Beth Yw Ardystioliadau CREST a Oes Angen Un Arnat?

Os ydych chi'n anelu at weithio fel treiddiwr cymhwysiad yn y DU, neu ar gyfer unrhyw gwmni sy'n gwneud busnes gyda llywodraeth y DU neu sefydliadau ariannol, fe fyddwch chi'n dod ar draws CREST yn hwyr neu'n hwyrach. Nid un arholiad yw, ond corff ardystioliad cyfan gyda nifer o haenau, ac mae deall pa un sy'n bwysig ar gyfer eich llwybr gyrfa yn arbed llawer o amser astudio gwastraffu.

Beth yw CREST mewn gwirionedd

CREST (y Council of Registered Ethical Security Testers) yw corff adsefydlu dim-er-elw wedi'i leoli yn y DU sy'n ardystio unigolion a'r cwmnïau maent yn gweithio iddynt. Mae'r ail ran honno'n llawer mwy pwysig nag ydyw gyda rhywbeth fel OSCP. Ni all cwmni yn y DU hepgor ar gyfraith dendro ar gontractau treialu diogelwch penodol a gysylltir â'r llywodraeth neu'r NHS oni bai ei fod yn dal ardystioliad cwmni CREST, ac mae'r ardystioliad hwnnw'n dibynnu ar gyflogi nifer o unigolion ardystiedig CREST. Felly nid dim ond cred personol yw'r ardystioliad — mae'n gysylltiedig yn uniongyrchol â pha gontractau y gall eich cyflogwr eu ennill.

Yr ardystioliadau unigol pennaf

Mae CREST yn cynnig ysgol arholiadau yn hytrach na phrawf un-maint-yn-addas-i-bawb:

• CPSA (CREST Practitioner Security Analyst) — mynediad-lefel, dewis lluosog, yn trafod hanfodion rhwydweithio, nwyddigaethau cyffredin, a methodoleg. Da ar gyfer rhywun un neu ddwy flynedd i mewn i rôl diogelwch.
• CRT (CREST Registered Tester) — yr arholiad y mae'r rhan fwyaf o dreiddiwr cymhwysiad gweithio yn anelu ato yn gyntaf. Mae'n gymysgedd o theori a chydran ymarferol dwylo yn hynod gweithredol ar isadeiledd.
• CCT (CREST Certified Tester) — wedi'i rannu'n llif Seilwaith a Phrifysgol. Dyma'r cred lefel uwch, bron yn gyfartal o ran anhawster ac enwogaeth i OSCE neu GXPN, a dyma'r hyn sy'n nodweddiadol o angenrheidiol i arwain ymrwymiadau neu nodi adroddiadau fel y treiwr ardystiedig.

Mae yna hefyd traciau arbenigol: CCSAS ar gyfer gwaith ymosod efelychu (a ddefnyddir mewn ymrwymiadau tebyg i CBEST yn erbyn sefydliadau ariannol y DU), ac ardystioliadau ar gyfer profion porwr gwaith apiau penodol.

Sut mae'r arholiadau'n gweithio

Mae CPSA yn ddewis lluosog seiliedig ar gyfrifiadur, wedi'i eistedd mewn canolfan Pearson VUE. Mae CRT a CCT yn cynnwys cydran labordy ymarferol lle caiff eich rhoi â rhwydwaith neu apiau i'w asesu yn ffenestr amser sefydlog ac mae'n rhaid i chi gynhyrchu canfyddiadau sy'n cwrdd â bar technegol CREST — nid dim ond