一、引子

大約是在2016年下半年的烁，聽朋友提起CISSP：一個信息安全的認證褐耳，特點是“一英里寬，一英寸深渴庆×迓”—— 這是個什么鬼雅镊？CISSP激起了我的興趣。經(jīng)過網(wǎng)上搜索資料和學習刃滓，結(jié)合近些年來信息安全的發(fā)展趨勢仁烹，我越發(fā)覺得應該給自己充充電了。

隨后的2017咧虎，由于工作變動關系卓缰，竟沒有抽出時間來認真學習。到了2018年上半年砰诵，在我老板的鼓勵下征唬，趕在PMP改版之前通過考試，覺得重拾放下多年的自學習慣好像也沒那么痛苦茁彭。于是又花3個多月時間繼續(xù)學習总寒，終于在9月3日這天順利通過CISSP考試。趁自己懶癌還沒發(fā)作尉间，趕緊記錄下整個過程偿乖，希望能給仍在備戰(zhàn)的各位考友一點幫助。

二哲嘲、備考過程

· 教材

官方教材：CISSP CBK英文第四版。覆蓋面沒得說媳禁，1600多頁的內(nèi)容眠副，看的時候感覺像是聽老和尚在念經(jīng)，枯燥乏味竣稽，昏昏欲睡囱怕，以至于好幾次都想放棄。最終強迫自己完整地看了一遍毫别，后面用它作其它教材的參考資料娃弓。

推薦教材：CISSP All-in-One Exam Guide英文第7版。著名的AIO岛宦，1300多頁台丛，CISSP考友中圣經(jīng)一般的存在。我在某寶上花100多塊買了一套影印版砾肺，認認真真地看了3遍挽霉，按照書中的知識體系結(jié)構(gòu)畫了思維導圖幫助自己理解和記憶。跟CBK相比变汪，AIO的作者行文樸實侠坎，生僻詞匯不多，略微有一丟丟啰嗦裙盾，感覺像是一位老大媽恨不得把CBK里的東西挑有用的出來实胸，掰開嚼碎再仔細梳理他嫡。估計由于篇幅限制，AIO并沒有覆蓋CBK里全部的內(nèi)容庐完，而且有些物理安全手段講得很細钢属，但其實無論是練習還是考試我都沒有遇到。

簡明教材：CISSP Study Guide英文第3版假褪。這其實是我最早收集CISSP資料時找到的一本書署咽，應該出版于2015年之后，也是它讓我對CISSP產(chǎn)生了興趣生音。該書以不足600頁的篇幅宁否，講述了現(xiàn)在CISSP的8個知識域，覆蓋范圍可想而之缀遍。不過慕匠，每個知識域的重點在這本書中都有照顧到。所以此書可以作為回顧重點知識的快速指南使用域醇。

· 學習計劃

因為平常在辦公室有工作任務需要完成台谊，回家還有各種家務和輔導孩子作業(yè)，所以我并沒有列出書面計劃譬挚，只在心里對時間做了大致安排锅铅，例如：6月底看完CBK和AIO，7月底看完剩下兩遍AIO和Study Guide减宣，8月通過密集的練習查缺補漏盐须。然后根據(jù)月度目標把任務分解成每周需要完成的章節(jié)，再根據(jù)晚上的時間安排進行調(diào)整漆腌≡舻耍基本保證平均每天晚上有1.5到2小時的學習時間。

另外闷尿，今年有一個比較特殊的情況是世界杯塑径。作為一個資深球迷，我的學習計劃難免受到一些重要比賽的影響填具。所以在做計劃的時候统舀，還是要給自己留一些余量。畢竟世界杯4年1次灌旧，CISSP隨時都可以考嘛绑咱。

· 習題集

眾所周知，CISSP在網(wǎng)上沒有題庫枢泰。我所做的練習題來源有三部分：

AIO每一章后面的習題以及附錄中的模擬測試描融。題目難度不大，純概念題居多衡蚂。AIO的練習題我反復做了三遍窿克，每一遍都會把錯在哪兒骏庸，正確項和干擾項是書中哪兒提到過標注出來，夯實自己對基礎概念的掌握年叮。

CISSP Official (ISC)2 Practice Tests具被，我在北京一哥們送我的，同時他還跟我分享了一些其它培訓機構(gòu)的習題只损，并且?guī)臀衣?lián)系了北京考點附近的住宿一姿。我能這么順利地通過考試，他的幫助功不可沒跃惫。

這本習題集的編者建議讀者先完成第一套完整的250道模擬測試題叮叹，評估自己對CISSP各知識域掌握的情況，查缺補漏之后爆存，再按照1-8的順序進行分知識域的練習蛉顽。同樣，根據(jù)練習結(jié)果對各知識域進行回顧后先较，才完成最后的第二套250道題模擬測試携冤。

事實證明，編者的建議非常中肯闲勺。我在做第一遍的時候曾棕，沒有仔細閱讀編者的建議就從1-8一路做下來，結(jié)果發(fā)現(xiàn)自己對各知識域掌握情況從差到好的順序是3菜循，4睁蕾，6，5债朵，8，7瀑凝，2序芦，1。但是粤咪，由于我是按1-8的順序完成各知識域習題谚中，中間3，4寥枝，6的成績曾讓我一度懷疑自己的學習能力和學習效果宪塔。

由于這本習題是(ISC)2官方出品，所以絕大多數(shù)習題考核的知識點都能在CBK中找到囊拜。不過也有極個別例外情況某筐，需要自己借助網(wǎng)絡搜索來搞明白。

后面兩遍練習我則按照編者的建議順序來進行冠跷，對鞏固已掌握知識點南誊，發(fā)現(xiàn)自己的薄弱環(huán)節(jié)確實有效身诺。

除了上述習題集外，一些著名培訓機構(gòu)的題目也具有不錯的參考價值抄囚。不過霉赡，培訓機構(gòu)的題目翻譯質(zhì)量相當堪憂，而且有些沒有英文原文可以借鑒幔托，初讀題干感覺不知所云穴亏，看了后面的選項才大概知道，啊重挑，可能考察的是某某知識點嗓化。關于這一點，有過PMP備考經(jīng)驗的考友可能感受較深攒驰。

另外蟆湖，培訓機構(gòu)的題目難度高于前面提到的兩類習題，甚至比實際考試的題目難度還要高玻粪。所以那些偏題怪題隅津，建議各位就不要花太多時間深究了。

總的來說劲室，AIO的習題主要作用類似于填空題伦仍，以考察記憶基本概念為主；(ISC)2官方習題集用于檢查自己能否結(jié)合場景選擇運用基本概念很洋，像是應用題充蓝；而培訓機構(gòu)的題目更多的是讓各位考友對考試的難度有一個直觀的認識，是更接近于實戰(zhàn)的模擬題喉磁。無論哪種習題谓苟，各位盡量做到知其然也知其所以然，就算是萬不得已要死記答案协怒，也得在理解的基礎上記憶涝焙，別只看了題干就反應A、B孕暇、C仑撞、D，卻連A妖滔、B隧哮、C、D各自在說什么東西都不清楚座舍。

三沮翔、考試準備

· 交通

由于成都還沒有CISSP的考點，我選擇了到朋友較多簸州，自己也相對熟悉的北京去參加考試鉴竭。北京考位于首都體育館南路歧譬，日航世紀寫字樓11層，距離北京西站大概地鐵三站地搏存。加之成都與北京之間的高鐵也凸宀剑靠在西站，所以我決定火車往返璧眠。

· 住宿

住宿安排我偷了個懶缩焦，直接拜托我在北京的哥們在附近幫忙找個住處，沒啥別的要求责静，只要干凈衛(wèi)生袁滥，離考點近就行。哥們幫我安排的酒店距離考場所在的寫字樓步行僅僅兩分鐘灾螃，真的是非常感謝他题翻。

· 飲食

為了在周一考試能有一個好的狀態(tài)，考試前一天的飲食我也比較注意腰鬼，不碰生冷或者辛辣的食物嵌赠。在酒店房間里復習也只喝開水或者瓶裝水。畢竟熄赡，考試費加上來回路費和酒店住宿姜挺，得好幾千塊錢，還有100多天的辛苦用功彼硫，我可不想因為吃壞了肚子影響考試炊豪。

四、考試當天

· 到達考場

約考確認郵件通知考試于上午9點開始拧篮，我提前半小時到達考場所在的寫字樓下词渤，花了5，6分鐘等電梯串绩，到考場時工作人員已經(jīng)在招呼大家趕緊進考場登記掖肋。

· 登記過程

登記過程很規(guī)范，考場工作人員確認考試科目赏参，CISSP考試需要出示身份證+有個人簽名的信用卡／身份證+駕照／身份證+護照（推薦程度按排序從高到低），閱讀考場規(guī)則并簽字確認沿盅，錄雙手掌紋把篓，手機關機后和隨身攜帶的所有物品（包括食物和水）一起存入儲物柜，向工作人員展示衣兜和褲兜已經(jīng)全部清空腰涧，工作人員講解考室內(nèi)注意事項后即可在工作人員的帶領下進入考室韧掩。

· 考試過程

進入考室坐下，再次在電腦上確認自己的考試科目和個人信息窖铡，然后開始250道題疗锐，6個小時的征程坊谁。根據(jù)我備考期間做模擬題的狀態(tài)，250道題我通常會在2小時或略多一點的時間內(nèi)完成滑臊，所以我給自己安排的節(jié)奏是每做完50道題休息半分鐘左右口芍，做完150道題后，每25道題休息半分鐘到1分鐘雇卷，充分利用這6個小時鬓椭。不過事實證明，越到后面想要掌握這種節(jié)奏越不容易关划。剛開始人比較興奮小染，做題速度快，也覺得自己不需要休息贮折，繼續(xù)往后大概到120 – 150題之間開始感覺到有些疲勞裤翩，注意力不那么容易集中，做題速度隨后急劇下降调榄。接近200題時踊赠，自己想在考場睡一覺的心都有了。

我看了看時間振峻，11點半臼疫，早餐吃的那點東西已經(jīng)消耗得差不多了，于是舉手示意考場工作人員申請休息扣孟。每次休息時間有十分鐘烫堤，可以喝水吃東西上廁所，不能翻閱任何資料或者碰手機凤价，也不能和其他在休息的其他考生交談鸽斟，而且整個休息區(qū)域都有音頻和視頻監(jiān)控。我利用這段時間喝了罐紅牛利诺，吃了兩根士力架富蓄，然后靠在椅背上閉目養(yǎng)神，大概7慢逾，8分鐘后在考場工作人員帶領下再次進入考室立倍。

· 交卷離開

短暫休息之后，我感覺精力略有恢復侣滩，繼續(xù)完成剩下的題目口注。然后把之前答題過程中標注出來不太有把握的題又認真回顧了一遍，修改了其中一些題的答案君珠。然后數(shù)了數(shù)依然沒把握的題目大概有23道左右寝志。

盡人事聽天命，我已經(jīng)盡力了〔牟浚—— 我在心里默默地對自己說毫缆，然后點下了提交按鈕。屏幕上再次彈出一個對話框乐导，讓我確認是否提交答卷苦丁。開弓哪兒有回頭箭，我再次狠狠地點下鼠標兽叮，幾秒鐘后芬骄，考試系統(tǒng)告訴我答卷已提交成功，讓我退出考室鹦聪。工作人員隨后走進來領我離開考室账阻，告知我到門口前臺拿打印出來的考試結(jié)果。

從考室到考場前臺大概10米的距離泽本，前臺工作人員正好是我進考場時給我登記的那位淘太。他見我走出來，抬頭看看墻上的掛鐘规丽，對我說道：“這么快蒲牧？才3個多小時你就考完了？”我不由得一下子緊張起來赌莺，如果沒過怎么辦冰抢？這人可丟大了。一閃念間艘狭，他身旁的打印機吐出一張紙來挎扰，他拿起來遞給我。我接過一看巢音，“有條件通過……需要心理測量和司法評估”云云遵倦。我不禁懵了問道：“這是什么意思？到底是過了還是沒過官撼？”這位工作人員笑起來梧躺，對我說：“恭喜你，考試成績已經(jīng)合格傲绣，剩下的是一個評估流程掠哥。回去注意關注自己的郵箱秃诵，后續(xù)會有郵件通知你結(jié)果龙致。但至少目前你考試的成績已經(jīng)合格了∏炅矗”

路費，住宿費，考試費還有三個多月的辛苦嗤练，在這一刻榛了，都值了。下樓煞抬，回酒店房間倒頭呼呼大睡霜大，再醒來時已經(jīng)快下午6點。

五革答、一些心得

· 題目難度

考試題目難度基本和CISSP Official (ISC)2 Practice Tests習題集一致战坤。或許是我運氣好残拐，沒有遇到培訓機構(gòu)練習題中的偏題怪題途茫。

· 題目翻譯

我選擇的是中文考試，但是翻譯后的題目讀起來有些晦澀拗口溪食。好在答題界面上有一個鏈接囊卜，點一下系統(tǒng)會自動彈出一個小窗口顯示題目的英文原文，以便中英文對照错沃。我強烈建議各位在答題過程中栅组，特別是覺得疲倦和注意力降低時，點開英文原文枢析，一來有助于加強視覺刺激玉掸，集中精力讀題；二來有助于回答某些題（言盡于此醒叁，不能說得再細了）司浪。

· 多用標記功能

答題過程中無把握的題目盡量先標注出來，方便所有題目完成后回顧檢查辐益。運氣好的話断傲，在回答后面一些題的過程中，題干提供的信息恰好能夠有助于解答前面某一道把握不大的題智政。所以认罩，多用標記，回顧檢查事半功倍续捂。

· 時間安排

6個小時完成250道題垦垂，乍一看，平均一道題不到一分半鐘的時間牙瓢，好像很緊張劫拗。其實并不是所有的題都需要深思熟慮這么久。所以矾克，考試時間絕對夠用页慷。覺得疲倦了一定要出來休息休息，喝點水，吃點東西酒繁，走動走動滓彰，盡量確保一個相對較好的答題狀態(tài)。

· 難題應對

排除法州袒。首先排除掉明顯不靠譜的揭绑，剩下2到3個似乎都對的選項，想想如果自己是題干中涉及的信息安全從業(yè)者郎哭，在工作中遇到這樣的問題他匪，自己會怎么做。

歸類法夸研。四個選項中邦蜜，有三個具有相同或者相近的特性，剩下的那一個就是咱們的答案陈惰。

聽天由命法畦徘。毫無頭緒的問題，三長一短選最短抬闯，三短一長選最長井辆，長短相近挑AD∪芪眨口訣是——蒙的全對杯缺。

六、考后證書申請

· 證書申請條件

考試通過后睡榆，可在9個月內(nèi)申請證書萍肆。申請證書需要的學歷和工作經(jīng)驗條件，考試通過后的通知郵件里的鏈接會有詳細的描述胀屿。

· 找人背書

現(xiàn)行證書申請流程要求塘揣，必須有一位持有有效CISSP證書的專業(yè)人士，為申請人提供背書（endorsement）宿崭。各位可以通過同事亲铡，搜索LinkedIn，查找微信公眾號（ISC2xx分會）等方式找到很多熱心的CISSP大神葡兑，請他們?yōu)樽约罕硶铀Ｈ绻_實找不到衫贬，也可以在申請證書時選擇由ISC2提供背書的方式糙麦。

· 提交背書申請

背書申請可直接在ISC2官網(wǎng)上提交宝泵。各位用注冊郵箱登錄后，輸入背書大神的姓和證書號碼洲守，然后按照后續(xù)頁面要求填寫自己的工作經(jīng)歷疑务，注意一定要把工作內(nèi)容和信息安全知識域聯(lián)系起來沾凄，而且時間加起來要超過5年。填完簡歷后提交背書知允，幫你背書的CISSP會收到一封郵件通知搭独。

· 等待審核及證書寄送

背書完成后，申請人的注冊郵箱會收到一封標題為“Endorsements”的確認郵件廊镜，告知申請人ISC2已收到申請和背書資料，開始安排審核唉俗。請確保證書郵寄地址填寫正確嗤朴。審核預計需要6周時間，如果6周后還沒有收到消息虫溜，請發(fā)郵件到某某郵箱等等雹姊。

耐心等待吧，最艱苦的時候已經(jīng)過去衡楞，剩下的就是做好準備迎接證書吱雏。

七、尾聲

感謝各位能夠耐著性子看完這么多文字瘾境。衷心祝愿大家都能一次性通過考試歧杏，順利拿到證書成為ISC2俱樂部的一員！

八迷守、再次尾聲

完全沒有想到犬绒，這篇流水賬一樣的文章到那么多朋友的關注。有不少朋友私信我學習資料兑凿，一并貼在這里吧凯力。

百度網(wǎng)盤鏈接:https://pan.baidu.com/s/11X2IjdL3rZayI-pbyZk7_Q，提取碼: 8dv8

如果還有其它事宜需要協(xié)助礼华，可以添加我的微信daniel008002咐鹤，備注信息填寫“簡書”即可。

祝各位備考順利圣絮，2020萬事如意祈惶。