我的CISSP备考之路

  备考近半年，当完成长达6个小时的考试，走出考场从工作人员手中接过成绩单，看到已通过的那一刻，我欣喜若狂。考试结束后的一周，在这里对自己的学习过程做个复盘，总结一下自己走过的弯路，分享一点备考经验。

  首先介绍一下CISSP，全称是Certified information System Security Professional，是目前世界上最权威、最全面的国际化信息系统安全方面的认证，由信息系统安全认证协会(ISC)²组织和管理 。CISSP覆盖的八大知识领域，即安全与风险管理、资产工程、安全工程、通讯与网络安全、身份与访问管理、安全评估与测试、安全运营，软件开发安全。

  截止至2020年7月1日，ISC²官方最新的统计数据，目前中国的CISSP持证人数为：2821人。作为一个专业的安全工程师，我想，这个证书还是值得挑战一下的。 01、报考过程 早几年，刚毕业的时候，一个机缘巧合进入安全公司实习，一把被推进了安全这一行。我在人生的第一份实习报告上写下对未来的一点思考：安全工程师，这就是我最向往的职业。未来，或许过几年，我会去考取CISSP认证，也算是对自己的一个肯定。

  就这样，在初入行时，对自己所从事的职业做了一些思考，在我的心中便驻留了这样的想法。 工作了两年以后，一次突如其来的想法，我开始去了解关于CISSP考试认证的信息，加了一个做培训咨询的小姐姐的微信。通过沟通了解到一些信息后，我遇到了两个困扰：一个是工作经验，至少5年工作经验，而我目前资历尚欠；另一个是考试费，699美元的考试费，对于一个普通的安全工程师来说，实则价格不菲。于是，心想着还早，再等两三年再来吧。

  一直保留着那个小姐姐的微信，每次看到她在朋友圈推安全小广告的时候，总觉得有人在提醒我别忘了考证这事。 2020年，今年是我毕业工作的第5年了。5月下旬，那个小姐姐找到我，希望我可以帮助她推广一下认证培训，而我却在思考了一会以后，决定向她报名CISSP培训课程。哈哈，毕竟我们之间已经很熟悉了，不是嘛。有时候，就是需要冲动这么一下。参加培训，主要是为了提升效率，少走弯路，毕竟忙于工作的我们，其实并没有那么多时间可以慢慢去准备了。