CISSP 考试经验分享

复习资料：

《Eleventh Hour CISSP》

《汇哲培训讲义》

《CISSP Official Security Professional》Eighth Edition

《官方习题集》

复习：

关于是否报班：这个看个人的实际情况，对于时间比较紧的人，建议报班。

因为之前CISA，CISM都是在汇哲学习的，都通过了认证，比较信任汇哲的教学水平。而且看到疫情期间汇哲提供线上学习计划，所以没有犹豫就报了汇哲的线上课程。

在上课前看了一遍《Eleventh Hour CISSP》，对CISSP知识体系有了整体的概念。上课时，老师拎出来的重点着重记忆。

听完一遍课程后，就开始啃《CISSP Official Security Professional》Eighth Edition，建议有条件的同学看英文版。对于知识点理解和考试都有较大帮助。

因为工作比较忙，只看了一遍书就去考试了，所示调整考试心态和时间安排很重要。平时工作就是做信息安全与风险合规的，所以也没有非常紧张。

考试：

预约了中文版考试（中文考试也可以看到英文原题），考试时长6小时，题目总数250道。前一天准备了两瓶矿泉水和三块士力架。快速补充水分和体力在考试过程中非常重要。

早上7:30到达亚洲大厦考试地点，一波体检（新冠期间特殊要求）和核实身份操作后，进入考场。

考试过程中，我都打开了英文原题，结合着一起看。英文题目的重点比较突出，遇到不熟悉的单词，再看中文。小技巧：英文题目开着的时候，可以在中文题目上选答案。而且不需要关闭英文题目窗口，就可以直接点下一题。

答题速度安排（因为只看了一遍书就去考试，答题速度比较保守，准备比较充分的同学可以适当调整答题速度）：

时间	行动项
1小时（剩余300分钟）	完成50题
2小时（剩余240分钟）	完成100题
休息 10分钟	上完厕所，回到考场喝水+1块士力架
3小时（剩余180分钟）	完成150题
4小时（剩余120分钟）	完成200题
5小时（剩余60分钟）	完成250题
休息10分钟	上完厕所，回到考场喝水+1块士力架
6小时	检查考试过程中标记的题目，然后交卷

因为机考时，电脑右上角显示的是剩余时间，所以我把每个时间节点（含剩余分钟）写在可擦写板上，适当调整答题速度。

考试覆盖面很广，各个知识域都有涵盖。因为平时经常做客户的信息安全调查问卷，所以审题时也保持着仔细和谨慎的态度。

考题中出现了安全模型（BLP、Biba、Clark-Wilson等），区分各个模型的特定很重要。网络安全的各种协议和应用场景、加密算法也有考到。这类问题要记准确，否则考试时很容易拿不准。

考题中发现一个中文翻译错误，所以还是建议大家结合英文原题来看。

考试过程中，标记了一些自己想后续检查的题目，在最后1个小时内又把这类题目汇总看了一遍。检查时坚持一个原则：如果复核时，还是拿不准，就保持第一感觉，不贸然改答案。

附上一份我的复习计划表（Excel文件），供参考。

考证只是一种激励自己学习的方式，重要的还是对知识的把握、理解和应用。每看完一个知识点，我都会结合自己的工作，思考和对比现实情况与最佳实践。信息安全、风险与合规是一个很大的话题，一直在路上……

最后祝大家也都能顺利通过考试！