈਕਸ਼ਨਾਂ ਦੀਆਂ ਕਿਸਮਾਂ, ਸੈਂਸਰਾਂ ਦੀਆਂ ਭੌਤਿਕ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ, PLC, RTU);
   - ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਵਸਤੂਆਂ ਦੇ ਐਮਰਜੈਂਸੀ ਸ਼ੱਟਡਾਊਨ ਸਿਸਟਮ (ESD - ਐਮਰਜੈਂਸੀ ਸ਼ੱਟਡਾਊਨ ਸਿਸਟਮ) (ਉਸੇ ਤਰ੍ਹਾਂ, ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਲੇਖਾਂ ਦੀ ਇੱਕ ਸ਼ਾਨਦਾਰ ਲੜੀ ਹੈਬਰੇ ਤੋਂ ਹੈ। ਵਲਾਦੀਮੀਰ_ਸਕਲਾਈਰ)
   - ਭੌਤਿਕ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਇੱਕ ਬੁਨਿਆਦੀ ਸਮਝ ਜੋ ਵਾਪਰਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਤੇਲ ਸੋਧਣ, ਬਿਜਲੀ ਉਤਪਾਦਨ, ਪਾਈਪਲਾਈਨਾਂ, ਆਦਿ ਵਿੱਚ;
   — DCS ਅਤੇ SCADA ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਢਾਂਚੇ ਦੀ ਸਮਝ;
   ਮੈਂ ਨੋਟ ਕਰਾਂਗਾ ਕਿ ਇਸ ਕਿਸਮ ਦੇ ਪ੍ਰਸ਼ਨ ਪ੍ਰੀਖਿਆ ਦੇ ਸਾਰੇ 25 ਪ੍ਰਸ਼ਨਾਂ ਵਿੱਚ 115% ਤੱਕ ਹੋ ਸਕਦੇ ਹਨ।

3. ਨੈੱਟਵਰਕ ਤਕਨਾਲੋਜੀ ਅਤੇ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ: ਮੈਨੂੰ ਲੱਗਦਾ ਹੈ ਕਿ ਇਸ ਵਿਸ਼ੇ ਦੇ ਪ੍ਰਸ਼ਨਾਂ ਦੀ ਗਿਣਤੀ ਪ੍ਰੀਖਿਆ ਵਿੱਚ ਪਹਿਲੇ ਨੰਬਰ 'ਤੇ ਆਉਂਦੀ ਹੈ। ਇੱਥੇ ਸ਼ਾਇਦ ਬਿਲਕੁਲ ਸਭ ਕੁਝ ਹੋਵੇਗਾ - OSI ਮਾਡਲ, ਇਹ ਜਾਂ ਉਹ ਪ੍ਰੋਟੋਕੋਲ ਕਿਸ ਪੱਧਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ, ਨੈਟਵਰਕ ਸੈਗਮੈਂਟੇਸ਼ਨ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਸਵਾਲ, ਨੈਟਵਰਕ ਹਮਲਿਆਂ 'ਤੇ ਸਥਿਤੀ ਸੰਬੰਧੀ ਪ੍ਰਸ਼ਨ, ਹਮਲੇ ਦੀ ਕਿਸਮ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਪ੍ਰਸਤਾਵ ਦੇ ਨਾਲ ਕੁਨੈਕਸ਼ਨ ਲੌਗ ਦੀਆਂ ਉਦਾਹਰਣਾਂ, ਸਵਿੱਚ ਕੌਂਫਿਗਰੇਸ਼ਨਾਂ ਦੀਆਂ ਉਦਾਹਰਣਾਂ। ਇੱਕ ਕਮਜ਼ੋਰ ਸੰਰਚਨਾ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੇ ਪ੍ਰਸਤਾਵ ਦੇ ਨਾਲ, ਕਮਜ਼ੋਰੀ ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲ 'ਤੇ ਸਵਾਲ, ਉਦਯੋਗਿਕ ਸੰਚਾਰ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨਾਂ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ 'ਤੇ ਸਵਾਲ। ਲੋਕ ਖਾਸ ਤੌਰ 'ਤੇ ModBus ਬਾਰੇ ਬਹੁਤ ਕੁਝ ਪੁੱਛਦੇ ਹਨ. ਉਸੇ ModBus ਦੇ ਨੈੱਟਵਰਕ ਪੈਕੇਟਾਂ ਦੀ ਬਣਤਰ, ਇਸਦੀ ਕਿਸਮ ਅਤੇ ਡਿਵਾਈਸ ਦੁਆਰਾ ਸਮਰਥਿਤ ਸੰਸਕਰਣਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਹਮਲਿਆਂ ਵੱਲ ਬਹੁਤ ਧਿਆਨ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ - ZigBee, ਵਾਇਰਲੈੱਸ ਹਾਰਟ, ਅਤੇ ਸਿਰਫ਼ ਪੂਰੇ 802.1x ਪਰਿਵਾਰ ਦੀ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਬਾਰੇ ਸਵਾਲ। ਪ੍ਰਕਿਰਿਆ ਨਿਯੰਤਰਣ ਸਿਸਟਮ ਨੈਟਵਰਕ ਵਿੱਚ ਕੁਝ ਸਰਵਰਾਂ ਨੂੰ ਰੱਖਣ ਦੇ ਨਿਯਮਾਂ ਬਾਰੇ ਸਵਾਲ ਹੋਣਗੇ (ਇੱਥੇ ਤੁਹਾਨੂੰ IEC-62443 ਸਟੈਂਡਰਡ ਨੂੰ ਪੜ੍ਹਨ ਅਤੇ ਪ੍ਰਕਿਰਿਆ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਨੈਟਵਰਕ ਦੇ ਸੰਦਰਭ ਮਾਡਲਾਂ ਦੇ ਸਿਧਾਂਤਾਂ ਨੂੰ ਸਮਝਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ)। ਪਰਡਿਊ ਮਾਡਲ ਬਾਰੇ ਸਵਾਲ ਹੋਣਗੇ।
4. ਮੁੱਦਿਆਂ ਦੀ ਇੱਕ ਸ਼੍ਰੇਣੀ ਜੋ ਬਿਜਲੀ ਸੰਚਾਰ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਉਹਨਾਂ ਲਈ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਸੰਚਾਲਨ ਦੀਆਂ ਕਾਰਜਸ਼ੀਲ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨਾਲ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਸਬੰਧਤ ਹੈ। ਸੰਯੁਕਤ ਰਾਜ ਅਮਰੀਕਾ ਵਿੱਚ, ਸਵੈਚਲਿਤ ਪ੍ਰਕਿਰਿਆ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਇਸ ਸ਼੍ਰੇਣੀ ਨੂੰ ਪਾਵਰ ਗਰਿੱਡ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇੱਕ ਵੱਖਰੀ ਭੂਮਿਕਾ ਨਿਰਧਾਰਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਮੰਤਵ ਲਈ, ਇਸ ਸੈਕਟਰ ਲਈ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਬਣਾਉਣ ਦੀ ਪਹੁੰਚ ਨੂੰ ਨਿਯੰਤ੍ਰਿਤ ਕਰਦੇ ਹੋਏ ਵੱਖਰੇ ਮਾਪਦੰਡ (NIST 800.82) ਵੀ ਜਾਰੀ ਕੀਤੇ ਗਏ ਹਨ। ਸਾਡੇ ਦੇਸ਼ਾਂ ਵਿੱਚ, ਜ਼ਿਆਦਾਤਰ ਹਿੱਸੇ ਲਈ, ਇਹ ਖੇਤਰ ASKUE ਪ੍ਰਣਾਲੀਆਂ ਤੱਕ ਸੀਮਿਤ ਹੈ (ਜੇ ਕਿਸੇ ਨੇ ਬਿਜਲੀ ਦੀ ਵੰਡ ਅਤੇ ਡਿਲਿਵਰੀ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਵਧੇਰੇ ਗੰਭੀਰ ਪਹੁੰਚ ਦੇਖੀ ਹੈ ਤਾਂ ਮੈਨੂੰ ਠੀਕ ਕਰੋ)। ਇਸ ਲਈ, ਇਮਤਿਹਾਨ ਵਿੱਚ ਤੁਹਾਨੂੰ ਪਾਵਰ ਗਰਿੱਡ ਨਾਲ ਸਬੰਧਤ ਕਾਫ਼ੀ ਖਾਸ ਪ੍ਰਸ਼ਨ ਮਿਲਣਗੇ। ਜ਼ਿਆਦਾਤਰ ਹਿੱਸੇ ਲਈ, ਇਹ ਪਾਵਰ ਪਲਾਂਟ 'ਤੇ ਵਿਕਸਤ ਕਿਸੇ ਖਾਸ ਸਥਿਤੀ ਲਈ ਵਰਤੋਂ-ਕੇਸ ਸਨ, ਪਰ ਅਜਿਹੇ ਉਪਕਰਣਾਂ 'ਤੇ ਸਰਵੇਖਣ ਵੀ ਹੋ ਸਕਦੇ ਹਨ ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਪਾਵਰ ਗਰਿੱਡ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਸਿਸਟਮਾਂ ਦੀ ਇਸ ਸ਼੍ਰੇਣੀ ਲਈ NIST ਭਾਗਾਂ ਦੇ ਗਿਆਨ ਨੂੰ ਸੰਬੋਧਨ ਕਰਨ ਵਾਲੇ ਸਵਾਲ ਹੋਣਗੇ।
5. ਮਿਆਰਾਂ ਦੇ ਗਿਆਨ ਨਾਲ ਸਬੰਧਤ ਸਵਾਲ: NIST 800-82, NERC, IEC62443। ਮੈਂ ਇੱਥੇ ਬਿਨਾਂ ਕਿਸੇ ਵਿਸ਼ੇਸ਼ ਟਿੱਪਣੀ ਦੇ ਸੋਚਦਾ ਹਾਂ - ਤੁਹਾਨੂੰ ਮਿਆਰਾਂ ਦੇ ਭਾਗਾਂ ਨੂੰ ਨੈਵੀਗੇਟ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ, ਜੋ ਕਿ ਇਸ ਵਿੱਚ ਕੀ ਅਤੇ ਕਿਹੜੀਆਂ ਸਿਫ਼ਾਰਸ਼ਾਂ ਸ਼ਾਮਲ ਹਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ. ਖਾਸ ਸਵਾਲ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਸਿਸਟਮ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਬਾਰੰਬਾਰਤਾ, ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਦੀ ਬਾਰੰਬਾਰਤਾ, ਆਦਿ ਬਾਰੇ ਪੁੱਛਣਾ. ਅਜਿਹੇ ਪ੍ਰਸ਼ਨਾਂ ਦੀ ਪ੍ਰਤੀਸ਼ਤਤਾ ਦੇ ਰੂਪ ਵਿੱਚ, ਕੁੱਲ ਪ੍ਰਸ਼ਨਾਂ ਦੀ ਗਿਣਤੀ ਦੇ 15% ਤੱਕ ਦਾ ਸਾਹਮਣਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਪਰ ਇਹ ਨਿਰਭਰ ਕਰਦਾ ਹੈ. ਉਦਾਹਰਨ ਲਈ, ਦੋ ਅਭਿਆਸ ਟੈਸਟਾਂ 'ਤੇ ਮੈਨੂੰ ਸਿਰਫ ਕੁਝ ਸਮਾਨ ਪ੍ਰਸ਼ਨ ਮਿਲੇ। ਪਰ ਇਮਤਿਹਾਨ ਦੇ ਦੌਰਾਨ ਅਸਲ ਵਿੱਚ ਉਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਸਨ.
6. ਖੈਰ, ਪ੍ਰਸ਼ਨਾਂ ਦੀ ਆਖਰੀ ਸ਼੍ਰੇਣੀ ਹਰ ਕਿਸਮ ਦੇ ਵਰਤੋਂ-ਕੇਸ ਅਤੇ ਸਥਿਤੀ ਸੰਬੰਧੀ ਪ੍ਰਸ਼ਨ ਹਨ।

ਆਮ ਤੌਰ 'ਤੇ, ਸਿਖਲਾਈ ਆਪਣੇ ਆਪ ਵਿੱਚ, CTF NetWars ਦੇ ਸੰਭਾਵਿਤ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਨਵੇਂ ਗਿਆਨ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਮੇਰੇ ਲਈ ਬਹੁਤ ਜਾਣਕਾਰੀ ਭਰਪੂਰ ਨਹੀਂ ਸੀ। ਇਸ ਦੀ ਬਜਾਇ, ਕੁਝ ਵਿਸ਼ਿਆਂ ਦੇ ਡੂੰਘੇ ਵੇਰਵੇ ਹਾਸਲ ਕੀਤੇ ਗਏ ਸਨ, ਖਾਸ ਤੌਰ 'ਤੇ ਤਕਨੀਕੀ ਜਾਣਕਾਰੀ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਰੇਡੀਓ ਨੈਟਵਰਕਾਂ ਦੇ ਸੰਗਠਨ ਅਤੇ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ, ਨਾਲ ਹੀ ਇਸ ਵਿਸ਼ੇ ਨੂੰ ਸਮਰਪਿਤ ਵਿਦੇਸ਼ੀ ਮਾਪਦੰਡਾਂ ਦੀ ਬਣਤਰ 'ਤੇ ਵਧੇਰੇ ਸੰਗਠਿਤ ਸਮੱਗਰੀ। ਇਸ ਲਈ, ਇੰਜਨੀਅਰਾਂ ਅਤੇ ਮਾਹਿਰਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਕੋਲ ਪ੍ਰਕਿਰਿਆ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀਆਂ/ਇੰਸਟਰੂਮੈਂਟੇਸ਼ਨ ਪ੍ਰਣਾਲੀਆਂ ਜਾਂ ਉਦਯੋਗਿਕ ਨੈਟਵਰਕਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਲੋੜੀਂਦਾ ਗਿਆਨ ਅਤੇ ਤਜਰਬਾ ਹੈ, ਤੁਸੀਂ ਸਿਖਲਾਈ 'ਤੇ ਬੱਚਤ ਕਰਨ ਬਾਰੇ ਸੋਚ ਸਕਦੇ ਹੋ (ਅਤੇ ਬੱਚਤ ਕਰਨਾ ਅਰਥ ਰੱਖਦਾ ਹੈ), ਆਪਣੇ ਆਪ ਨੂੰ ਤਿਆਰ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਣ ਪ੍ਰੀਖਿਆ ਦੇਣ ਲਈ ਸਿੱਧੇ ਜਾ ਸਕਦੇ ਹੋ, ਜੋ , ਤਰੀਕੇ ਨਾਲ, 700USD ਦੀ ਕੀਮਤ ਹੈ। ਅਸਫਲ ਹੋਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਦੁਬਾਰਾ ਭੁਗਤਾਨ ਕਰਨਾ ਪਵੇਗਾ। ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਪ੍ਰਮਾਣੀਕਰਣ ਕੇਂਦਰ ਹਨ ਜੋ ਤੁਹਾਨੂੰ ਪ੍ਰੀਖਿਆ ਲਈ ਸਵੀਕਾਰ ਕਰਨਗੇ; ਮੁੱਖ ਗੱਲ ਇਹ ਹੈ ਕਿ ਪਹਿਲਾਂ ਤੋਂ ਅਰਜ਼ੀ ਦੇਣੀ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, ਮੈਂ ਇਮਤਿਹਾਨ ਦੀ ਮਿਤੀ ਨੂੰ ਤੁਰੰਤ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹਾਂ, ਕਿਉਂਕਿ ਨਹੀਂ ਤਾਂ ਤੁਸੀਂ ਇਸ ਨੂੰ ਲਗਾਤਾਰ ਦੇਰੀ ਕਰੋਗੇ, ਤਿਆਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਹੋਰ ਮਹੱਤਵਪੂਰਨ ਅਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਮਹੱਤਵਪੂਰਨ ਮਾਮਲਿਆਂ ਨਾਲ ਨਹੀਂ ਬਦਲਦੇ ਹੋਏ. ਅਤੇ ਇੱਕ ਖਾਸ ਡੈੱਡਲਾਈਨ ਮਿਤੀ ਹੋਣ ਨਾਲ ਤੁਹਾਨੂੰ ਸਵੈ-ਪ੍ਰੇਰਿਤ ਹੋ ਜਾਵੇਗਾ.

ਸਰੋਤ: www.habr.com