CISSP备考过程

因为算法耦合你的强弱点，所以备考方案需要以不变应万变

1. 第一轮：听课（快速）+做书上的习题，并试着整理笔记，这个时候我读不懂书，但第一遍扫雷，错的也不要在意，马上跳过，重点是回去看书中对应的知识点。
   这个阶段我发现自己的D4+D3密码学很陌生，所以我重点看了一些加密java加密套件，对密码使用有了初步了解。还安装了思科的packet tracer，主要模拟交换机、路由器、网关等设备的发包和收包过程，比如三次握手，广播风暴等流量模拟，可以把图和包头信息截图记下来。

2. 第二轮：看书+一刷官方习题，这个阶段看到风险管理、风险评估、BCP过程、DRP过程逐渐熟悉起来，起码见过。提倡这个阶段也可以试着做一些思维导图之类的笔记，笔记框架要全，基本要覆盖考纲，不需要太详细，可以后面慢慢丰富内容，笔记的作用就是循环，就像打球的时候锻炼肌肉记忆一样，以下是我整理的笔记。
   
   
   

3. 第三轮：看书+二刷官方习题，这个阶段把一刷中的错题拿过来仔细分析，主要是自己一刷+二刷都错误的题，如果查资料+看书还是原来的思维（注意是思维不是答案），那就记下来找老师或同事讨论，看看其他人是怎么想的，是否能匹配你的思维，如果别人讲了你还是觉得自己对，那恭喜你，你是有主见的人，这时候可以把这种错题归类，留下来，慢慢研究它，比如kerberos认证的时候用户的user和passwd是怎样传给KDC，AS又给用户返回怎样的TGT(包含哪些值？)，你可以试着找一段代码，看请求和返回的具体参数值，这种很费时间，但好在题量也不多，所以选择自己探索，选择相信自己就是要费功夫对吧。

4. 第四轮：背笔记+看书+做综合题，经过三轮复习，这个阶段知识点基本都见过了（很偏的书上没有的果断放掉），剩下的就是强化记忆和学会做题，因为考场基本不会出原题，现在看到题干不看答案就知道考哪个知识点，可能会怎样问，到现在如果你心里还是很慌，是那种感觉自己不够的慌哈，恭喜你，你在此领域的求知欲已经被打开了，正常状态。

5. 考前10天：回顾考纲+重做错题，考纲的知识点你一看就刷刷背出知识点，错题你也修正了思维，不会再错。这个阶段老师还会给你一套综合模拟题，和其他综合题型差别不大，主要是测试一下到底能考多少分，如果在700分上下，那就加油，你可以的，如果考的不好，也不要慌（不要让数字影响自己），模拟考多少只代表你的基础还不错，并不代表能考过。我们还是背笔记+看书。

6. 10天时间很快，小黑屋洗的衣服要拿出来了，最后需要调节复习状态，一般考前2-3天，我基本不会再看新东西，主要健健身，调整心态，让自己每天早上8-11点的状态很棒，不管会的不会的就都让它来吧。还有注意考试通勤、考前检查、考试证件等细节问题，因为不同地方考场可能不同，最好还是提前了解下。
   最后祝大家快乐学习，考试通过。