CISSP学习材料简评

CISSP学习材料简评

作者：不详 转载自：北美网络安全工程师论坛 成文时间：不详

声明在先， 如果你是属于5％特别聪明的人（怎么考怎么过），或者属于5％特别笨的人（怎么考怎么不过），这些“个人经验”没有任何实际意义的帮助。这篇文章假设的面向对象是：

1） 在IT行业有最少2～3年的工作经历想要考取CISSP证书
2） 智力正常人水平 （属于剩下的90％）
3） 英文水平起码自己觉得“还可以”的

第一部分： 关于学习材料

先对我自己手上的书做一点个人评价：

1. ISC 的CISSP Official Guide
这本书我仔细翻了两遍，考试前草草翻过另外一遍，可以说是我的主要依赖资料。比较我手上其他两本书，应该来说是内容最丰富，解释最清楚的一本。其他的书有点“考试针对”性太强，有些偏向于“名词解释类”（CISSP PREP GUIDE），有些则覆盖得不够（如SYBEX，书太厚，行距太大，字太少，浪费纸张）.这本书有点“教科书”和“参考书”性质。而且是Tipton review过的，觉得可信度应该较好。但是有时过于复杂，比如其他书讲BCP/DRP都是分成4个phases, 在ISC的书里则有6个phases, 当内容有冲突的时候就以这个书为准。

缺点：密密麻麻900多页，章节结构还好，但是排版没有明显区分出重点（也许本意如此）。由于书是三个作者的工作合并的，有时候读起来不那么顺畅，但是无损于整体的价值。每章后面的试题似乎没有人仔细检查过（可能太匆忙？），很多编排错误，有些解释和答案简直牛头不对马嘴，使得对这本书的总体评价大打折扣。略去这一部分，可以打4＋分（总体5分）。

期望： 赶快出第二版吧…

2. SYBEX CISSP STUDY GUIDE
我上CISSP course课堂使用的教材，但是老师使用的是自己开发的一套教材，所以也只是参考用。我翻过一遍就基本没再看过，阅读还比较顺畅，但是觉得有点过于简单了。有付送的电子版本PDF，有时候为了对比也查一下。个人感觉，这本书不值得花时间。

缺点：深度和广度都不足，书这么厚内容却很少（象SYBEX其他的学习材料一样，卖纸张赚钱啊），不象其他书那样按标准的CBK来分章节，更是一个奇怪的现象。书后面的试题对比真正考试更是太小儿科了，除了膨胀你的自信心外实在毫无用处。

3. KRUTZ CISSP PREP GUIDE (GOLD EDITION)，944 pages
我想说这是一本“考试针对性”很强的书, 而不是ISC那样“学习引导类”的书。其目的不在于引导你学习更深的知识，而是尽量把一堆堆的名词和概念如同字典词条似的罗列或者编辑成一串。达到在短期内接触尽可能多的新名词和概念，但是往往缺乏深度的解释。很多时候看到的是 “aaaa is xxxxx” 这样的段落。你必须死记下来，或者自己另外找资源补充解释。比如，一章physical security竟然只要短短的24页！sample question and answer则占了37页。 而同样的章节，ISC的书从各种门，窗户一直谈到各种不同的玻璃，再到HVAC的基本控制原理，甚至地下车库栅栏类别的选择，等等，无不清晰详尽。

优点：行文流畅，触及面全而广，结构紧凑合理，可以作为很好的学习提纲。

缺点：整本书缺乏有深度的解释。Sample question占的比重过大（估计超过书整体内容的60％），而你参加完考试会发觉这60％的比重实际上没有什么大的作用，同样的东西cccure.org上的sample quiz 可以免费得到（这些试题是用来测试你的弱项不是帮你记忆考题），为什么要花这么大的力气？“内容不够，考题来凑”，还是无法摆脱大部分考试参考书“卖页数”而不是“卖内容”的嫌疑。

总体比较这三本书，对于真正想扩充知识面，还是觉得ISC的official书最为实际有效，老大毕竟是老大， 呵呵。

4. 我上课的培训教材
大概600页的power point, 总体感觉还行，有很多的图例和表格总结。可惜我只有PAPER。不能给大家看看。

5. CCCURE.ORG 上面的一些免费资料
JWG 做了一件了不起的工作!

Cram Study Guide by Justin Gibson
http://www.cccure.org/modules.php?name=Downloads&d_op=viewdownload&cid=34

这是 基于CISSP PREP GUIDE的一份简明学习提纲，页数少，概念和重点突出，对于快速的复习和重复记忆非常有用。建议大家打印一份在放在身边随时带着，没事翻翻看。