2019年6月我順利的通過了CISSP考試。不過我報名參加CISSP的學(xué)習(xí)班卻是很早以前了,但是當(dāng)時沒有時間學(xué)習(xí)CISSP,我又擔(dān)心以后學(xué)費會增加,所以我先注冊了。 直到2018年10月,我還在為CCIE做準(zhǔn)備,根本沒有時間看CISSP。不過這期間,我也花了一些時間去參加幾個周末的課程,但是由于時間較短,導(dǎo)致網(wǎng)絡(luò)安全性的課程聽了三遍,其他CBK的一半課程都沒有聽到。好在中培偉業(yè)的老師,不斷的給我發(fā)導(dǎo)師授課的完整ppt,里面標(biāo)注的非常細致,在加上之前聽過的半節(jié)課,所以我在2019年6月約了考試。
備考經(jīng)驗
2018年12月開始,我正式開始準(zhǔn)備CISSP。很慚愧自己平時事情也比較多,下班回家吃完晚飯就8點了,有時候自己還要健身,還要上在線的英語口語課程,沒有乖乖的按照老師說的每天都看書(這點大家千萬不要學(xué)我,還是要把書多啃啃,才能有更深的理解)。就這樣,花了大概兩三個月把OSG看完了,三月份開始想看AIO第七版,但中文版還沒出來,就先看了英文原版。看了一部分后,AIO的第七版中文已經(jīng)出來了,為了節(jié)省時間,我就轉(zhuǎn)去看中文版,畢竟這我看書的時間不多。
這里建議大家把OSG和AIO都看一下,因為有些知識點OSG有AIO沒有,又有些知識點AIO有OSG沒有,所以兩者取并集會更有把握一點。這里又要說一下2018年4月開始公司做ISO27001體系,這次規(guī)模很大所以每天的工作都很忙,一周起碼三天加班到晚上10點以后,所以,我只能每周末抽時間看書復(fù)習(xí)了(老師請不要拍我),直到考試前我都還保持著這個加班的節(jié)奏。
時間是擠出來的,雖然我的事情特別多,但我還是使勁抽時間看書做題,雖然OSG和AIO我各只看了一遍,但我會利用各種碎片時間在刷題,還有考前的模擬考。根據(jù)我的經(jīng)歷,強烈建議大家不要背題,考試絕對不會出現(xiàn)原題,做題的時候想想考的是什么知識點,去記知識點,另外匯安全里面有些題目出的范圍不在考試范圍內(nèi),大家可以結(jié)合課上老師說的去自己判斷。
另外,刷題對考試幫助不是特別大,我的套路是根據(jù)題目返到書里面去回顧下那個知識點我有沒有掌握,因為,我沒時間再看一遍書。好在我平時的工作就是信息安全管理,很多CBK在實際工作中都已經(jīng)涉及到了,還算有點底子。最后,給大家的備考建議就是,多看書,上課認真聽,記知識點,自己再總結(jié)下考點(考點在上課時老師肯定會說,就看你能不能聽出來)。
考試概況
談了我的備考之路,再來說說考試。考試當(dāng)天,預(yù)約的9點,8點半前到了考場,監(jiān)考老師會給一份考試須知,看完以后考場準(zhǔn)備好了就可以進去考試了。考試當(dāng)天帶好身份證和有自己名字的本人信用卡,口袋里東西掏空鎖柜子里,然后錄完掌紋進考場開始考試。考試期間喝水上廁所舉手示意就可以,單次最多10分鐘,不能太頻繁。我考試的時候本以為刷了這么多題,考題應(yīng)該相似,沒想到最后只是知識點相似,所以再次提醒大家理解知識點的重要性。考試全程根據(jù)對知識的理解和掌握,說實話信心不是很足,而且這天就我一個人考CISSP,全程旁邊的考生換了兩撥人,最后全部做完檢查了一遍,根據(jù)多年考試經(jīng)驗,檢查的時候不要輕易改答案,除非有十足的把握。最后交卷,出門拿完包監(jiān)考老師就把打印出來成績單給我了,看到“恭喜”兩個字的時候,我如釋重負。
最后寄語
對我來說,通過CISSP考試只是一個開始。要在這個領(lǐng)域取得更大的成功,我還有很多事要做,很多東西要學(xué)。所以,我會繼續(xù)前行,也希望大家可以好好準(zhǔn)備,都順利拿下CISSP,期待在以后的業(yè)內(nèi)交流上見到各位。更多關(guān)于CISSP考試的信息,請繼續(xù)關(guān)注中培偉業(yè)。