2019年6月我順利的通過了CISSP考試。不過我報(bào)名參加CISSP的學(xué)習(xí)班卻是很早以前了,但是當(dāng)時(shí)沒有時(shí)間學(xué)習(xí)CISSP,我又擔(dān)心以后學(xué)費(fèi)會(huì)增加,所以我先注冊(cè)了。 直到2018年10月,我還在為CCIE做準(zhǔn)備,根本沒有時(shí)間看CISSP。不過這期間,我也花了一些時(shí)間去參加幾個(gè)周末的課程,但是由于時(shí)間較短,導(dǎo)致網(wǎng)絡(luò)安全性的課程聽了三遍,其他CBK的一半課程都沒有聽到。好在中培偉業(yè)的老師,不斷的給我發(fā)導(dǎo)師授課的完整ppt,里面標(biāo)注的非常細(xì)致,在加上之前聽過的半節(jié)課,所以我在2019年6月約了考試。
備考經(jīng)驗(yàn)
2018年12月開始,我正式開始準(zhǔn)備CISSP。很慚愧自己平時(shí)事情也比較多,下班回家吃完晚飯就8點(diǎn)了,有時(shí)候自己還要健身,還要上在線的英語口語課程,沒有乖乖的按照老師說的每天都看書(這點(diǎn)大家千萬不要學(xué)我,還是要把書多啃啃,才能有更深的理解)。就這樣,花了大概兩三個(gè)月把OSG看完了,三月份開始想看AIO第七版,但中文版還沒出來,就先看了英文原版。看了一部分后,AIO的第七版中文已經(jīng)出來了,為了節(jié)省時(shí)間,我就轉(zhuǎn)去看中文版,畢竟這我看書的時(shí)間不多。
這里建議大家把OSG和AIO都看一下,因?yàn)橛行┲R(shí)點(diǎn)OSG有AIO沒有,又有些知識(shí)點(diǎn)AIO有OSG沒有,所以兩者取并集會(huì)更有把握一點(diǎn)。這里又要說一下2018年4月開始公司做ISO27001體系,這次規(guī)模很大所以每天的工作都很忙,一周起碼三天加班到晚上10點(diǎn)以后,所以,我只能每周末抽時(shí)間看書復(fù)習(xí)了(老師請(qǐng)不要拍我),直到考試前我都還保持著這個(gè)加班的節(jié)奏。
時(shí)間是擠出來的,雖然我的事情特別多,但我還是使勁抽時(shí)間看書做題,雖然OSG和AIO我各只看了一遍,但我會(huì)利用各種碎片時(shí)間在刷題,還有考前的模擬考。根據(jù)我的經(jīng)歷,強(qiáng)烈建議大家不要背題,考試絕對(duì)不會(huì)出現(xiàn)原題,做題的時(shí)候想想考的是什么知識(shí)點(diǎn),去記知識(shí)點(diǎn),另外匯安全里面有些題目出的范圍不在考試范圍內(nèi),大家可以結(jié)合課上老師說的去自己判斷。
另外,刷題對(duì)考試幫助不是特別大,我的套路是根據(jù)題目返到書里面去回顧下那個(gè)知識(shí)點(diǎn)我有沒有掌握,因?yàn)椋覜]時(shí)間再看一遍書。好在我平時(shí)的工作就是信息安全管理,很多CBK在實(shí)際工作中都已經(jīng)涉及到了,還算有點(diǎn)底子。最后,給大家的備考建議就是,多看書,上課認(rèn)真聽,記知識(shí)點(diǎn),自己再總結(jié)下考點(diǎn)(考點(diǎn)在上課時(shí)老師肯定會(huì)說,就看你能不能聽出來)。
考試概況
談了我的備考之路,再來說說考試。考試當(dāng)天,預(yù)約的9點(diǎn),8點(diǎn)半前到了考場(chǎng),監(jiān)考老師會(huì)給一份考試須知,看完以后考場(chǎng)準(zhǔn)備好了就可以進(jìn)去考試了。考試當(dāng)天帶好身份證和有自己名字的本人信用卡,口袋里東西掏空鎖柜子里,然后錄完掌紋進(jìn)考場(chǎng)開始考試。考試期間喝水上廁所舉手示意就可以,單次最多10分鐘,不能太頻繁。我考試的時(shí)候本以為刷了這么多題,考題應(yīng)該相似,沒想到最后只是知識(shí)點(diǎn)相似,所以再次提醒大家理解知識(shí)點(diǎn)的重要性。考試全程根據(jù)對(duì)知識(shí)的理解和掌握,說實(shí)話信心不是很足,而且這天就我一個(gè)人考CISSP,全程旁邊的考生換了兩撥人,最后全部做完檢查了一遍,根據(jù)多年考試經(jīng)驗(yàn),檢查的時(shí)候不要輕易改答案,除非有十足的把握。最后交卷,出門拿完包監(jiān)考老師就把打印出來成績(jī)單給我了,看到“恭喜”兩個(gè)字的時(shí)候,我如釋重負(fù)。
最后寄語
對(duì)我來說,通過CISSP考試只是一個(gè)開始。要在這個(gè)領(lǐng)域取得更大的成功,我還有很多事要做,很多東西要學(xué)。所以,我會(huì)繼續(xù)前行,也希望大家可以好好準(zhǔn)備,都順利拿下CISSP,期待在以后的業(yè)內(nèi)交流上見到各位。更多關(guān)于CISSP考試的信息,請(qǐng)繼續(xù)關(guān)注中培偉業(yè)。