3月24北京CISSP考试通过心得
来源：国盟CISSP考试群小王
几年前曾经有过考CISSP的念头，但一直没有去考。今年元旦信用卡还钱的时候正好看到卡上有些美元，就想不如考个CISSP把美元花了，而且做网络和安全好多年了，也想给自己总结一下。闲话少说，说一下我的备考过程吧。我将整个备考分成三个阶段（有些东西记得不是很清了，大概给大家一个参考吧）：
第一阶段是概念理解阶段（2012.1.3-2.24）。先看了一遍AIO，基本是晚上和周末看（每晚尽量保证3个小时的看书时间，周末基本全看书了，要感谢家人的支持）。这本书我看的比较细，看的过程我做了些笔记（手写，我感觉手写能加深印象），同时翻阅了一些资料（我看的资料主要有NIST的SP800系列、ISO标准、NFPA标准等），我对概念的要求基本是看明白为止（现在互联网查资料还是很方便的）。我大概花了1个多月把AIO看完，看完一章同时会做一下后面的习题（题目质量还可以，我做的正确率大多在80%以上）。AIO我主要看的英文第5版，物理、法律两章对应着看了一下中文第4版。AIO看完后，就开始看OIG，这本书看的比较快，大概2周左右吧，看这本书我基本是检查以前对概念的理解程度。这本书写的比AIO精炼，适合概念比较清楚的时候看。这本书我也是看完一章做一下后面的习题（题目质量还可以，我做的正确率大多在80%以上）。
第二阶段是做题阶段（2.25-3.9）。我大概花了2周的时间做题目，题目来源1是cccure的测试题（从国盟网站上下载的），这套题基本是概念认知型，我主要拿来检验自己的知识点，正确率基本在
85%以上（题目没有完全做完）。题目来源2是Practice Exams（也是shon harris写的），这套题目质量还可以，我做的正确率基本在80%以上。
第三阶段是梳理脑子阶段（3.10-3.23）。这个阶段我基本是在自己脑子里复现各章内容，把主要知识点做些分类（比如技术类的、管理类的、宏观类的、微观类的等等），然后在脑子里把他们串联起来。这期间我还简单翻了一下网上推荐的CISSP 11 hours，另外就是碰到一些比较模糊的概念再查查资料。临考前1天抽时间做了一套完整的测试题（AIO的光盘测试题,不记得是哪个群友传给我的了），这套题的难度不大，我做的正确率基本在90%以上。
3.24参加考试，以为会堵车，到的比较早。那段时间不巧老拉肚子，考试的时候基本不敢吃东西，还好坚持下来了。题目基本都是没见过的，但概念基本都接触过，图答题纸以为比较快（中间有些题纠结也浪费了些时间），结果后来紧赶慢赶提前10分钟涂完。考完后感觉一般，等了5周收到通过的通知。备考、考试、等待结果对人都是一种锻炼。
回头看看CISSP考试，我觉得在备考过程中还是要以理解概念为原则（题目对技术细节虽然要求不是很深，但也不是简单记个概念就行的。考证是一方面，如果通过考试能全面梳理一下自己的知识体系就更好了）。最后感谢各位群友的热心帮助、也祝各位群友考试顺利！
北京小王
2012.4.28
