CISSP คืออะไร — คู่มือเตรียมสอบฉบับสมบูรณ์ 2569
ถ้ามี Certification ด้าน Cybersecurity ที่ถูกยกให้เป็น “Gold Standard” ของวงการ — นั่นคือ CISSP (Certified Information Systems Security Professional) จาก ISC2 เป็น Certification ที่ผู้บริหารด้าน Security ทั่วโลกยอมรับ แต่ก็ขึ้นชื่อว่ายากที่สุดใบหนึ่ง บทความนี้จะพาคุณเข้าใจทุกอย่างเกี่ยวกับ CISSP — ตั้งแต่เนื้อหา วิธีสอบ ไปจนถึงวิธีคิดที่ต้องเปลี่ยนเพื่อสอบผ่าน
CISSP คืออะไร
CISSP (Certified Information Systems Security Professional) เป็น Certification ระดับ Advanced ด้าน Information Security ที่ออกโดย ISC2 (International Information System Security Certification Consortium) [1]
CISSP เป็น Certification ด้าน Cybersecurity ที่ได้รับการยอมรับมากที่สุดในโลก — ได้รับการรับรองตามมาตรฐาน ANSI/ISO/IEC 17024 และเป็น Certification ที่ตรงตามข้อกำหนด DoD 8140 ในระดับ IAM Level III, IASAE Level I-II ซึ่งเป็นระดับสูงสุดของฝั่ง Management [1]
ปัจจุบัน CISSP มีผู้ถือ Certification มากกว่า 160,000 คนทั่วโลก และเป็นหนึ่งใน Certification ที่มี Average Salary สูงที่สุดในสาย IT [1]
เหมาะกับใคร
- Security Manager / Director ที่ต้องการ Certification ระดับผู้บริหาร
- Security Architect ที่ออกแบบระบบ Security ขององค์กร
- Security Consultant ที่ให้คำปรึกษาด้าน Security Strategy
- IT Manager / CIO / CISO ที่ต้องการพิสูจน์ความรู้ด้าน Security
- Senior Engineer ที่ต้องการเลื่อนตำแหน่งไปฝั่ง Management
Prerequisites อย่างเป็นทางการ: ต้องมีประสบการณ์ทำงาน 5 ปีเต็ม ในอย่างน้อย 2 ใน 8 Domains ของ CISSP — สามารถลดได้ 1 ปีถ้ามีปริญญาตรีหรือ Certification ที่ ISC2 ยอมรับ (เช่น Security+, CEH) หากมีประสบการณ์ไม่ถึง สามารถสอบผ่านก่อนแล้วเป็น Associate of ISC2 ได้ โดยมีเวลา 6 ปีในการสะสมประสบการณ์ [1]
ข้อสอบ CISSP เป็นอย่างไร
รูปแบบและภาษาอ้างอิง ISC2 CISSP Exam Outline ตรวจเมื่อ 18 กันยายน 2026: CAT 100–150 ข้อ ภายใน 3 ชั่วโมง
| รายละเอียด | ข้อมูล |
|---|---|
| จำนวนข้อ | 100–150 ข้อ (CAT Format) |
| เวลาสอบ | 3 ชั่วโมง |
| คะแนนผ่าน | 700/1000 |
| รูปแบบข้อสอบ | Multiple Choice + Advanced Innovative Items |
| ภาษา | อังกฤษ จีน เยอรมัน ญี่ปุ่น และสเปน (CAT ทุกภาษา) |
| ค่าสอบ | $749 USD |
| ศูนย์สอบ | Pearson VUE |
CAT (Computerized Adaptive Testing) คืออะไร
ข้อสอบ CISSP ทุกภาษาใช้ระบบ CAT — ข้อสอบจะปรับความยากตามคำตอบของคุณ [1]:
- มีขั้นต่ำ 100 ข้อ — ถ้าระบบตัดสินได้ว่าผ่าน/ไม่ผ่าน จะหยุดที่ 100 ข้อ
- ถ้ายังตัดสินไม่ได้ จะให้ข้อเพิ่มจนถึงสูงสุด 150 ข้อ
- จบที่ 100 ข้อไม่ได้แปลว่าผ่าน — อาจจบเร็วเพราะระบบมั่นใจว่าไม่ผ่านก็ได้
- ข้อสอบเน้น Scenario-Based มากกว่า Recall — คุณต้อง ตัดสินใจ ไม่ใช่แค่ จำ
8 Domains ของ CISSP
| Domain | น้ำหนัก |
|---|---|
| 1. Security and Risk Management | 16% |
| 2. Asset Security | 10% |
| 3. Security Architecture and Engineering | 13% |
| 4. Communication and Network Security | 13% |
| 5. Identity and Access Management (IAM) | 13% |
| 6. Security Assessment and Testing | 12% |
| 7. Security Operations | 13% |
| 8. Software Development Security | 10% |
Domain 1: Security and Risk Management มีน้ำหนักมากที่สุด — ครอบคลุม Governance, Risk Management, Compliance, Legal, Ethics, BCP ดังนั้นต้องเข้าใจ Domain นี้อย่างลึกซึ้ง
ค่าใช้จ่ายทั้งหมด
| รายการ | ราคา |
|---|---|
| CISSP Exam | $749 USD |
| ISC2 Annual Maintenance Fee (AMF) | $135 USD/ปี |
| Official ISC2 Training (ถ้าเลือกเรียน) | $2,500–$3,500 USD |
| Study Materials (หนังสือ + Practice) | $100–$300 USD |
วิธีเตรียมตัวสอบ — “Think Like a Manager”
กุญแจสำคัญ: เปลี่ยนวิธีคิด
คำแนะนำของบรรณาธิการ: ฝึกเชื่อมเทคนิคกับการจัดการความเสี่ยง และเลือกคำตอบตามบทบาทกับเงื่อนไขในโจทย์ ไม่ใช่เลือกคำตอบเชิงบริหารเสมอ:
- ❌ “ใช้ Firewall block IP นี้” → Technical Solution
- ✅ “ประเมินความเสี่ยง กำหนด Policy แล้วมอบหมายให้ทีม Implement” → Management Approach
- ทบทวนเหตุผลของทุกตัวเลือก ทั้งมาตรการทางเทคนิคและกระบวนการ ไม่มีสูตรให้ตัดคำตอบของ Engineer ทิ้งเสมอ
แหล่งเรียนรู้ที่แนะนำ
| ทรัพยากร | ประเภท | ราคา |
|---|---|---|
| Official ISC2 CISSP CBK (Common Body of Knowledge) | หนังสือ Official | ~$80 USD |
| Sybex CISSP Study Guide (Mike Chapple) | หนังสือ | ~$50 USD |
| Destination CISSP by Rob Witcher (YouTube) | วิดีโอ | ฟรี |
| CISSP Exam Cram (Full Course) by Inside Cloud and Security | วิดีโอ | ฟรี |
| Boson CISSP Practice Exams | Practice Tests | ~$99 USD |
| Luke Ahmed’s “How to Think Like a Manager for the CISSP” | หนังสือ | ~$25 USD |
| ThorTeaches CISSP Bootcamp | วิดีโอ | ฟรี/มีค่าใช้จ่าย |
| ISC2 Official Practice Tests | Practice Tests | ~$40 USD |
Study Path ที่บรรณาธิการเสนอ
- อ่าน Sybex CISSP Study Guide — ครอบคลุมทุก Domain
- ดู Destination CISSP (YouTube) — Rob Witcher อธิบายเข้าใจง่ายมาก
- อ่าน “How to Think Like a Manager” — เปลี่ยน Mindset ก่อนสอบ
- ทำ Boson Practice Exams — ใช้ทบทวนแนวคิดและอ่าน Explanation ทุกข้อ ไม่ถือว่าเหมือนข้อสอบจริง
- ทบทวน Domain ที่อ่อน → ทำ Practice Exams รอบ 2 → สอบ
คำแนะนำของบรรณาธิการ
คำแนะนำต่อไปนี้เป็นแนวทางเตรียมตัวของกองบรรณาธิการ ไม่ใช่คำพูดหรือประสบการณ์สอบที่ยืนยันจากผู้สอบรายใด และไม่รับประกันผลสอบ
- ทบทวนทั้งความรู้เทคนิคและการบริหารให้ครบ outline ไม่ใช้สูตรตัดคำตอบทางเทคนิคทิ้งอัตโนมัติ
- อ่านเงื่อนไขของสถานการณ์และบทบาทที่โจทย์กำหนด ก่อนเลือกการดำเนินการที่เหมาะสม
- ฝึกบริหารเวลาตามรูปแบบ CAT และอย่าอนุมานผลผ่านจากจำนวนข้อที่ระบบหยุด
การต่ออายุ CISSP
CISSP มีรอบการรับรอง 3 ปี ตามวันที่รับรองในบัญชี ISC2 ไม่ใช่เพียงวันที่สอบผ่าน การต่ออายุต้อง [1]:
- สะสม CPE Credits (Continuing Professional Education) จำนวน 120 Credits ภายใน 3 ปี (แนะนำให้วางแผน 40 Credits/ปี ไม่ใช่ขั้นต่ำรายปี)
- Group A Credits: กิจกรรมที่เกี่ยวข้องกับ CISSP Domains โดยตรง (ต้องมีอย่างน้อย 90 Credits)
- Group B Credits: กิจกรรมพัฒนาวิชาชีพทั่วไป
- จ่ายค่า AMF (Annual Maintenance Fee) ปีละ $135 USD
- กิจกรรม CPE ที่นิยม: เข้าร่วม Conference, อบรม, สอน, เขียนบทความ, Podcast, Webinar
AMF ปัจจุบันและการจ่ายครั้งเดียวกรณีถือหลายใบ: ISC2 AMF Overview ส่วน CPE 120 ต่อรอบและคำแนะนำรายปี: ISC2 Member Policies
CISSP เปรียบเทียบกับ Certification อื่น
| เกณฑ์ | CISSP | CISM | Security+ | CC |
|---|---|---|---|---|
| ระดับ | Advanced | Advanced | Entry-Level | Entry-Level |
| องค์กร | ISC2 | ISACA | CompTIA | ISC2 |
| ประสบการณ์ที่ต้องการ | 5 ปี | 5 ปี | ไม่มี (แนะนำ 2 ปี) | ไม่มี |
| จำนวนข้อ | 100–150 (CAT) | 150 | 90 | 100–125 (CAT) |
| ค่าสอบ | $749 | $575–$760 | $404 | $199 (ราคาปกติ) |
| เน้น | Security กว้าง 8 Domains | Security Management 4 Domains | Security พื้นฐาน | Security เบื้องต้น |
| เหมาะกับ | CISO, Director, Architect | IT Security Manager | เริ่มต้นสาย Security | เข้าวงการใหม่เลย |
CISSP vs CISM — ควรเลือกอันไหน?
- เลือก CISSP ถ้าต้องการ Certification ที่ครอบคลุมกว้างที่สุดด้าน Security, ต้องการเป็น CISO/Director หรือทำงานกับ US Government
- เลือก CISM ถ้าโฟกัสที่ IT Risk Management และ Information Security Governance โดยเฉพาะ หรือทำงานในสาย Audit/Compliance
- สอบทั้งสองใบ — มี CISSP + CISM เป็นที่ต้องการสูงมากในตำแหน่ง CISO
🎯 ITSL ให้บริการอบรม CISSP พร้อม Workshop ฝึกคิดแบบ Manager และ Practice Exams — ดูรายละเอียดหลักสูตร | เปรียบเทียบ Certification ทั้งหมด
แหล่งอ้างอิง
- ISC2 CISSP Certification Official Page — ISC2
- CISSP Exam Outline (Effective April 2024) — ISC2
- Destination CISSP with Rob Witcher (YouTube) — Destination Certification
- CISSP vs CISM — Certification Comparison — ITSL Knowledge Base