cissp考试心得

报名入口来源：中国教育在线　2022-06-01

2019年9月试。一块石头落地。想想自己一年3个月自习和复习走过来的过程，经中旬的一天自学的我经过6小时奋战一次通过了cissp考过几个坑严重拖累我的进度，在经历过很多个图书馆努力学习夜晚之后，我分享一下个人经验抛砖引玉给大家。

我自学没有去参加培训班通过考试，感谢周围考过的朋友分享他们的经验，感谢网上几位前辈分享自己经验的帖子，以及amazon上在cissp各种参考书的评论区分享心得的外国战友。这里表示感谢。感谢鼓励帮助我一路走来的同仁和朋友们。

推荐书和工具：

1） all in one (7th) 中文版纸质书和电子英文版 PDF，纸质我裁为一章一章便于通勤路上携带，后面简称all in one ；

2） all in one (7th) 英文书随书附送光盘里的考试模拟软件和英文习题集（中文版没随书送光盘只是书封面二维码链接到网盘，其就是光盘内容1600道电子习题和答案）其模拟软件和真实考试相同模式强烈推荐；

3）开源的思维导图软件Freemind （用来画思维导图，方便我归纳整理知识点）有Mac和PC的版本。

不推荐的书和资料：

1）考纲cbk 书：我对照看过其中Security Assessment and Testing这章，知识点完全没有体系结构，知识堆叠，以我个人观点非常不适合我用来学习。只适合查询下有的习题遇到疑惑查考纲里怎么说；

2） Official （ISC)2 Cissp Study Cuide ---7th Edition 此书封面党，名字上和封面很忽悠人，所谓“官方指导书”，虽也有附录链接中有位前辈推荐过，按照美亚amzon 评论区按此书努力备考兄弟没有通过考试吐槽，经过我自己阅读验证此书一个章节：内容超过cbk考纲。我对照这本书Security Assessment and Testing一章和 cbk 书这一章节内容对照，内容超CBK范围，至少耽误我一周进度。（security Assessment and Testing 是我按章节做习题发现分数最低，最后我重点复习章节之一）。

有缺陷但能有些用的资料：

1） Cissp offical（isc)2 practice Test （2015版英文版pdf）全部都是测试题目，题目考的题目细节超过考试真题目，比如会考目录服务用到各个端口号，以及流行开源渗透测试各工具的使用细节内容，同样原版考试我没有遇到类似题目，个人感觉其题目难度超过真题，Style也有些不同。若复习时间多可以拿来验证自己，我个人更推荐all-in-one 附录光盘中软件考试习题。我备考最后阶段一开始无知，看到有人推荐就拿这套习题前面800多题目分章节内容我做最后章节练习，发现我正确率各章节大部分在70%正确率以下，严重打击我自信心。亏的我后面放弃后面练习题，以all-in-one 英文光盘附录里英文电子版题目习题为主。