- 20 Mar 2022
- 1,866
- 770
- 28
Ellerine saglikSelam değerli THT üyeleri ve forum dışı ziyaretçiler.
Bugün sizlere Siber Güvenlik Alanında Önemli 10 Sertifika Türleri ve Türlerin Neler Olduğu Gibi Konuları kısa ve öz bir şekilde Anlatacağım.
![]()
![]()
1- ) CISSP SERTİFİKASI
CISSP SERTİFİKASI NEDİR ?
![]()
CISSP sertifikası veya Bilgi Sistemi Güvenliği Uzmanı, ISC2 (Certified Information Systems Security Professional), Günümüzün En Göz Alıcı Bilgi Güvenliği Serifikalarındandır. Türkçe Karşılığı Uluslararası Bilgi Sistemleri Güvenliği Sertifika Konsorsiyumu'dur.
ANSI/ISO/IEC Standard 17024'e sahip İlk Bilgi Güvenliği Sertifikasıdır. Bilgi Güvenliğinin Hemen Hemen Her Alanında Hakim Olan Bir Sertifikadır.
CISSP KAVRAMI NEDİR ?
CISSP, Dünya Genelinde IS Güvenlik Uzmanları İçin Bir Taksonomi veya Ortak Bilgi Topluluğu (CBK) Dayanmaktadır. Ortak Bilgi Topluluğu Dünya Çapındaki Uzmanlar'dan Aldığı Ortak Bilgi Güvenliği Anlayışıyla Alakalı Durumları Görüşmesini, Tartışmasını ve Soruların Çözülmesini Sağlayan Geniş Bir ilkeler Frameworküdür.
CISSP SERTİFİKASINA SAHİP OLABİLMEK İÇİN GEREKLİ ŞARTLAR
En az 5 Yıl Bilgi Güvenliği Alanında Çalışmak
ISC² Code of Ethic'i Kabul Etmek.
CISSP Sınavını Geçmek
Endorsement İşleminden Başarı ile Geçmek.
Ek Olarak 8 Bilgi Güvenliği ile Alakalı Sınav Sorularını Cevaplayacak Bilgi Birikimine Sahip Olmalısınız;
1. Güvenlik ve Risk Yönetimi
2. Varlık Güvenliği
3. Güvenlik Mimarisi ve Mühendisliği
4. İletişim ve Ağ Güvenliği
5. Kimlik ve Erişim Yönetimi
6. Güvenlik Değerlendirmesi ve Testi
7. Güvenlik İşlemleri
8. Yazılım Geliştirme Güvenliği
CISSP SERTİFİKASI KİMLERE YÖNELİKTİR ?
Sertifika Bilgi Güvenliği Konularını İçerdiğinden Operasyon, Planlama ve Denetim gibi görevliler için uygundur. Özellikle Güvenlik Uzmanlığı, Bilgi Güvenliği Denetçileri...
CISSP SERTİFİKASININ GEÇERLİLİK SÜRESİ NE KADARDIR ?
ISC² Code of Ethic'e Uygunsuz Bir Davranışta Bulunmamak
Sürekli Profesyonel Eğitimi CPE Devam Ettirmek
Yıllık Hizmet Bedelini (AMF) Ödemek
CISSP SERTİFİKASINA SAHİP OLMAK İÇİN CISSP EĞİTİMİ ALINMALIMIDIR ?
Sertifika için CISSP Eğitimine Katılmak Zorunlu Değildir. Eğitime Katılmak Sizi Hazırlık Aşamasında 1 Adım Önde Başlatacaktır.
CISSP SERTİFİKASYONUNUN AVANTAJLARI NELERDİR ?
ISC2 Tarafından Tanınmanızı Sağlar. Ulusal Savunmadan, Çevrimiçi Satış Sitelerine Kadar Her işletme Güvenlik Tehditlerine Karşı Hassastır. Bir CISSP Sertifikası, Tehlikelere Karşı Mücadele Etmek için Gereken Tüm Alternatif Sistemlere Sahip Olduğunuz Anlamına Gelir. İyi Bir Potansiyele Sahip Şirketler CISSP Sertifika'sına Sahip Olan Profesyonelleri Kendi Görevlerinde İstihdam Etmekten Önemli Bir Düzeyde Yararlanır.
![]()
2-) CISA (Bilişim Sistemleri Denetçisi)
![]()
Tam Açılımı "Certified Informations Systems Auditor" Olan Bu Sertifika Siber Güvenlik Alanında Çalışma Yapan Kişiler Tarafından Çokça Tercih Edilen Bir Sertifika'dır. Bilgi Teknolojileri ve İş Sistemlerine Yönelik Denetmen İşlemleri, Kontrollerin Sağlanması Yapılan Çalışmaların İzlenmesi ve Gerekli Değerlendirmelerin Yapılmasını Görev Edinmiş Dünya Standartları için Gerekli Olan Bir Sertifikadır.
CISA SERTİFİKASI KİMLER İÇİN GEREKLİDİR ?
CISA Sertifikası Dünya Çapında Kabul Görür ve Geçerlidir.
BT ve BS Denetçileri, Güvence ve Bilgi Güvenlik Uzmanları Tarafından Daha Çok Kullanılmakta ve Bunlara Yönelik Tasarlanmıştır.
Bu Sertifika Sizi Kariyerinizde Bir Adım Öne Geçmenize Yarayacak Sertifikalardan Biridir.
CISA SINAV İÇERİĞİ NASILDIR ?
Sınav 150 Çoktan Seçmeli Sorudan Oluşmakta Olup. Adayların Sınavı Bitirmek İçin En Fazla 4 Saati Vardır.
5 Alan'dan Oluşmaktadır;
Alan 1 – Bilgi Sistemi Denetim Süreci (%21)
Alan 2 – BT Yönetişim ve Yönetimi (%17)
Alan 3 – Bilgi Sistemleri Edinme, Geliştirme ve Uygulaması (%12)
Alan 4 – Bilgi Sistemleri Operasyonları ve İş Esnekliği (%23)
Alan 5 – Bilgi Varlıklarının Korunması (%27)
CISA SERTİFİKA ÜCRETİ NE KADAR ?
ISACA Üyesi: US $575
ISACA Üyesi Olmayanlar: US $760
![]()
3-) CISM (Certified Information Security Manager)
![]()
Türkçe Karşılığı Sertifikalı bilgi güvenliği yöneticisi anlamına gelmektedir. Isaca (Information systems audit and control Association) Tarafından kurumsal bilgi güvenliği ekiplerini yönetme konusundaki tecrübelerinizi doğrulayan bir sertifikadır.
• Sertifika çıkarmak için en az 5 yıl bilgi güvenliği çalışmasına ihtiyaç duyulmakta.
CISM Sertifikası Avantajları ?
Dünyanın çeşitli yerlerindeki Cısm sertifikasını kabul eden işverenlerden yüksek talep görmek.
Cısm Sınav içeriği nasıldır ?
• 200 Soruluk çoktan seçmeli bir sınav'dan oluşmaktadır.
• 4 Konudan oluşmaktadır;
• İnformation security management
• İnformation risk management and compliance
• İnformation security program development and management
• İnformation security incident management
Cısm sertifikanızı korumak için yılda 20 cpe kredisine, 3 yılda 120 cpe'ye ve Mesleki etik kurallarına uyma zorunluluğuna ihtiyacınız vardır.
![]()
4-) Comptia security+
![]()
Compita şirketi tarafından bilgi güvenliği sektöründe ilerleyip kariyer yapmak isteyenler için gereken temel becerilere sahip olup,
Uluslararası olarak kabul görülmüş bir sertifikadır.
Compia security+ şirketi bu sertifika için herhangi bir ön koşul istemiyor
Ancak adayların temel ağ bilgisine sahip ve minimum 2 senelik BT deneyimine sahip olmalarını önermekte.
Comptia security+ sertifikası kimler için uygun ?
Sistem yöneticileri
Ağ yöneticileri
Güvenlik yöneticileri
Penetrasyon testi uzmanları
Comptia security+ sertifikasının kişiye sağladığı avantajlar ?
Temeli sağlam yere dayanan bilgiye ve beceriye sahip olmanıza yardımcı oluşturmanıza yardımcı olur.
Comptia security+ sertifikasına sahip bir aday, sertifikasız diğer adaylardan önde başlamasına olanak sağlar.
Uluslararası kabul görmüş bir sertifika olması avantajlarından biridir.
Comptia Security+ Hangi Konuları Kapsar ?
• Güvenlik açıkları,
• Tehditler ve saldırılar,
• Ağ mimari tasarımı,
• Erişim ve kimlik yönetimi
• Risk yönetimi
• Kriptografi
Comptia Security+ Sınav içeriği Nelerdir ?
• İngilizce, Japonca, Portekizce ve Çince dilleri olmak üzere 4 farklı dilde desteklenmektedir.
• Sınav süresi 90 dakika olup,
• Soru sayıları 70-90 arasında değişkenlik göstermektedir.
• 4 - 6 Soru ise performansa dayalı kişilik inanç ölçeği sorularıdır yani kişinin kendi kendine doldurduğu sorulardır,
• Sınav tam puanı 900 olup minimum 750 tam puan almanız gerekmektedir.
Sınav Maaliyeti ne Kadardır ?
• Comptia security+ standart ücret: US $213,
• Temel paket (Basic bundle): US $299 - 503
• Hazırlık paketi (Exam prep bundle): US $399 - 614
• E-öğrenim paketi (E-learning bundle): $649 - 821
![]()
5-) Ceh (Certified ethical hacker)
![]()
Türkçe karşılığı "Sertifikalı Etik Hacker" olan,
Bilişim suçlarına veya bu işlerden anlayan korsanların,
Anladığı faaliyetlerin tamamına hakim, bilgi birikimi yüksek olan iyi niyetli uzmanlar olarak açıklayabiliriz.
Eğitimleri öncellikle temel amaç Ceh uzmanlarını saldırı simülasyonları ile birlikte gerçek saldırılar karşısında neler yapabileceklerini öğrenmiş olurlar.
Bu eğitimde temel inanış "iyiler de en az kötülerin seviyesinde bilgi birikimine sahip olmalıdır" cümlesi ile özetlenebilir.
Kazanılan bu bilgiler ile savunma amaçlı güvenlik uzmanlarına Beyaz şapkalı bilgisayar korsanıda denilmektedir.
CEH sertifikalı bir uzman kötü niyetli bir hackerin yapacağı şekilde sistemler arasında gezinerek kurum ve kuruluşların güvenlik açıklarını test eder. Etik hackerler herhangi bir şirketten gelen talep ile şirketin sistemlerinde güvenlik taramaları gerçekleştirerek, güvenlik açıklarını tespit eder ve bu açıklardan yararlanarak sistemlere sızmayı başarırlar.
Etik Hackerlerin Domain Ayrıntıları
Domain 1: Governance and Risk Management
Module 01: Introduction to Ethical Hacking
Module 02: Footprinting and Reconnaissance
Module 03: Scanning Networks
Module 04: Enumeration
Module 05: Vulnerability Analysis
Module 06: System Hacking
Module 07: Malware Threats
Module 08: Sniffing
Module 09: Social Engineering
Module 10: Denial-of-Service
Module 11: Session Hijacking
Module 12: Evading IDS, Firewalls, and Honeypots
Module 13: Hacking Web Servers
Module 14: Hacking Web Applications
Module 15: SQL Injection
Module 16: Hacking Wireless Networks
Module 17: Hacking Mobile Platforms
Module 18: IoT Hacking
Module 19: Cloud Computing
Module 20: Cryptography
![]()