CISSP参考书

去年年初就准备把CISSP考下来，但是开始断断续续毫无规划的开始看书，到了十月份，才把书翻完一遍，但是处在看了后面忘了前面的状态。十一回来之后，我痛下决心，一定要在年底前把考试过了，于是交考试费同时约了十二月初的考试。

通过考CISA和CISSP，我发现对我来说，报名交钱才是正式准备考试的开始报名之后，我就正式开始了疯狂的、正式的、有计划的复习。

参考资料

参考书是最最重要的复习资料了，所以仍然先从参考资料讲起：我买了两本著名的CISSP备考资料：ALL IN ONE 和OSG，两本书我前期都看了，后来报名之后就着重看ALL IN ONE了。看两本书的感受就下来就都分析一下~

著名的ALL IN ONE：知识覆盖面广，目录和CISSP的八个领域一一对应，讲解比较细，或者有些知识点为了让读者明白，讲的唠叨了一些，且知识脉络不是很清晰。

OSG呢，书的目录对CISSP的八大领域做了拆分，清晰简洁，读起来比较好。后来为什么弃掉他了呢，一是我自己梳理了ALL IN ONE 的知识脉络，没有最初看起来那样知识点都揉成一团的感觉了。二是两本书毕竟思路不太一样，从ALL IN ONE梳理了知识体系，再看第二本书，会发现他的体系思路和ALL IN ONE还是不太一样的，但是鉴于两本书知识点是一样的，所以后来就专注看一本了。

除参考书外，我还借阅了一些培训班发的学习资料，我觉得这个对考试帮助也是很大的，因为里面的一些题可以帮你感受考试的方向、重点、考题的思路。在经济上，能够负担培训班费用的，可以考虑报名。

备考

接下来就是昏天黑地的备考了，所有考试万变不离其宗，之前写过CISA的备考，CISSP的备考我也是按照一样的套路来的。不算前面断断续续翻书的无效时间，我正经的、有计划的、高效的备考时间是五十天左右。每天下班到家吃完饭大概就八点了，备考期间经常到12点多结束看书，工作日每天不少于3个小时，周六日不少于六个小时。我的学习计划是这样的（与CISA备考类似）：

精读一遍all in one，精读的过程中做笔记。这一遍是比较花费时间的，看书的时候你会发现教材里会针对一个知识点展开详细的讲解，通过类比、举例的方法力求读者能够理解，做笔记的目的就是简练这些知识点，把书读薄，精炼为考试的知识点，同时加深印象。我通常看一个小的章节就要做一次笔记，大概10页书会形成一页笔记。看到书中有前后关联的内容，还会丰富笔记的内容。以下贴两张我的笔记，大概这么凌乱的笔记，只有我自己能看懂了。