在今年三月,我报上了CISSP课程,之前曾考过CISA,今年四月也参加了CISAW培训,因此,对于部分安全知识有了一些了解,从三月到六月,浏览了三次书,做了大约一千道模拟题,起初是计划七月份考试,结果到了考场因信用卡过期而被拒考(699的教训),有什么考试前都要提前两周到考点确认,确定考场,要求)。到ISC投诉未果,再交699费用,任何考试前都要提前两周到考点确认,地点,考试要求。约在九月考试交卷,终于通过了。

  说说一个人的学习体会,一看书,二梳理要点,三做题。CISSP一共有八章,第一次我一周读两章,用一个月的时间阅读这本书,四到六月份又重读两次。

  CISSP的知识点比较多,大概有两千个知识点,其中有几十个需要考试的知识点,这几十个知识点必须弄懂,其它的也要基本了解。本人对知识点进行了梳理,从最开始的10页知识点,到考前整理到35页,前面至少梳理了五次,每一次都有新的修改。

  这种测验考的广度和深度,知识点了解原理,再通过题型训练下知识点的运用。七月以后由于各种原因看不进书了,一直到九月的考试,这段时间主要是练下题感。基本完成1000多道习题,有的还做了两三次,有的则做了10多次,最后这次考试还是有惊无险的。

  由于本人从事的是项目管理,CISSP学习后,基本上对安全知识点基本有所了解,与同事和客户交流一些安全知识,至少一面蒙蔽,知道怎么回事,可以沟通。与以前项目中跟客户沟通的时候,碰上了级别的保护,TCP封堵,安全防护等等都是说这个我去找售前,保安跟你聊。

  CISSP试题,四种选择题,显然有两种错误,可以立即排除,另外两种可根据题目中的关键词去筛选。

扫码咨询二维码咨询相关问题: