一、學習
1、教材的選擇：
我用的教材也就是大家討論最多的兩本教材，Prep Guide和All in One。All in One的英文版我沒有，是吃了大虧的，考的時候我就在想如果我考不過的話，一定是因為我沒有All in One英文版。中文版段海新等翻譯的還不錯，但看中文的覺得太容易了，又不愿意花時間去深讀。主要精力花在Prep Guide上了，實際上從考試看來，Prep Guide基本上對我沒起到作用。
考題做到80道左右時，我就覺得AIO是最好的教材了。
還有一個Official Guide因為我沒看過，所以不敢妄加評論，不過聽別人說比較不錯。
2、學習過程：
我99年開始從事IT工作，大部分時間作技術支持和售前的工作，是MCSE、CCNA、OCP，做了三年telecom領域的工作，當了一年的ORACLE老師，實際上跟安全還是挺遠的，03年才開始正式在網絡安全公司做事，所以實際上是將近兩年的信息安全經驗。好在我主要做售前，從事的多是前瞻性、理論性的東西，這個和CISSP風格相近。
本來我有很多認證，所以對CISSP不太感興趣，但老板比較認可CISSP，有一次聊天時說現在CCIE失業的多，但沒聽說CISSP失業的，呵呵，這就成了最大的動力了。6月25日打算考，記得很清楚，因為寫在CISSP復習筆記本上了。7月份上網查資料，看別人的經驗，中旬買了本AIO中文版，一周看完后束之高閣沒再理了，覺得容易，只是將知識理了一遍。8月份忘記這件事了，只到近月末知道上海有考試，才開始準備，將Prep Guide打印出來到外面裝訂了一下，跟一本書似的，才花15塊，當然不計公司打印的錢。呵呵。8月、9月出奇的忙，不停的出差，本來打算來參加培訓的（其實目的是想認識Cola以及一批參加培訓的牛人的），但因為出差沒來。15號左右時才真正將Prep Guide熟讀了兩遍，然后對照www.cccure.org上的練習題作，結果成績一直不理想，從60%上升到考前一天的70%，從來沒超過73%過。
一共用時：
AIO中文版的1個星期是真的花時間看了，基本每天8小時左右，5*8=40學時，那周特閑，一直呆在公司看書；
PG英文版，最后兩周每天2小時，5*2*2 = 20小時左右；
作題：最后一個周六日兩天20個小時左右，cccure的題做的有1000道，沒做別的；
小插曲：
8月份時公司為了服務資質，我參加了兩周的CISP培訓，培訓時基本沒聽，我當是休假。不過在那期間我抽時間研究了一下CC、SSE-CMM、BS7799，都沒深入，只是以前沒時間看，這段時間想利用一下。本來想在CISSP考試中有用的，結果也沒啥用。
二、考試
1、考試時您可以不帶紅牛、可以不帶巧克力，但考前您一定得吃個早點；
2、不必要按“答題-標記-檢查-填涂”這個標準流程去做，實際上我用這個方法做，一點好處都沒有，6個小時間的考試被我搞成4個小時，因為后面都在填涂。
我計劃是12:00前作完200道，但實際上只做到180道。我先按順序作題，但越做越沒信心，感覺題偏，其實也不是偏，主要是我遇到了好幾個以前未聽過的詞匯，這一點必然，CISSP考試肯定或多或少有您以前沒見過的，但在實際的考試中如果有連續兩三道出現，那您會感覺是頻頻出現了！我就是這樣！到100道時我迫不得已轉到第200道上做，結果后50道還一樣！我FAINT啊！早知多看書了！！
峰回路轉，從101道開始，基本上沒有我不確定的問題了，有一些甚至是簡單的概念題，我狂暈啊！早知道我從101做起啊！要是都是這樣的題就好了！
其實后來總結了一下：可能是心理的原因。
我第1遍（也是僅有的1遍）用時4個小時，完后本來準備檢查的，但檢查到不到10道我都檢查不下去了：1）檢查沒用，因為做這題時的頭腦比您檢查時的頭腦要清醒；2）已經通覽一下全題了，該對的都對了，這時即使修改也左右不了您通過通不過了；3）此時已有人交卷，您有心理壓力了。
于是我就一邊檢查一邊填涂，越檢查越煩躁，后來干脆就填涂，也不檢查了！
不過填涂完了我還是對了一下考卷號，這個要是錯了，您就白填了。
三、總結
1、CISSP在眾多的考試當時還是比較難的，其實難在它在市面上找不到題；這對這個行業有好處，否則做得像MCSE一樣您難受不？
2、CISSP不是傳說中的和CCIE媲美的高級認證；
3、(ISC)2不讓透露題，咱也不敢，但也要說兩句：
1）Penetration Testing：偶考了至少30道題，以前聽別人說過PT是重點，但書上都沒有怎么寫，后來才知道，原來都是考您的經驗！
2）Compartmentalization：您聽說過嗎？我之前只是偶爾見到這個詞，真沒注意。這次考試時至少5%的有遇到。
3）考完后和考友交流，說我的題有點偏，所以您就當沒看見上兩條。