考CISP证书没有科目之分,考试共有100道题单选题,每题一分,满分100分,考生得到70分以上(含70分)为通过,考试时间两个小时。CISP知识体系大纲明确了CISP考试范围。在整个CISP的知识体系结构中,根据实际工作,将信息安全从业人员所需掌握的知识构建成若干知识域,每个知识域包含多个知识子域,每个知识子域中包含需要掌握的知识点。
在整个CISP的知识体系结构中,共包括信息安全保障、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规这五个知识类,信息安全保障介绍了信息安全保障的框架、基本原理和实践,它是注册信息安全专业人员首先需要掌握的基础知识;信息安全技术主要包括密码技术、访问控制、审计监控等安全技术机制,网络、系统软件和应用等层次的基本安全原理和实践,以及信息安全攻防和软件安全开发相关的技术知识和实践;信息安全管理主要包括信息安全管理体系建设、信息安全风险管理、具体信息安全管理措施等同信息安全相关的管理知识和实践;信息安全工程主要包括同信息安全相关的工程知识和实践;信息安全标准法规主要包括信息安全相关的标准、法律法规和道德规范,是注册信息安全专业人员需要掌握的通用基础知识。