CISSP一次通过指南

先简单介绍下本人专业背景吧，本科和硕士专业都是信息安全，算得上科班出生，只是学校里的课程没学扎实，基础一般，毕业后在某大型金融机构做安全，渗透、漏扫、SOC建设大概做了4年，日常的工作和安全技术还是结合得比较紧密，平时也混迹在各大src，打打ctf，动手能力还行，是广大安全从业人员中的普通一员。

CISSP 英文全称：“ Certified Information Systems Security Professional”，中文全称：“(ISC)²注册信息系统安全专家”，由(ISC)²组织和管理，是目前全球范围内最权威，最专业，最系统的信息安全认证。

CISSP的含金量和认可度还是很高的，考试费用也不菲，599刀，涉及的内容非常广泛，号称安全界的“百科全书”，不过虽然涉及的范围广，但很多都是点到为止， “一英里宽，一英寸深”，这是CISSP最大的特点。

  为什么考CISSP？用我们领导的话说，可以迅速建立起个人对安全体系的知识框架，认证+读行业标准是最有效的方法。

决定了考CISSP之后就要尽快的解决战斗，拖的时间越长越对生活有影响，最好在半年内完成复习和考试，本人这次因为种种原因，拖了一年，深刻感受到战线过长的痛苦。

   我的复习材料：All in One的第六版中文版+OSG官方学习指南中文版+官方习题英文版

All in one前前后后看了3遍，OSG看了2遍，这两本教材内容基本差不太多，all in one讲的比较细，比较啰嗦，OSG和考纲结合得比较紧，内容也比较紧凑，建议大家直接看OSG即可，但务必要多读几遍，对书中的知识点都要弄懂。</