說起這次考試,我感到慚愧,因?yàn)?8年就已經(jīng)報(bào)名了,像大多數(shù)已經(jīng)報(bào)名的學(xué)生一樣,以忙于工作為借口,總是各種理由推脫考試。每當(dāng)我翻幾頁(yè)教學(xué)指南時(shí),都會(huì)將其放回書架。我想許多考生都和我一樣,畢業(yè)之后就很難再看書了,從內(nèi)心就會(huì)有抵觸感。我之所以決定今年參加考試,主要是因?yàn)橐咔榈某霈F(xiàn),在家里無聊,出門又不方便,于是便開始備考CISSP。
手里唯一的教材是CISSP官方學(xué)習(xí)指南(第7版),因?yàn)橹奥犨^老師面授,講解的很透徹、很到位,所以一直把這本書當(dāng)做寶典。老師說過,CISSP國(guó)際認(rèn)證考試與國(guó)內(nèi)最大的不同,就是沒有真題參考,每年的考題都不一樣,注重場(chǎng)景的理解,也就是說,傳統(tǒng)的應(yīng)試方法,僅靠考前刷題是沒用的,所以一開始,我在給自己制定考試計(jì)劃的時(shí)候,就定下一個(gè)小目標(biāo),至少要把這本看兩遍。
我是4月27日底決定參加考試,報(bào)名的是5月28日考試,滿打滿算是一個(gè)月的時(shí)間,拋去日常工作時(shí)間,一共是兩周的時(shí)間備考,我做這樣的決定有以下兩點(diǎn)理由:
首先,我自己在安全這個(gè)行業(yè)混跡了將近6年,有一定的工作經(jīng)驗(yàn);
其次,我很了解自己,時(shí)間越緊,緊迫感越強(qiáng),專注力越高,時(shí)間越久,就能把自己拖到放棄,所以自律性不是很強(qiáng)的人,建議狠狠的逼自己一把。
該來點(diǎn)干貨了,講講我是如何應(yīng)對(duì)考試的:
首先在戰(zhàn)略上,我分為三步走:
第一步:看第一遍書,根據(jù)書中的提綱自己按照筆記和思維導(dǎo)圖的方式梳理一遍,知道整本書講什么,每章節(jié)講的是什么,章節(jié)之間的關(guān)系是什;
第二步:是通讀,有不懂的地方做標(biāo)注,然后跳過,每看完一章,做一遍課后習(xí)題,針對(duì)錯(cuò)題,對(duì)照答案,返回章節(jié)中找內(nèi)容;
第三步:是細(xì)讀,攻克之前不懂的地方,請(qǐng)教老師和同事(這點(diǎn)是工作優(yōu)勢(shì),身邊有一些安全技術(shù)大牛可以咨詢,如果你身邊沒有這樣的人,一定要多問老師,盡量不自己瞎琢磨,主要也是能節(jié)省時(shí)間,站在巨人肩膀上就是捷徑)。
然后是在戰(zhàn)術(shù)上,一定要講究方法,既然時(shí)間上不充裕,就要想辦法提高效率:
第一,在硬件上,我是犧牲了一定的money來爭(zhēng)取時(shí)間,買了掃描筆,比起抄書、打字,掃一下的效率實(shí)在是太高了,而且以后工作上也會(huì)用的到,寫方案時(shí)不時(shí)也要從一些書籍、雜志上做摘抄,我覺得買的值,這個(gè)根據(jù)個(gè)人情況而定。
第二,在軟件,我習(xí)慣使用印象筆記和Xmind,雖然不如抄書記得牢,但節(jié)省了很多時(shí)間。
第三,稍稍占了點(diǎn)公司的便宜,在公司打印了一些每章課后的答題表,這樣總體上也能節(jié)省一些時(shí)間,而且能在后面做對(duì)比,為什么做錯(cuò),能增加印象。
通過這次考試,給我最大的感觸,特別像學(xué)習(xí)一門新的技能,先要放棄之前學(xué)的,放棄應(yīng)試的想法,刷題是沒用的,不要偷懶,一定要看書、一定要看書、一定要看書,重要的說三遍,把書看明白,CISSP十分注重場(chǎng)景的拷問,只要把書看明白,縱使它千般變,照樣能應(yīng)對(duì),因?yàn)橥活},不同的問法,答案就是不一樣,只有融入場(chǎng)景的思考,才是CISSP的精髓。想了解更多CISSP考試的相關(guān)信息,請(qǐng)繼續(xù)關(guān)注中培偉業(yè)吧。