CISSP避坑经验指南

我从开始学习，到最后通过CISSP前后用了一年时间。其中的煎熬现在想来还历历在目，许多正在学习的考友可能也与我一样，正在经历着。希望我的分享能让大家少走弯路，早日脱坑。加油！！！
2019年12月来到北京参加CISSP考试，250道题，历经4小时做答，1小时复查，总用时5小时 。收到考官的一张纸单：“恭喜您！我们很高兴的通知您已经初步通过了CISSP的考试。”（这里要更正一些网上发布的CISSP经验，机考之后是不会告诉你所谓的“一次性通过”等字样的成绩单的，也不会有成绩，经过ISC2评估和背书之后，才会有正式的证书发放）。
一、 关于Cissp认证
Cissp英文名是Certified Information Systems Security Professional，中文名是(ISC)²注册信息系统安全专家）。这是一项全球范围内认可的信息安全认证。这个认证考试难度较大，要求更多的实际工作经验和分析推理能力，不是一个把书背会就可以通过的考试。
下图是目前中国大陆CISSP认证人数。

二、 关于前置知识
Cissp的关注点是信息安全的管理和业务流程。Cissp中关于软件开发流程，配置管理，变更管理的很多内容只是更加倾向于与安全动作的结合。这门考试的关注点不在具体的安全技术，而是从CSO的角度去关注安全。它对知识的要求：”一英里宽，一英寸深”。但是！！千万不要完全相信这个说法，有好多学霸同学并没有通过，用他们的话说：“谁说一英寸深，很多题目简直就是往祖坟上刨！”。
三、关于复习时间
复习时间长度不是最重要的，重要的是对知识的理解程度。需要掌握到什么程度呢？能够清晰的理解每一个知识点的概念，及各个知识点之间的区别和关联、关系才是参加这门考试的基础。举例来说：比如看到知识点EAP，不但了解其概念和作用，同时可以联想到与EAP相关的EAP-TLS,EAP-MD5，以及这些相关技术的作用，可以举一反三，发散思考。所以在很多概念不清晰，不能进行关联的时候不建议去考试。另外，建议大家多画思维导图来帮助理清思路。
四、关于备考
这里分四个步骤，首先是参考书，之后是试题，然后是笔记，最后是坚持。
A、关于参考书： AIO和OSG官方的教材。这两个教材我都有看。（AIO我看的是中文第七版，OSG是中文第七版，最后一个月OSG出中文第8版我也买了一本，快速看了一遍）
B、关于试题：首先强调一点，考试中你是找不到练习中的考题的。我报的某培训机构（为了避免广告嫌疑就不提了）有在线试题，包括单元测试和综合测试，最后还有一次中英文的模拟测试，这个有一定帮助。书本上也有试题，每一章后面的试题正确率达到85%以上，然后进行单元测试（培训机构的试题集和在线试题）也达到80%以上，最后感觉所有知识点都掌握了，再申请模拟考试。
C、关于笔记：笔记是在看书和做试题的过程中积累下来的，上面的工作完成后，要看自己的笔记和错题，因为先前错过的，以后可能还会犯错，这就要多看，多记，逐步理解。
D、坚持其实最重要：Cissp考试比较像是马拉松，如果10人参加比赛，有5人因为路途遥远还没上路就放弃了，剩下的5人中，有3人是在比赛的中途经不起路途的折磨，最后只有2人跑到了终点。风雨无阻，日拱一卒！
五、关于考试
考试地点分布在3个城市（上海2个考点，北京、广州各1个）。考试的总时长是6个小时，包括上厕所，补充能量的时间。考试费用699美元，一次考试没有通过，下次还是要交同样的费用。
关于考试多说几点，希望对大家有帮助：
1.提早调整生物钟至考试状态：由于 CISSP考试时长较长，这对体力和生物钟都有考验。
2.考场需要录掌纹，左手2次，右手2次。
3.报考之后，一定要确认好考试时间，我在考场遇到一个考生因为记错考试时间，迟到半小时而被拒考。
4.带齐证件：CISSP考试是双证验证进场，双证是：身份证+带有签名的VISA信用卡或护照。不要侥幸。再约时间得再花50多美元，关键是考试时间可能一下子拖后几个月才能约上，煎熬啊。
5.如果是外地人，提前一天到考试城市，确认考点和证件。在附近找了个安静的住处。距离不要超过2公里，上班时间，可能会堵车。
6.还有个要说的：不能带拖鞋。当我高举起拖鞋的时候，几个考官同时喊不许带拖鞋！！
7.答题有标记按钮，不会的题，就标记上，回头再看这个题。
8.由于是美国人出题，所以汉化的题干常常难以理解，我考试时有一道简直就是误导，强烈建议考友在遇到难懂的题时，看英语原文。有助于你理解题义。
六、关于证书申请
考试通过后2-5天会收到邮件，这个过程就是背书，可以找熟识的Cissp已经认证人员帮忙。8-12周确认后得到电子证书，之后证书寄过来也要8-12周甚至更长。所以不要着急。
最后，总结几点
1 .这是一门关于安全运营管理的考试，范围非常广，几乎无所不包，答题的时候一定要把自己放到CSO的角度去考虑问题，有利用对知识的理解。
2. 这个考试没有捷径可走，一定要把知识结构吃透，不同时间知识考点会有变化，有考友想了解近期的变化，我们可以一起探讨。
3 .九层之台，起于垒土；千里之行，始于足下。每天坚持，不怕慢，就怕停。如果你对自己下不了狠手，就约几个小伙伴一起入坑，互相加油，一同进步。加油吧！！
考试用书和资料大家都可以从网上找到，如果还有什么需要的资料或者疑问可以邮我[email protected]，希望能帮到大家