CISSP-考纲分析

欢迎来到我的CISSP知识体系！顺利拿证，来知识打结，能力收割：这里有知识点分享，有知识体系探讨，有信息安全知识交流，但是没有真题，绝不违反保密协议！

---

考纲分析

要准备一门考试，首先，要知道这个考试，考的范围时什么。所以，我们从CISSP考试大纲看起。这里是《CISSP-Exam-Outline-May-2021-chinese》原版的，官方最新版本的内容。

考试大纲解决两个问题：What考啥，How咋考。

一、考啥：CISSP公共知识体系（CBK）中的八大知识领域

二、咋考：两种考试：CAT（计算机自适应考试）和线性考试

先说咋考的问题：

        有两种考试，各知识领域权重是一样的。区别在于语言和题量：

        CAT：纯英文，3小时完成100-150题。

                据说是按照前面答题情况给自适应分配试题，比如某个领域/知识点出几题都答对了，就不再出这个领域/知识点的题目了；如果没对，会多出几道题，考察队这个领域/知识点的掌握情况。所以题目数量是变动的。

        线性考试：可选择简体中文，6小时完成250题

                题目数量是固定的，对知识领域进行全面充分客观的考察，也是对体力意志力的考察。貌似，这也是咱信安从业人员的现状，很多时候，是体力活。

        咋选择：作为中国大陆从业人员，也没啥选择余地，就奔着体能测试去吧，除非去香港方便。中国境内，只有香港才有CAT考试。

再说下考啥：八大领域。

        按照官方语言，一英里宽，一英寸深。诚然，从标题看，是有些头大。这就看各人自己的学习方法了，我个人的方法是，编个熟悉的筐，把这些看起来零碎的东西装起来：

        “三分技术七分管理”，信息安全，是管理工作。套下5W2H：为啥管（Why），管啥（what），咋管(How)，哪管（Where）,大颗粒度、不太严谨地来概括八大领域：

5W2H		领域标题	说明
Why,为啥管		1.安全与风险管理	Link
What,管啥		2.资产安全	Link
How,咋管		3.安全架构与工程	Link
Where,哪管	SDLC	5.身份识别访问管理（设计）
		8.软件开发安全（开发）
		4.通信与网络安全（部署）
		6.安全评估与测试（测试）
		7.安全运营（运营）

     以上，先把考纲简单重构一下，下一篇，持续更新。。。