CISSP 考试分享

CISSP 考试分享
我参考了《SRV的考试指南》和《CISSP All in One》。SRV套书虽然有点老（现在有第二版），但是上面的知识组织形式很不错。练习那本书我没有时间看完，但是相信练习对实际参加考试会有很大帮助。All in One里面的知识比较丰富，但是有些东西很罗嗦，但我还是坚持通读了一遍。
还有一本小册子，叫做CISSP Exam Cram Book,很精练。另外还有几个网站上提供类似Cram的东西，可以用于临阵磨枪，发现复习的遗漏点。
CISSP考的是广泛的安全领域的知识，不可能有那一两本书可以完全覆盖。除了购买考试书籍之外，对信息技术各个领域的知识获取对丰富知识面是很重要的。通过平时的工作实践、阅读各种安全杂志、邮件列表，或者通过网络途径与已经获得认证的人的交流都是很重要的。
参加5.18日的考试，公司给予了很大的支持和帮助。考试是由(ISC)2香港总部在深圳举办的，那几天深圳天气还可以，心情也不错。不过考试还是有压力的，一是国内第一次考试，不敢说有很大把握，二是公司寄予很大的希望，有些担心。

考前我们几个各地的同事在一起聊天，谈工作和公司的事情，兴奋得到夜里十一点多又煞有介事地“临阵磨枪”到一点多，实在是担心第二天无法坚持六个小时的考试，这才睡下。
到了考场后，一下子轻松了许多，教室宽阔明亮，感觉得特别亲切（好久没有进过大学的教室了），而且发现很多面孔都很熟悉，都是以前的同事或者同事的朋友或者朋友的同事，见了他们，信心增加了不少。
考前阅读英文考试指令的过程就像大学里的四六级考试，不过更冗长，加上香港普通话的旁白也还是听不大懂。不过这辈子考试经过很多了，无所谓。按照监考的要求，将个人信息和试卷信息涂到答题卡上。试卷拆封后，看到五十多页的英文试卷觉得很兴奋，想了想开始的计划（包括涂卡，每小时50题），就开始答题了。
ISC2建议先做会的题，将没有把握的题做标记，然后再回头仔细推敲。这样的好处是可能从后面的题目中获得相关的信息。这个方法可能有的人喜欢，但是我认为250题太多了，何况做到最后不知道会是什么状态，说不定会混沌一团。我还是按照自己的计划，因为我觉得时间总是够的，平均每个题的时间是近1.5分钟。（考试可以带英汉字典，我只带了一本小字典。专业方面的词汇倒是不怕，就是担心有些日常词汇一下子忘记，会影响对题目的理解。按规定只可以带印刷版的字典，可是考试中竟然有人使用电子字典）。