我是4.3日在上海考點(diǎn)參加的考試，沒想到這次isc2效率這么高，4天后結(jié)果就出來了，佩服！這次我對CISSP認(rèn)證考試經(jīng)驗(yàn)做一個(gè)個(gè)人總結(jié)，希望對以后參加認(rèn)證的朋友能夠有所幫助。
不同的人情況不一樣，采取的準(zhǔn)備方式也會(huì)不一樣，希望各位朋友能夠在別人經(jīng)驗(yàn)的基礎(chǔ)上，結(jié)合自己的實(shí)際情況，制定出最合適的備考計(jì)劃。作為我的個(gè)人情況來說，畢業(yè)后一直從事安全領(lǐng)域工作，差不多正好是4年的工作經(jīng)驗(yàn)。在準(zhǔn)備CISSP的過程中，我同時(shí)在準(zhǔn)備PMP的考試，PMP是在3.27日考的（在我提出了建議后，Robin把原定于3.27日考的CISSP放到了4.3日，在這里要對Robin再次表示誠摯的謝意！讓我這兩個(gè)認(rèn)證考試沒有沖突）。因?yàn)閮蓚€(gè)考試隔的很近，所以在準(zhǔn)備的過程中，CISSP和PMP的準(zhǔn)備資料要輪換著看。如果要計(jì)算我最終為CISSP所花的準(zhǔn)備時(shí)間的話，大約是一個(gè)半月。
有必要再強(qiáng)調(diào)一下，以下僅代表我個(gè)人的看法和經(jīng)驗(yàn)，如有不妥之處請見諒。下面就幾個(gè)方面說一下我的個(gè)人經(jīng)驗(yàn)
1.背景的優(yōu)勢：
a.安全領(lǐng)域工作經(jīng)驗(yàn)
對參加CISSP考試的朋友來說，如果能夠有那么幾年在信息安全領(lǐng)域工作的經(jīng)驗(yàn)，那對通過認(rèn)證考試幫助就很大了。CISSP考試的特點(diǎn)就如同passport里面所說的：a mile broad，an inch deep。在安全領(lǐng)域內(nèi)有相關(guān)的工作經(jīng)驗(yàn)，就會(huì)使得自己在平時(shí)的工作中耳濡目染，已經(jīng)積累了相當(dāng)?shù)闹R點(diǎn)和屬于這個(gè)領(lǐng)域的common sense，加上一定的準(zhǔn)備，通過CISSP認(rèn)證就不會(huì)困難。
b.E文水平
CISSP為全E文考試，不像PMP是中英文對照的。所以E文好的話，對題干和答案的理解會(huì)很有幫助，在學(xué)習(xí)E文資料時(shí)也會(huì)比較順暢。針對CISSP的考試在國外的一些論壇上就有異議說，它的考試有時(shí)候像在考語法，在“咬文嚼字”，其實(shí)正如在all in one每個(gè)章節(jié)后練習(xí)所說的那個(gè)形容詞：vague。有些題目的題干和答案比較模糊，首先要完全看懂題目，其次要從4個(gè)相近的答案中選取best choice的一個(gè)，E文好的話會(huì)有很大幫助。
2.備考
a.看書為上，做題為下在做題方面，我只在www.cccure.org上做過20道題目，其余的就是所看的書上每個(gè)章節(jié)后面的練習(xí)題了。本來CISSP考試是一個(gè)廣而淺的考試，最重要的是要掌握大量的知識點(diǎn)，而通過做題所獲取和掌握的知識點(diǎn)過于零碎，缺乏系統(tǒng)的組織，只能是用來偶爾考評一下自己當(dāng)前的準(zhǔn)備狀況，而通過做題來掌握知識點(diǎn)顯然是一個(gè)費(fèi)時(shí)低效的做法。以前我們考高等數(shù)學(xué)時(shí)，有過題海戰(zhàn)術(shù)，“做題百遍，其義自現(xiàn)”，數(shù)學(xué)考試講究專而深，講究理解分析和推斷，而這些不是CISSP考試的特點(diǎn)，因此不需要也不能用題海戰(zhàn)術(shù)，我所收集的考試quiz，boson題目都沒用過。其實(shí)準(zhǔn)備CISSP的過程也更是一個(gè)整理自己知識結(jié)構(gòu)的過程，因此將重點(diǎn)放在看書上可以說是事半功倍，而重點(diǎn)放在做題上，可能是事倍功半，做題目到是可以用來增強(qiáng)一下自己上考場前的信心,
b.參考書籍
我主要是用了all in one， passport和prep guide這三本書。 其余所收集的電子資料大約有300 M，結(jié)果都沒用到，也沒那么多時(shí)間去一一閱覽。我感覺不管是哪些資料，翻來復(fù)去也就在于這十個(gè)Domain。不同的資料差別不是特別大，如果僅僅為了補(bǔ)齊各種不同資料之間的差異而將大量的資料一一閱覽將會(huì)需要大量的時(shí)間，而這不符合cost effective的原則。書不在多，在于精。
all in one和passport是同一個(gè)作者寫的，all in one有點(diǎn)過于羅嗦，passport比較精練，而prep guide從它的組織結(jié)構(gòu)上來看，它不是系統(tǒng)化地組織而是通過羅列知識點(diǎn)來組織的，所以感覺會(huì)亂點(diǎn)。建議首先看passport，然后看all in one，它的第一遍可以細(xì)看，同時(shí)用色筆將各個(gè)重要的知識點(diǎn)勾畫出來，保證下次再看時(shí)就可以直接看知識點(diǎn)附近的文字而不用通讀了，否則，如同大話西游里面的唐僧般的羅嗦，太費(fèi)時(shí)間，讓人難以忍受。 而prep guide 羅列知識點(diǎn)的特點(diǎn)，使它放在最后看比較合適，充當(dāng)鞏固的作用。我的準(zhǔn)備情況是passport和 all in one看了兩遍，prep guide看了1.5遍。
c.其余備考方面的事項(xiàng)
在看書準(zhǔn)備時(shí)，最好是用全E文的資料，原汁原味，便于對知識點(diǎn)的完全理解和對實(shí)際考題的把握。如果E文不太好的朋友，那也要中文為輔，E文為主的方式。其次，復(fù)習(xí)的時(shí)間要予以保證，短時(shí)間內(nèi)要看這么多的書，沒有時(shí)間保證是做不到的。首先要得到家人的支持，在這里，我要對我的家人表示無比的謝意和感激，他們讓我沒有后顧之憂，能夠充分的投入到準(zhǔn)備當(dāng)中去，這個(gè)證書里，有他們?nèi)种墓凇Ｆ浯危ぷ鞯呐笥岩⒁饷β抵鄵艹鲎銐虻臅r(shí)間用于準(zhǔn)備考試，即使是出差也要保證；臨近考試了，也可以考慮通過休年假的方式來保證時(shí)間。
3.考試
a.best choice的特點(diǎn)
一定要注意，CISSP是best choice單選型考試。對每個(gè)題目最好是看完所有的4個(gè)答案選項(xiàng)，因?yàn)楹苡锌赡艿谝粋€(gè)答案也是對的，但best choice的答案卻放在第四個(gè)。千萬不要看到一個(gè)對的答案就趕緊填上去，除非你有天大的把握并且打算在本來就十分充足的時(shí)間內(nèi)盡早結(jié)束去和你的Lover約會(huì)，。
b.考場上時(shí)間安排
6小時(shí)的考試時(shí)間是充分的夠啊，大家寧可仔細(xì)點(diǎn)，也不要倉促求快。另外，對沒有十足把握的題目全部試題卷上標(biāo)記出來，方便后面復(fù)查。我的習(xí)慣是一口氣做完所有的題目，中間可以喝點(diǎn)功能型飲料，比如紅牛什么的。然后出去吃點(diǎn)心，安慰一下肌餓的肚子，順便放松一下腦子，好對一些有疑問的地方做最后的檢查。當(dāng)然，請根據(jù)自己具體的情況安排自己的休息和進(jìn)食時(shí)間。
c.考試題目
根據(jù)code of ethic，是不能透露具體的考試題目信息的，同時(shí)，在考試過程中，我也沒特意去留心題目類型的分布等情況。最大的一個(gè)感覺是總有一部分題目是沒有落在你的準(zhǔn)備范圍里面的，而要依據(jù)你的common sense來予以回答，這些common sense有可能來自于安全領(lǐng)域本身，有可能來自于管理領(lǐng)域，有可能來自于生活領(lǐng)域，還好，比例不太高，而且每個(gè)人都會(huì)有common sense，總能回答對一部分。我在考前琢磨著無線的東西應(yīng)該會(huì)有，也曾想專門找點(diǎn)資料去看看，可是后來沒有時(shí)間了，而且覺得不會(huì)太深，目前對無線的知識可能已經(jīng)夠了，所以也沒去看了，這次考試中好像也沒有無線的東西。而configuration mgmt出現(xiàn)了好幾道，有些題目內(nèi)容在資料上沒有看到過，那只能靠common sense了，也不知道后來sense對了沒有。總而言之，題目確實(shí)沒有很細(xì)節(jié)的考試內(nèi)容，我唯一一次在cccure.org上做模擬題，碰到過一道題目問我UDP,TCP在IP里的協(xié)議標(biāo)志是多少，當(dāng)時(shí)我想這可夠細(xì)的，要CISSP考試真正考起來這么detail，那不慘也？ 還好，實(shí)際考試不是這樣的，否則誰能對十個(gè)Domain都熟悉到這種程度？