今天我收到isc2的來信，通知我過了cissp考試。下面是我的一點體會：
1、這次最大的收獲不是通過了考試，而是通過準備考試學到了很多東西，包括觀念的轉變：安全不僅僅是技術問題，一切從需求出發； 以前所作的是想盡辦法將自己公司的產品推銷出去，現在需要考慮客戶真正需要什么；
2、我打算把這次考試當作我三年工作經歷的一次總結，也是下一步發展的一個契機。同時我也發現了一個總結所學的知識的好辦法：準 備認證考試。在準備考試中，能夠逼你在很短時間內學到很多知識，同時也能幫助你將以前的知識系統化地組織起來；
3、考完后發現自己準備的東西比考試的東西多的多，這是一件好事，畢竟逼你學了很多東西；
4、考試不難，比cccure.org上的題簡單，都是四選一，正確答案和錯誤答案很容易區分，考前我一直擔心會有兩個選項都對 的情況出現，但是實際看來，沒有這種事。all in one和prep guide涵蓋了90%以上的內容，但是并不足以讓你通過考試。書上的內容都是一些知識點，而考試考的是你對知識點的應用；
5、模擬題的作用。我在考前做了很多模擬題，但是這些模擬題都是對書上內容的重復，與考試有很大不同，我在考試時沒有遇到一道做 過的題。所以模擬題只有兩大作用，一是讓你掌握知識點，二是讓你熟悉考試強度。
我準備考試用了三個月的時間，考試資料是找同事借的，也沒有參加什么學習小組，就是看看書，做做題之類的。我在報名和查成績的過 程中得到了barbara chin的很多幫助，在此表示感謝。