我是如何在3周内通过CISSP的

network

我是如何在3周内通过CISSP的 强人自述    

--------------------------------------------------------------------------------

分享一下我的备考经验：
我报名的时间很早，大概提前了半年就已经在ISC的网上注册并交了钱，但是一直没有开始看书，想着时间还早。直到......考试前的3个星期。
当时已经知道，准备CISSP的复习时间通常是3个月，同事中有很厉害的大牛，只用了一个半月就过了CISSP，而我这个时候，all-in-one的英文版还没有开始看，cccure的网站甚至不知道网址......怎么办？
接下来的2天，我分析了一下CISSP的考试结构：
10个CBK的Domain, 网络安全这一章应该不用复习，在这行业已经做了5年了，CISSP的要求太简单，所以直接跳过，不复习（内容最多的一章没有了）。道德，法律和调查，我想应该不会考具体的法律，CISSP是国际化考试，CISSP不会考具体的法律条款，所以这章不是重点，跳过。应用系统开发，7年前在大学学习的软件工程不就是讲的这些内容吗？用了2个小时浏览了一遍，发现没有难点，Pass。
排除了3章非重点的章节，再来找重点章节，安全管理实践，呵呵，大概浏览了一下，就是其它几个Domain的综合，应该可以出很多题，算是重点1；安全模型和体系结构，完全不懂，又是我要复习的重点2；密码学，很有趣，但是毕业后就从来没有写过代码，不懂，找到了重点3。
排除了3章非重点，找到了3章重点，剩下的就简单了：访问控制章节，围绕CIA, Confidentiality, Integrity, Availability, 想想怎么去破坏它，怎么去保护它，内容基本上就可以被覆盖了。物理安全章节，如果你平时留意过围墙，电网，天花板上的灭火喷淋，那理解这个章节就不会有任何问题。业务连贯性规划，其实就是DR和BCP，某年我的工作内容就是写这些东西，很多人都会和我有类似的经历，所以把以前工作的内容拿出来回忆一下，再对照一下All-In-One的这一章节就可以轻松搞定了。最后剩下的就是操作安全了，这章也简单的，因为IT平时的工作就是确保操作安全，接触到最多的也是破坏操作安全的事件。简单说IT Helpdesk和System engineer的工作就是确保操作安全。所以我也没有花太多的时间来复习。

分析完考试的内容和结构后就开始了痛苦的复习，这个时候还剩下2个星期又3天，白天还要上班。想把All-In-One翻一遍，但一天下来就放弃了，书太厚，无法一下子进入状态。于是改变策略，找了一份中文的培训录音，花了3天的时间听了一遍。对CISSP考试内容再认识了一遍，基本掌握了考试的大纲和主要的内容。这个时候如果考试，我想50%的正确率应该可以。这个时候终于上了CCCure，做过100道题目后终于认识到书本的重要性，几乎所有的题目都可以从All-In-One上找到答案或者理论依据。整个时候还剩下2个星期，10个Domain，平均一天一个Domain,还可以剩下4天复习。接下来的10天算是真正复习的时间，每天下班后就开始看，一天一个Domain并不是很轻松，为了巩固，看完之后立刻上CCCure做题目。在有重点看完后距离考试还剩下4天。接下来的4天没有继续看书。10章的内容，不可能4天再看一遍。所以我选择做题目，每找到一个不会做的题目都如获至宝，再从书中去找相应的内容查漏补缺。四天之后大功告成，雄赳赳气昂昂赴考场。

接下来的场景就不用多描述了，上海交大张江校区，网络安全学院，我第一个到，带了老婆给我准备的食物和字典。接下来的6个小时并不轻松，几乎没有一道题目是熟悉的，之前看的题库果然和它声称的一样，只是模拟题，没有真题。而且还有罗嗦的场景题，英文也经常碰到陌生的单词，总之，这个时候要坚持，之前15天的日子并不比现在好过，所以6个小时也一定要坚持。

14天之后，在台北出差的间隙，查看了一下邮件，终于收到了可爱的ISC发来的恭喜邮件。我, 也成了中国CISSP的一员了。
3周复习通过CISSP,好像比大牛要更加牛一点了，算不算是牛魔王啊？

写在最后：我的这个经验千万不要照搬，毕竟备考CISSP需要投入很大的精力去学习，涉及的知识量也很大，我写备考经历的目的，其实是想告诉有些徘徊在考还是不考的疑问前的朋友，其实考CISSP没有想象的那么难。合理评估自己目前的实力，认真准备，努力从开始准备一直到考试结束，其实你也可以！