منهج اختبار CISSP: الأقسام وعدد أسئلة كل قسم

آخر تحقق من المعلومات: 11 نوفمبر 2026. هذا دليل مستقل لا يتبع ISC2 ولا أي جهة حكومية. قد تتغير تفاصيل الاختبار، فراجع صفحة الاختبار لدى ISC2 قبل الاعتماد على أي معلومة.

توزيع الأسئلة على الأقسام

الاختبار التجريبي الكامل على هذا الموقع (150 سؤالًا في 180 دقيقة) موزّع على الأقسام بحسب توصيف الاختبار لدى ISC2.

أكبر قسمين هما «إدارة الأمن والمخاطر» و«معمارية الأمن وهندسته»، ولهما معًا 44 سؤالًا من 150 (29.3%). ابدأ بهما، ثم رتّب بقية الأقسام تنازليًا بحسب عدد أسئلتها.

ملاحظات على هذا التوزيع

• الاختبار الفعلي متكيّف (CAT) ومدته ثلاث ساعات، ولا يسمح بالعودة إلى إجابة بعد تأكيدها. تدريب الموقع لا يعيد خوارزمية CAT ولا يعطي درجة ISC2.
• العربية هنا للمذاكرة؛ اللغات المتاحة لدى ISC2 هي الإنجليزية والصينية والألمانية واليابانية والإسبانية.
• يعتمد المحتوى على مخطط 15 أبريل 2024. يبدأ المخطط التالي في 15 أبريل 2027.

موضوعات كل قسم

إدارة الأمن والمخاطر (24 سؤالًا)

• أخلاقيات المهنة
• مفاهيم الأمن
• حوكمة الأمن
• المتطلبات القانونية والتنظيمية والامتثال
• متطلبات التحقيقات
• السياسات والمعايير والإجراءات والإرشادات
• متطلبات استمرارية الأعمال
• أمن الموظفين
• إدارة المخاطر
• نمذجة التهديدات
• مخاطر سلسلة التوريد
• التوعية والتعليم والتدريب الأمني

أمن الأصول (15 سؤالًا)

• تحديد المعلومات والأصول وتصنيفها
• متطلبات التعامل مع الأصول
• توفير المعلومات والأصول بأمان
• دورة حياة البيانات
• الاحتفاظ بالأصول ونهاية عمرها
• ضوابط أمن البيانات والامتثال

معمارية الأمن وهندسته (20 سؤالًا)

• مبادئ التصميم الآمن وعمليات الهندسة
• نماذج الأمن
• اختيار الضوابط حسب المتطلبات
• القدرات الأمنية للأنظمة
• ثغرات المعماريات والتصاميم
• اختيار الحلول التشفيرية
• هجمات تحليل التشفير
• مبادئ أمن الموقع والمنشأة
• ضوابط أمن المنشآت
• دورة حياة نظام المعلومات

أمن الاتصالات والشبكات (19 سؤالًا)

• التصميم الآمن لمعماريات الشبكات
• تأمين مكونات الشبكة
• قنوات الاتصال الآمنة

إدارة الهوية والوصول (19 سؤالًا)

• التحكم في الوصول المادي والمنطقي
• استراتيجية تحديد الهوية والمصادقة
• الهوية الاتحادية مع طرف ثالث
• آليات التفويض
• دورة حياة الهوية وصلاحيات الوصول
• تطبيق أنظمة المصادقة

تقييم الأمن واختباره (18 سؤالًا)

• استراتيجيات التقييم والاختبار والتدقيق
• اختبار الضوابط الأمنية
• جمع بيانات العمليات الأمنية
• تحليل النتائج وإعداد التقرير
• إجراء التدقيق الأمني أو تيسيره

العمليات الأمنية (20 سؤالًا)

• التحقيقات والأدلة
• التسجيل والمراقبة
• إدارة التهيئة
• مفاهيم العمليات الأمنية الأساسية
• حماية الموارد
• إدارة الحوادث
• وسائل الكشف والمنع
• التصحيحات والثغرات
• إدارة التغيير
• استراتيجيات الاستعادة
• عمليات التعافي من الكوارث
• اختبار خطط التعافي
• تخطيط استمرارية الأعمال وتمارينها
• الأمن المادي
• سلامة الأفراد وأمنهم

أمن تطوير البرمجيات (15 سؤالًا)

• الأمن في دورة تطوير البرمجيات
• ضوابط بيئات تطوير البرمجيات
• تقييم فعالية أمن البرمجيات
• أمن البرمجيات المقتناة
• إرشادات البرمجة الآمنة ومعاييرها

كيف تستخدم هذا التوزيع

ابدأ بـالأسئلة المجانية العشرة بدون تسجيل: تظهر نتيجتك مقسّمة على الأقسام فتعرف أضعفها. بعدها وزّع أيام المذاكرة بحسب الجدول أعلاه، كما في خطة المذاكرة.