CISSP考试心得

CISSP考试通过了。

比较惭愧的是，这门考试考了两次，第一次是今年5月份，当时疫情严重，听说很多考试都取消，报名发现只有5月份最后一次，立马报名。我看的是CISSP All In One，也就是大家据说的AIO，当时只是看了一半，硬着头皮去考，后面章节基本上只看快速提示，挂了，挂在第一章和第七章，第六章基本合格，审计方面较弱，其它章节都没问题。原因是第一章和第七章的BCP这些东西不熟悉。到七月份才发现11月份又可以报名了，开始重新准备。这次是看时把重点摘抄出来做笔记，用一个半月基本看完和整理完笔记。这次过了。

从这两次考试试题来看，貌似试题是无章可循，两次试题大部分不同，甚至相同的题有不同的答案选项（第二次我们三人考之后，讨论起来发现的）。其实整个考试还是有章可循的。

从范围来看，考试基本集中在信息安全，也就是说，

1. 像物理安全基本不会考，除了救火（BCP要求）和机房管控（纵深防御要求）。

2. 管理安全一般只集中政策，公司内部的安全政策，主要是强调安全必须要获得管理层的支持，至于法律之类，不会考。

3. 重点是考逻辑安全，逻辑安全主要是强调资产安全。

 

剩余内容请看本人公众号debugeeker, 链接为CISSP考试心得