CISSP考试分享

【cissp考试总结 20240325 通过】
一. 学习篇
我定目标考CISSP证书是从23年10月份开始的，当时买了上下册的AIO教材看了一段时间，发现这个考试的知识覆盖范围太广了，想自己准备却没有好的学习方法，效率低下，感觉这么自己学下去会走弯路，于是在11月底报名了铭学在线的CISSP认证在线辅导服务。 我利用业余时间，每天大约学习1-2小时，核心备考时间大概4个多月，终于考过，还是很开心的。

1. 分享一下自己对教材的学习。我网上购买了纸质版AIO 教材第9版和OSG教材的第8版，其中AIO教材看了一遍， OSG教材看了2遍。 对比这两套教材，个人还是更喜欢OSG。AIO教材的优点是对安全八大领域章节分布很清晰，每个领域有各自独立的章节； 而OSG有21个章节，每个章节可能会映射一个到多个安全领域。AIO的的特点是相对描述详细，举的例子也比较多，这对理解概念有帮助；OSG更加简洁精炼，对我而言更容易掌握要点，因此我在阅读OSG上投入了更多的精力。 另外，OSG教材每个章节之后的考试要点和课后习题都总结的挺好的，我一般都仔细阅读它们来巩固和验证学习成果。我学习教材时按照老师的要求，对每个领域做思维导图，思维导图不需要很详尽，它能帮助自己更好的熟悉知识框架。

2. 按照学习平台的学习计划，我完成了通读阶段与精读阶段的任务，在这个过程中，为自己打下了知识的的基础。个人体验这阶段还是挺漫长，不过还是坚持下来，每天进步一点点，还是比较充实的。虽然我买了纸质书， 但是由于工作原因，带本厚书不方便，我主要还是用的pdf电子书, 这样在电脑中检索关键字也比较方便， 对于重要的知识点， 我都会在电子书中标记出来。

3. 冲刺阶段，是提升最快的阶段，之前学习的章节的内容，时间长了记忆可能会淡忘， 冲刺阶段刷题可以综合的考验对每个领域知识点的掌握程度。 我在冲刺阶段模拟考试刷题的步骤是这样的， 1) 不参考资料，独立做完一套模拟题，考试后查看自己的成绩，按照答案仔细分析自己做错的原因，分析的时候，把自己认为没有掌握好的概念关键字记录下来。 2)对于记录的关键字，仔细阅读教材中对应的知识点并深化理解。 这个过程可以举一反三: 比如这个概念在其他章节如何应用， 或者这个概念在教材中附近同类知识点，由点及面，促进融会贯通。

二. 考试篇

1. 考试报名：我是提前一个月报名的考试，我是去银行办理了visa信用卡，然后按照考试指导确认考试时间并支付考试费用。 不过我在报名的时候把姓和名的位置颠倒了，需要现场修改一下，虽然不影响考试，不过还是有点尴尬:)。
2. 我选择的考点是上海， 提前一天过去， 选择了一个考点附近的酒店， 然后熟悉了一下考场位置。
3. 考试当天， 7点半到的考场，8点开始考试，我考的场次中， 该考点一共就2个人考CISSP的，其他人都是考英语。 幸运的是，我和另外一个考CISSP的兄弟都通过了。考试一共4个小时，125题， 答过的题目不能回头，我用的时间不到三小时，考到一半的时候， 去休息区喝口水休息了一下，调整调整状态，继续考试直到结束。
4. 对于考试难度，个人觉得和模拟题差不多，也遇到几道原题， 不过大部分知识点都是在模拟考试中遇到的， 因此在每次模拟考试之后查漏补缺很重要。