CISSP备考材料

CISSP备考材料

备考材料的选择

首先要到官网找最新的考试大纲，大纲里是最权威的参考资料。我当时是打印了一份大纲，每看完一块知识，就在上面打个钩，确保没有遗漏。不过大纲写得很简略，很多要考的东西未必出现在大纲上面，我们能做的只是确保大纲上提到的都看一遍。

有了考纲，接下来需要的是承载知识点的教材，最主流的有两本：

• All In One (AIO)
• Official Study Guide (OSG)

其中，AIO是按照考纲的八个知识域组织的，每个章节对应了一个知识域，而OSG则是从知识的维度出发，重新整理出十几个章节，每个章节对应了考纲的一小部分。相比于AIO，我更推荐把OSG作为一轮复习的主要教材，AIO只作为参考书，在OSG没讲明白的时候看看，另外就是作为习题集。

CISSP的知识是非常零散的，初学者看到考试大纲其实会比较困惑，同样一块知识可能会出现在大纲的好几处地方，比如业务连续性计划（BCP）在第一章、第六章、第七章都被提及，与密码学有关的知识在第三章、第四章都有。之所以这样，是因为大纲组织考点的视角是知识域，而很多知识是可以跨域的，其实学习的时候我们完全可以一次性学完整块知识，AIO这种方式往往会往初学者摸不着头脑，灌输了很多内容却找不到知识的脉络所在。

有些培训老师要求大家学完一章画一个思维导图，这种学习方式不太科学的原因就在于此，知识原本就不是树状的，而是网状的，知识密度上去后，单维度的分类只会把知识变得很零散，难以组织。为了解决这个问题，我用了一款双向链接笔记工具：wolai，大家可以参考下它（非广告）或者它的同类产品Notion和Roam Research，能帮你更好地理清知识点之间的关系。我的整个复习阶段其实就是围绕着自己的笔记不断完善，反复温习。

工具的用法我就不在这里做过多介绍啦，大家可以自行去官网了解，附一个邀请码吧：457Q6DP。

除了这两本教材，我还参考了淘宝上的一些备考资料和习题集，备考资料内容多数都是从AIO或OSG上抄的，但可以用来划重点，习题集主要在后期用来查漏补缺，根据出错比较多的考点再去翻书。