我參加了9月25日上海的CISSP考試，一直想把我備考和考試的經(jīng)歷回顧一下。剛剛收到pass的通知，才有心情來寫一寫，但 下面的文字只是我經(jīng)歷的記錄，不是經(jīng)驗總結(jié)，希望對計劃考CISSP的朋友們有些參考和幫助。
背景：我在一個北方的城市工作約3年了，前面一段時間是在做網(wǎng)絡(luò)運維工作，因為當(dāng)初我維護的網(wǎng)絡(luò)是全國最大的網(wǎng)絡(luò)之一，對網(wǎng)絡(luò)和 通信有較好的知識基礎(chǔ)，遇到和處理的各種安全事件也較多，尤其是DDoS等，但是沒有系統(tǒng)的研究；今年3月份調(diào)到公司的信息部門 ，被安排作信息安全管理工作，開始正式接觸信息安全問題，我們公司購買了某個安全服務(wù)公司的安全服務(wù)，他們定期做一些安全掃描、 定期做安全報告、幫助我們寫了一套安全策略等等。我當(dāng)時考慮如何評價這個安全服務(wù)公司的工作，如何把公司的信息安全工作做好，應(yīng) 遵循什么樣的標(biāo)準(zhǔn)等，于是接觸了BS7799,也第一次聽說了CISSP，但對CISSP的考試內(nèi)容、形式等一概不知道，然后上 網(wǎng)搜索了一下相關(guān)信息，我覺得自己對CISSP有些興趣，就計劃以后要關(guān)注。
預(yù)備階段：最初下載了一套幻燈片瀏覽，畢竟幻燈片里面的信息量還是有限的，每個章節(jié)的缺乏背景，也就沒有很深的感受。我打算買本 書看一下（當(dāng)時我不知道市場上有沒有CISSP得書，也不知道有哪幾種），和一個安全服務(wù)公司的朋友聊起相關(guān)書籍，他說CISS P Passport這本書不錯，我就買了一本，Passport這本書個頭不大，讓人看起來很親切，同時我也買了一本翻譯的《CI SSP。。教程》（后者不敢恭維，有的詞句翻譯的讓人覺得哭笑不得，所以我一直就沒看了）。 因為沒有考試計劃，就在空閑的時候偶爾翻一下passport，我感覺這本書不像其它的枯燥的技術(shù)書籍，而是到處滲透了Shon Harris作為女士的優(yōu)雅和細(xì)膩，讓人看起來很感覺連貫、舒服。大概有兩三個月的時間，我走走停停的將這本書才看了大約70- 80%。
報名：我一直不知道CISSP怎么考，在哪考。時間到了9月初，大概是9月2日，我在網(wǎng)上突然看到了上海9月25日有CISSP 的考試的消息，雖然自己基本沒系統(tǒng)準(zhǔn)備，我還是決定報考了。上海信息化培訓(xùn)中心ql是一個不錯的女孩，耐心細(xì)致，在她的協(xié)助下我 用了2天的時間把名報上了，比9月5日的報名截止日期提前了一天。
沖刺學(xué)習(xí)：我的學(xué)習(xí)一下子由起跑進入了沖刺階段，大概還剩三周的時間，我訂了一個計劃，用一周的時間把passport看完并領(lǐng) 會，第二周的時間參看其他的書籍并做題（我一直擔(dān)心passport的知識單薄，后來終于證實是真的），第三周的時間前半周鞏固 知識點，后半周就是臨場考試了，前兩周是用業(yè)余的時間，每天大約3-4小時，最后一周休假學(xué)習(xí)、趕路、考試。我通過朋友介紹認(rèn)識 了一位CISSP前輩，他給我介紹了兩點：一是Law-Invest-Ethics一章的法律條文不考（這是原來我撓頭的問題） ，另外他說Boson的題目不錯。第一周很快過去了，為了加深認(rèn)識我把每個章節(jié)的提綱自己也做了筆記，后來發(fā)現(xiàn)竟有近百頁。第二 周是很沮喪的一周，因為做了幾套Boson的題目只得了60%左右的答對率，我認(rèn)為passport的內(nèi)容有限，于是從chin acissp論壇上下載了pre guide的電子版，因為我不習(xí)慣看電子書，我就有勞我們公司打印機全部打了出來，500多頁！ 然后，我就對照www.cccure.org上面提供的習(xí)題，一章一章做地毯式轟炸，一二三，終于完成了十個章節(jié)的習(xí)題練習(xí)。第 三周上半周我瀏覽了Notes_Prep_Guide和Overlay_notes。
考試之旅：9月23日我踏上了去往上海的列車（自費，只好節(jié)約了），一路上兩位老人的鼾聲如雷，我一夜基本未眠，還好我是提前了 一天。9月24日，我安排了住宿的地方，本來想去周莊游玩，怕太周折后來取消了，24日去考場踩點找到了大門，看門的人不讓進入 ，只好作罷；晚上約了兩個朋友去逛了一圈南京路，約10點睡了，第二天醒來，約6點半，因為住在虹口區(qū)，就計劃早過去，然后找地 方吃早點。7點鐘就到了，可是，考場所處的位置太奢華，根本找不到吃早餐的地方，于是打的找了一個KFC吃了早飯趕回來，快8點 了，已經(jīng)有若干考友在門外等候，大家都很友好。于是陸陸續(xù)續(xù)人員進場，沒記錯的話有30人左右，呵呵，還有三個mm，真是萬綠叢 中一點紅。有三個監(jiān)考老師，都比較和藹。于是就是半個小時的考試規(guī)則介紹，之后就是6個小時的答題時間。很久沒有感覺時間能這么 快的過去了，我時間節(jié)奏基本是1分鐘一道題，約四個小時完成了第一遍，然后用了一個小時的時間把第一遍中標(biāo)記有疑問的題目確認(rèn)了 一遍，最后一個小時先涂答題卡，最后的四十分鐘瀏覽了一下試題。有一個考友，大約4各半小時的時候就交卷了，應(yīng)該是很n的，其余 的任何我一樣都是戰(zhàn)斗到最后。我?guī)У牧闶硾]有吃，但是喝了兩瓶（每瓶300ml）的純果汁，總體感覺不是很疲憊。另外自己覺得題 目不是很偏（Boson的題目就有點怪），當(dāng)然我也沒有感覺到以前見過，和之前論壇上的一個帖子的感覺相似，我覺得自己如果這次 不過，也總結(jié)不到自己的弱點在那里，下次也不一定過。 考完試，找了一個餐館吃飯，就踏上了北去的列車。
等待：因為考試的時候我自己沒有統(tǒng)計有多少題目自己確認(rèn)正確，多少錯誤，所以對結(jié)果一直沒有把握。還好國慶期間時間很快過去了， 在整兩周的時候收到了ISC2的郵件。