我參加了9月25日上海的CISSP考試,一直想把我備考和考試的經(jīng)歷回顧一下。剛剛收到pass的通知,才有心情來寫一寫,但 下面的文字只是我經(jīng)歷的記錄,不是經(jīng)驗總結(jié),希望對計劃考CISSP的朋友們有些參考和幫助。
背景:我在一個北方的城市工作約3年了,前面一段時間是在做網(wǎng)絡(luò)運維工作,因為當(dāng)初我維護的網(wǎng)絡(luò)是全國最大的網(wǎng)絡(luò)之一,對網(wǎng)絡(luò)和 通信有較好的知識基礎(chǔ),遇到和處理的各種安全事件也較多,尤其是DDoS等,但是沒有系統(tǒng)的研究;今年3月份調(diào)到公司的信息部門 ,被安排作信息安全管理工作,開始正式接觸信息安全問題,我們公司購買了某個安全服務(wù)公司的安全服務(wù),他們定期做一些安全掃描、 定期做安全報告、幫助我們寫了一套安全策略等等。我當(dāng)時考慮如何評價這個安全服務(wù)公司的工作,如何把公司的信息安全工作做好,應(yīng) 遵循什么樣的標(biāo)準(zhǔn)等,于是接觸了BS7799,也第一次聽說了CISSP,但對CISSP的考試內(nèi)容、形式等一概不知道,然后上 網(wǎng)搜索了一下相關(guān)信息,我覺得自己對CISSP有些興趣,就計劃以后要關(guān)注。
預(yù)備階段:最初下載了一套幻燈片瀏覽,畢竟幻燈片里面的信息量還是有限的,每個章節(jié)的缺乏背景,也就沒有很深的感受。我打算買本 書看一下(當(dāng)時我不知道市場上有沒有CISSP得書,也不知道有哪幾種),和一個安全服務(wù)公司的朋友聊起相關(guān)書籍,他說CISS P Passport這本書不錯,我就買了一本,Passport這本書個頭不大,讓人看起來很親切,同時我也買了一本翻譯的《CI SSP。。教程》(后者不敢恭維,有的詞句翻譯的讓人覺得哭笑不得,所以我一直就沒看了)。 因為沒有考試計劃,就在空閑的時候偶爾翻一下passport,我感覺這本書不像其它的枯燥的技術(shù)書籍,而是到處滲透了Shon Harris作為女士的優(yōu)雅和細(xì)膩,讓人看起來很感覺連貫、舒服。大概有兩三個月的時間,我走走停停的將這本書才看了大約70- 80%。
報名:我一直不知道CISSP怎么考,在哪考。時間到了9月初,大概是9月2日,我在網(wǎng)上突然看到了上海9月25日有CISSP 的考試的消息,雖然自己基本沒系統(tǒng)準(zhǔn)備,我還是決定報考了。上海信息化培訓(xùn)中心ql是一個不錯的女孩,耐心細(xì)致,在她的協(xié)助下我 用了2天的時間把名報上了,比9月5日的報名截止日期提前了一天。
沖刺學(xué)習(xí):我的學(xué)習(xí)一下子由起跑進入了沖刺階段,大概還剩三周的時間,我訂了一個計劃,用一周的時間把passport看完并領(lǐng) 會,第二周的時間參看其他的書籍并做題(我一直擔(dān)心passport的知識單薄,后來終于證實是真的),第三周的時間前半周鞏固 知識點,后半周就是臨場考試了,前兩周是用業(yè)余的時間,每天大約3-4小時,最后一周休假學(xué)習(xí)、趕路、考試。我通過朋友介紹認(rèn)識 了一位CISSP前輩,他給我介紹了兩點:一是Law-Invest-Ethics一章的法律條文不考(這是原來我撓頭的問題) ,另外他說Boson的題目不錯。第一周很快過去了,為了加深認(rèn)識我把每個章節(jié)的提綱自己也做了筆記,后來發(fā)現(xiàn)竟有近百頁。第二 周是很沮喪的一周,因為做了幾套Boson的題目只得了60%左右的答對率,我認(rèn)為passport的內(nèi)容有限,于是從chin acissp論壇上下載了pre guide的電子版,因為我不習(xí)慣看電子書,我就有勞我們公司打印機全部打了出來,500多頁! 然后,我就對照www.cccure.org上面提供的習(xí)題,一章一章做地毯式轟炸,一二三,終于完成了十個章節(jié)的習(xí)題練習(xí)。第 三周上半周我瀏覽了Notes_Prep_Guide和Overlay_notes。
考試之旅:9月23日我踏上了去往上海的列車(自費,只好節(jié)約了),一路上兩位老人的鼾聲如雷,我一夜基本未眠,還好我是提前了 一天。9月24日,我安排了住宿的地方,本來想去周莊游玩,怕太周折后來取消了,24日去考場踩點找到了大門,看門的人不讓進入 ,只好作罷;晚上約了兩個朋友去逛了一圈南京路,約10點睡了,第二天醒來,約6點半,因為住在虹口區(qū),就計劃早過去,然后找地 方吃早點。7點鐘就到了,可是,考場所處的位置太奢華,根本找不到吃早餐的地方,于是打的找了一個KFC吃了早飯趕回來,快8點 了,已經(jīng)有若干考友在門外等候,大家都很友好。于是陸陸續(xù)續(xù)人員進場,沒記錯的話有30人左右,呵呵,還有三個mm,真是萬綠叢 中一點紅。有三個監(jiān)考老師,都比較和藹。于是就是半個小時的考試規(guī)則介紹,之后就是6個小時的答題時間。很久沒有感覺時間能這么 快的過去了,我時間節(jié)奏基本是1分鐘一道題,約四個小時完成了第一遍,然后用了一個小時的時間把第一遍中標(biāo)記有疑問的題目確認(rèn)了 一遍,最后一個小時先涂答題卡,最后的四十分鐘瀏覽了一下試題。有一個考友,大約4各半小時的時候就交卷了,應(yīng)該是很n的,其余 的任何我一樣都是戰(zhàn)斗到最后。我?guī)У牧闶硾]有吃,但是喝了兩瓶(每瓶300ml)的純果汁,總體感覺不是很疲憊。另外自己覺得題 目不是很偏(Boson的題目就有點怪),當(dāng)然我也沒有感覺到以前見過,和之前論壇上的一個帖子的感覺相似,我覺得自己如果這次 不過,也總結(jié)不到自己的弱點在那里,下次也不一定過。 考完試,找了一個餐館吃飯,就踏上了北去的列車。
等待:因為考試的時候我自己沒有統(tǒng)計有多少題目自己確認(rèn)正確,多少錯誤,所以對結(jié)果一直沒有把握。還好國慶期間時間很快過去了, 在整兩周的時候收到了ISC2的郵件。


