想考CISSP的念頭是兩年前開始的，不過那時候全球CISSP的人數只有3000人，所以感覺上這肯定是個很難的考試，不敢輕 易去嘗試，只是慢慢地開始注意這方面的信息，從AMAZON買一些相關的書籍，比如<<information security management handbook>>第一卷和第二卷，還有<<hacking exposed>>，但那時候專門針對CISSP考試的書還是很少，要想通過考試，最好參加ISC2不定期舉辦的r eview seminar(很貴。。。)，一直到去年年中(2001年年中)，市場才開始出來幾本書，不過評論都不怎么樣，其中評論比較好 的有<<CISSP Prep>>, 以及后來的<<All In One>>,除此以外還有一套比較有名的書是SRV的TEXT BOOK(www.srvbooks.com)，剛出來的第一版，賣到99US一本，分上下兩本，上本理論，下本是練習題，有1 500道左右，內容覆蓋很廣，比其他幾本書覆蓋的內容都要廣，現在網上流傳的就是這第一版，不過很多人買了以后對他的評價并不高 ，我那時候參加了幾個網上的討論組(groups.yahoo.com)，很多人都很不滿，表示錯誤太多，我那時候差點一沖動就 買了(還好。。)，2002年初的時候，SRV出了第二版，我那時候覺得這下應該有所改進吧，所以到SRV網站上直接下單買了兩 本，等了兩個禮拜終于等到了，打開包裹一看，剛開始很興奮，不過看了以后感覺很難懂，很多概念相互之間沒有關聯，而且其中的語法 和用詞跟平時看的技術書風格完全不一樣(估計作者可能是歐洲人)，看的頭昏腦漲的，但沒有辦法，如果這個證這么好考的話，那考過 的人數就不會那么少了，平時工作時間很忙，沒有時間看，只能每天看一點積少成多，還好工作跟網絡安全有關，所以有幾個章節看起來 比較輕松一點，比如象telecom security, cryptography，但其他的章節難度大多了，很多管理和理論的東西，象法律那一章，還有物理安全等，不過這個學習過程對 整體理解安全是個很好的幫助，因為我們大多數平時大多注重技術方面的東西，對很多管理方面的東西并不很了解，通過CISSP的學 習可以讓我們對安全的認識上升到新的層次。2002年九月底我到ISC2的網站上報了名，用信用卡直接付的款，還得提供你的一些 個人資料，如果對各DOMAIN的熟悉程度，有多少年經驗等等，，在SUBMIT以前我把填的資料用打印機打了一份，也許以后會 用到，兩天后收到了確認E-MAIL，告訴你考試的地點，時間，交通路線等等。
終于，考試的日子到了，考試一般都是星期六早上九點開始，不過八點半以前一定要進場，千萬不能晚，前一天晚上應該要休息休息，不 過我還是看到兩三點鐘，晚上睡也睡不著，一早五點多手機的鈴響了，我想還早就再睡了一會兒，誰知道一睡就到7點了，跳起來趕快清 洗一下出了門，星期六路上沒有人，路上很順利，考試的地點在sherton賓館，我到那里是八點鐘左右，不過人已經很多了，賓館 周圍停滿了車，找了很久才在賓館后面找到一個很隱蔽的車位，也許其他人都沒有看到，哈哈，簽到處有人檢查你的證件，一定要有照片 的那種，最好是護照了，還得帶上ISC2發給你的那封E_MAIL的打印件，不知道國內的考場是不是查身份證，然后找位置自己坐 下來，去晚了就沒有好位置了，考試人還挺多，有一百多人左右，竟然還有三個MM，有一個看上去是中國人，看來這行還不僅僅是Ma n的專利，然后考官說了一大通關于考試的東西，無非是要注意掌握時間，仔細看題目，鉛筆是他們發的，不過我自己也帶了，考試是我 們十年前考英語時候的那種畫圈的那種答題方式，很落后吧(想不到現在IT考試還有筆試的)，不過這種方法不大容易把題目泄露出去 ，注意，根據你跟CISSP的協議，不能在公共場合討論任何CISSP的考題，否則要取消你的CISSP的資格，考卷有四到五個 版本，旁邊的人跟 你的版本是不一樣的，考試時間6個小時，250道題目，不過不是所有的題目都記分的，但你不知道是哪些題目不記分，所有你得回答 所有的問題，考試中間可以上廁所或者吃一些東西，不過都出去進來都要簽字，每次只能出去一個人，我那天特意什么都沒有吃，整六個 小時沒有離開座位，離終場前45分鐘的時候作完了所有題目，在考試中我把吃不準答案的題號寫在了草稿紙上以便檢查，剩下的45分 鐘我就去檢查那些題目，我做完后數了一下，有41道題目，等檢查完這41道題目的時候，考試時間也差不多到了，這個時候已經是下 午三點了，感覺又渴又餓，不過腦子里最強烈的念頭就是：終于結束了，出了門馬上回家。接下來就是漫長的等待了，到了第四個星期， 那天中午開始看到網上有人說收到了結果，我在公司不能查YAHOO的mail,干瞪眼，熬過了漫長的一個下午，回家第一件事就是 查yahoo,終于看到的久違的ISC2的地址，謝天謝地，我已經是CISSP了。
考試資源推薦
<<All In One Cissp certification guide>>
SRV Text book第二版
<<information security management handbook>> Volume I, II ,III
www.cccure.org
www.cissps.com
www.isc2.org
<<Maxinum Security>>
<<hacking exposed>>
我基本上就是看上面的資料，要注意的是<<All in One CISSP certification guide>>里的內容寫得很好，但有一些內容沒有涉及到，要到SRV的書里看，www.cccure.org里有 很多study guide,可以在考試前最后幾天里用來回憶知識點，上面的online quiz非常好，在考前三個星期左右至少要每天花兩個小時做上面的題目，熟悉想關的知識點，不過很多答案是錯的，要根據你學的東 西判斷對錯, 最后還有一點就是考CISSP要有三年安全相關的工作經驗，考完后還要有一位擁有CISSP的人或者其他方面的專業人士或者你的 雇主為你簽一份保證書證明你的背景，這一點是最近剛剛加上去的，大家要注意跟你的雇主保持良好的關系，否則考完后也麻煩.
