集成企業安全項目的管弦樂隊需要一個身經百戰的指揮官，他需要明白所有全異的主題，例如攻擊抑制方法、生物訪問控制、密碼學和安 全體系結構模型，此外還有立法與倫理順應、組織安全策略管理、系統與應用程序設計安全以及邏輯訪問控制。雖然實踐經驗才是鑒定個 人資格的最強工具，但是認證的信息系統安全專家 (CISSP) 證書 已經成為個人具備廣闊的信息安全專家技術的象征。
準備這門特別的考試的挑戰來自于考試本身對信息安全主題徹底的覆蓋。你可能已經管理基于防火墻的網絡安全近10年了，然而你還是 不一定通曉所有的知識點。這篇文章比較并研究了準備這門復雜而多變的考試的多種方法。
CISSP備考選擇
準備CISSP考試的過程常?？梢詺w結為高效、快捷和便宜的折衷方案。你可以擁有其中的任意兩點。
為了幫助你決定哪種折衷方案是最好的，我們將比較CISSP教師講授培訓與自學兩種方法的利弊。我們還將探究每種方法的要點，當 你準備在個人發展和考試準備中投資的時候，讓你能夠做出更好的投資選擇。對于考試準備你能做出的基本選擇是：
教師講授的培訓
模擬測試
全面自學
基于計算機或是Web的培訓
你的選擇依賴于你已有的知識與經驗、資金的承受能力和你希望獲得證書的周期。
選擇一：CISSP教師講授培訓
如果錢不是問題，你將希望考慮教師講授培訓。這種學習方法十分高效，并且非?？焖?，但是非常昂貴。CISSP教師講授培訓大概要 花費2000到3000美元，還得加上交通費用。培訓差不多要花上一個星期。
如果使用得當，教師講授培訓確實是一條準備CISSP考試的捷徑。這種培訓通常是由成功通過CISSP考試并能把知識和能力快速 傳授給你的專家提供的。通過參加5天至7天的強化學習，你確實能夠得到大量你需要的知識。
一些培訓班甚至還教你一些特殊的考試技巧，你能借助這些狡猾的技巧聰明地通過考試。教師講授培訓的價值是壓縮了準備考試的時間并 確定你能學到大量信息安全的知識，除了CISSP考試中的新知識以外。如果你的時間很寶貴，通過教師講授培訓節約的時間完全可以 補償你花費掉的大量的金錢。
相對于自學來說，教師講授培訓的缺點包括了更高的成本、必須跑遠路，以及需要至少請5天假來準備考試。
選擇二：模擬測試
你可以試著通過一到三個星期的模擬測試來做一個既快速又便宜的準備。如果你在安全領域已經有了至少八年的專家經驗，并且已經具備 了參加考試的能力，只是想強化一下某些知識，這確實是可行的。模擬測試本身對大多數人沒什么用，費用的范圍變化很大，最少50美 元，最多可以達到400美元。
如果你希望使用這種方法，你可以開始在著名的廠商如Boson和Transcender的網站上尋找模擬測試。市場上很多最著名 的CISSP教材也包含了電子版的模擬測試。
你要謹慎面對通過考試的種種擔保。很多模擬測試的廠商都跟著Transcender提出“模擬測試的用戶如果在90天內2次通不 過考試，將無條件退款”的承諾。90天內參加2次CISSP考試的幾率幾乎是不存在的。如果你從第一次參加考試的前一個月開始使 用模擬測試，還需要至少2個星期得到你的考試結果，那么這一保證的有效期就只剩下6個星期了。你將會慌亂的參加第2次考試，以求 在沒有通過的情況下獲得返款，那么這第2次考試可能又難以通過了。
選擇三：全面自學
如果你有充足的時間卻沒多少資金，市場上還是有許多書籍材料和白皮書能夠幫助你準備CISSP認證考試的。全面自學的方法將花費 100到600美元不等，整個過程將持續3到9個月。
盡管很多廣告宣傳都具有很大的欺騙性，我還是發現了一本教材確實稱得上是“你獲得CISSP證書完全的必需”。如果你想閱讀至少 兩本教材，我推薦Ronald L. Krutz和Russell Dean Vines編寫的CISSP準備指南以及Shon Harris和Gareth Hancock編寫的CISSP綜合認證考試指南。將這些教材的內容結合在一起，你就能得到大部分需要的知識。在總共1905頁 紙里，它們還會提供一些你并不需要知道的知識。這就需要你選擇性的根據你的需要來閱讀了。
還有一些其他可用的教材，我建議你首先訪問在線書店看一看中立的書評。通過多種資源的學習和大量的模擬測試，你能用更少的投資來 達到充分的準備CISSP考試的目標。只是務必小心的評估增加的準備時間帶來的風險。
選擇四：基于計算機的培訓
今年早些時候，我的公司發布了一套基于計算機(CBT)的CISSP培訓方案。另一個基于Web的培訓是SmartCertif y。這些CBT選擇將花費1500到2500美元，需要三至八周的學習時間。
CBT課程提供了一些關鍵的好處：它們不需要長途跋涉的學習，并提供適合你自己學習節奏的彈性，只要你有時間，就可以學習。更進 一步的，這類培訓允許反復的回顧，這是教師講授培訓做不到的。
選擇適合你自己的考試準備方法
因為我們都有不同的需求和約束，所以對于CISSP的應考者來說，沒有唯一的最佳方案。如果你的時間很寶貴，并且又能支付高昂的 培訓費用，去參加培訓也許是最適合你的。如果你的預算不到1000美元—這很符合我們大多數人的經濟情況—你可能會選擇周期長但 是費用低的自學方案或是模擬測試的方法。如果你發現自己的情況在前兩者之間，并且沒有四處奔波的精力，那么CBT可能是最適合你 的了。
無論你選擇怎么樣的準備方式，有一點是不會變的，CISSP是一項非常令人敬畏的考試，需要大量的努力和投資。當然，如果它變得 簡單的話，誰都能拿得到了。
