CISSP国际注册信息安全专业认证之备考经验

随着国家对信息系统安全的愈发重视，提高自身业务水平的要求也迫在眉睫。本人有4年相关工作经验，一直从事信息安全项目经理工作。有一定的信息安全方面的实战经验但对于这方面的知识并不系统结构化性不强。在综合评估了一些网站的信息，大致对CISSP有了简单的了解后，在2022年6月中旬我决定参加CISSP的学习和认证。

CISSP，全称是Certified information System Security Professional，是目前世界上权威且全面国际化信息系统安全方面的认证，由信息系统安全认证协会(ISC)²组织和管理 。CISSP覆盖的八大知识领域，即安全与风险管理、资产工程、安全工程、通讯与网络安全、身份与访问管理、安全评估与测试、安全运营，软件开发安全。

首先需要说明的是：我是通过培训机构报名参加的考试。在对比多家培训机构后，很幸运我选择了中培IT学院这个机构，虽然培训和考试费用不菲，但是中培具有14年IT培训经验，先后为18家世界500强企业提供IT培训服务，教学经验丰富。通5天每天6-7小时的强化学习，我对信息系统安全技术体系有了较为全面的认识和知识水平的提高。

考试教材：《CISSP认证考试指南》（第8版）简称AIO、《CISSP官方学习指南》（第8版）简称OSG

《CISSP认证考试指南》这本书中会有很多详细的解释和说明，即便是安全小白也能至少看懂七八成。但正因为比较详细，所以看起来需要的时间会比较多。所以，如果基础知识薄弱，想趁考试机会好好打打基础，对安全整体概念和各个领域有更好的认识，可以选择All in one。

而《CISSP官方学习指南》它相当于是高度概括了安全领域的知识点，语言描述比较生硬，没有太多解释，看起来会相对乏味一点，但是。。。薄，快！如果遇到不懂的概念，最好还是配合《CISSP认证考试指南》或者上网了解查看一下。

以下是我从2022年6月参加培训至2022年10月通过CISSP考试，4个月的些许心得体验。

1、勤思考，多做笔记

打算考取认证之前可以上网借鉴前辈的学习心得，看看他们的学习方法；

上课一定要跟上老师的节奏，多做笔记，遇到有不理解的知识点，可以摘抄重点，课后再找老师咨询;

学习过程中要理清CISSP知识体系的底层逻辑、建立常用术语表；

将CISSP学习到的新知识与自己以往学习工作中已掌握的知识融汇贯通，并结合实际工作加以巩固。

2、多练习，持续改进

练习题：分章节练习题+模拟试题+冲刺题

CISSP认证是没有所谓真题库的，妄想通过背题来通过考试几乎不可能。通过有计划、持续习题练习，来检验、修正与提升自己CISSP知识点的掌握。习题练习必须能做到知道问题在考什么、习题和备选答案所涉及的知识点，遇到反复错误的习题所涉及的知识点，要重点进行检讨、强化，最终完全掌握。

3、复习备考阶段

资料：日常笔记+知识脑图+模拟试题+冲刺题

复习备考阶段，以模拟试题+冲刺题为主，辅以日常笔记和知识脑图，要做到看到习题就能对应到知识脑图上的知识点、举一反三延展至相关知识点。复习备考时间不易太久，建议2周为佳。

4、CISSP考试心得

考试时长360分钟，250道选择题，其中25道调研题不计分，总分1000分，700分及以上通过。

考试通过网上完成注册、预约、缴费，考试当日需要携带本人身份证和有效信用卡（建议提前半小时）到考试中心参加考试。CISSP的考试长达6个小时，考前一天就放轻松吧，确保充足的精力才能有效应对漫长而又紧张的CISSP考试。

CISSP考试属于”一英里宽、一英寸深”，考试涉及知识点非常宽泛但不是很深入。但是题目不会像国内考试一样直接问名词解释，更多的是将知识点通过某一场景包装后提出问题，选项都非常有迷惑性，需要通过掌握的知识排除错误选项在剩余选项中选择最优选项。

考试的答题节奏非常重要，建议1分钟1题匀速答题，即使有时答案无从选择，可以标记待后，由于有250道考题，随着答题增加回头检查这些标记的考题往往会有意外惊喜。

写在结尾

CISSP报考有学历和工作经验的相关要求，建议要在安全领域谋发展的各位小伙伴报名前多向中培老师咨询，测评一下自己适不适合报考CISSP！

在这里，非常感谢中培专业认真负责的课程顾问、班主任、助教老师、授课老师在我CISSP学习备考期间的大力帮助，毫不夸张的说，如果没有这些老师的大力支持，我是不可能在短短数月内通过认证考试的。信息系统安全技术体系是一个不断完善的过程，活到老学到老，感谢中培引领我进入信息系统安全技术这个领域，也希望未来继续有中培的一路呵护与陪伴。

如需了解更多培训及考试相关内容，欢迎咨询方老师 电话/微信：13910781835 。我们将针对您的情况，一一作出更详尽的回答。