转载：CISSP考试总结 | CISSP/CISM认证学习专区 - 国际信息安全学习联盟

CISSP考试总结

                   2008.06.28 上海 交大信息安全学院 CISSP通过
今天终于搞定了CISSP，ISC2对于我的endorsement的处理还真快，这里需要表扬一下：-)
最初了解CISSP是在2003年，那时处于迷茫期，啥都碰了一下，啥都不精，或者说虎头蛇尾吧，CISSP/CISA/CIW/Openview/ITSM/CCIE/Hack 呵呵都粗粗的过了看了一下，没有选定哪个方向:-(.

当初还买了一本CISSP passport，不过只看了一点点。

从去年开始，就下定决心去考考CISSP。由于不用自己出钱，去参加了一个培训。我认为如果是参加考试，如果是自己出钱，根本没必要去参加培训。如果实在要参加培训，请在考试前参加培训效果要好一点。当然如果有钱没地方花或者公司就要出钱让你去培训CISSP，那就去感受感受吧。

过年后，大致3月份开始，就开始着手看All In One 4th，由于没有太多把握，主要还是没有看完AIO，就放弃了4月12号的考试。大致花了2个月的时间看完了AIO（由于只能在上班时间看书，晚上基本上没有时间看书。），就开始做了cccure.org上的一些习题。正确率大致是70%左右，由于cccure上的习题都基本上是出自prep guide上的，又花了1个月的时间把prep guide看了一遍。这时已经到了6月份了。看完这两本书后，感觉Prep guide更有条理性，而且明了，就大致花了一个星期把prep guide看了第二遍。这时已经是6月中旬了。

在考试之前的2周时间里，花了10天将cccure上的习题全部做了一遍，按CBK来做。成功率有80%。呵呵，cccure论坛上说cccure上的习题比真实考试要难一些，感觉考试应该没有问题了。（不过后来感觉错了，两者的出题思路还是有点不一样，技术上来说是cccure上要容易，但是题目内容比cccure上要复杂一些）。做cccure上习题的目的之一是熟悉考试的题型；提高自己对CBK的理解力（因为cccure上有分析）；还有一点也就是大家可能都关心的一点，就是希望能碰到真题，这里告诉大家了：没有碰到1题真题，呵呵呵。另外，我也找了一下testking之类的，建议大家不要看了，因为testking几乎都是从cccure上来的。

在开始之前还有2天的时候，想把AIO再看一遍，因为不想浪费549美金（现在提前报名只能优惠50美金），结果发现不可能了，AIO包含的东西太多，没法看。就把passport的exam tips看了一下。然后看了从网上下载的cissp_notes(是prep guide的note)然后记忆了一下BCP/DRP的流程，步骤（因为cccure上有很多这样习题，考试的时候我没有碰到）。在这里强烈建议看AIO的时候做笔记阿，我本来是想在第二遍的时候做作笔记的，没有时间了。

开始考试：8点多一点就到了交大的信息安全学院，已经有4位老兄提前到了。结果考试是9：15分开始，监考老师来的太晚了，另外交大的考试组织也太差了，也没有一个指示牌或者roadmap之类的，差劲。
题目发下来了，250道题，一本小册子，大约20页。刚开始的时候就发现有很多题目无法确定，只能很肯定的去掉2个答案，然后再剩下的2个中选一个，当时想到的是考试好难啊！不过做到后面就好了，因为前边可能出现我不太熟悉的CBK比较多，从大约100题左右，做题就有一点信心了。我是一边做题一边涂答案。全部做好250道题大约花了将近5个小时。然后就开始将前100题中有疑问的题目看了一遍，大约改了5-6个答案。到15：15交卷。考场大约30人参加考试，提前交卷的好象有2人，其中有一人感觉只用了4小时，牛人啊。

回到家晕晕的，因为你没有把握能否过。然后把面包吃了，考试的时候只吃了巧克力，呵呵没有心情到教室后面去吃面包。在等成绩的两周内，呵呵还做好了重考的准备，不过也想过，如果这次不能过，也不知道要再看哪些资料了，估计在下次考试之前也不能也不会有很大的提高。

7月12号上午打开邮箱受到了ISC2的邮件：恭喜通过。

接下来就开始做endorsement了。ISC2盖了规则，新的CISSP需要老CISSP的endorse才能成为CISSP（考试是第一步）。中国的CISSP人数不多，找一个还有点难。如果哪位以后需要endorsement，可以联系我。

心得体会：

1。如果是为了考试，请一定要精读AIO，有时间的话读3遍。因为我有些没有把握的东西最后在AIO上后来都看到了。因为CISSP道德准则问题，我不便说更多。另外读AIO的时候做好笔记，防止以后时间不够，这样就看看笔记。
2。Prep guide要看的，否则你做cccure上习题没有多大信心。
3。没有真题。你可以把cccure上的题目做一遍，用来巩固知识，因为他有分析
4。就写这么多吧，以后想起来再补充。