一名资深“技术宅”的CISSP备考经验

我是一名从事8年信息安全的“技术宅”，由于公司内部环境的改变，职位竞争压力非常大。于是打算自己考下CISSP证书给自己镀金。经过几个月的奋战，终于拿下了CISSP证书。在此和大家分享一些考试备考心得，希望能对大家有所帮助。

考信息安全证书，为什么一定是CISSP？

首先CISSP作为信息安全领域的权威证书，其含金量是有目共睹的；

通过系统的学习，构建起完整的知识体系；

考取CISSP证书，在工作中能更好的沟通交流，便于工作的开展；

可以将行业的实践经验运用到工作中去，更好的解决工作中遇到的难题。 

带您分享下如何备考CISSP认证?

备考CISSP可以自学或是参加培训，具体可结合自身情况选择。由于我的空闲时间比较少，很难自己系统的学习，所以选择了报班参加培训集中学习。目前市面上CISSP的培训机构比较多，大家可以对比参考选择，我最终选择的是中培IT学院，小班知名专家授课比较吸引我。

在课程没开班前，我先自己通读了一遍教材，看的是ALL IN ONE这本书，也有的小伙伴用的是OSG，这本书是官方的学习指南，内容比较简练，很多内容容易一带而过，所以我选择了AIO。

1通读教材：在通读过程中，先对各章节基本概况有所了解，建立初步的思维导图；

2参加培训：培训上课时，认真听老师讲解，把老师讲到的重难点以笔记形式记录下来；

3系统学习：需要完整的看书，每天保证三个小时学习时间，不放过任何一个知识点，结合培训内容，重点理解书中的概念，深入补充思维导图，此阶段可以时间稍长，预留两个月左右；

4刷题、查漏补缺：任何备考都离不开做题，做题能更快的检测出自己的薄弱点，可以配合中培的题库来做。但是CISSP考试基本上不会有真题的，题目大多是场景描述居多，刷题的目的是帮助自己梳理不熟悉、掌握有误的知识点，修正自己的思路，让自己的思维更接近CISSP考试的要求。

5模拟考试：在一个封闭安静的环境下进行模拟考试，由于考试时间长，通过模拟考试可以根据自己做题的速度来合理安排时间。这种考试是体力、脑力、精神和心理的考验，“知彼知己”才能百战百胜。做题的时候遇到不会的也不要慌，考试题目有标记功能，可以放到最后再做，也许回过头再做就会有不同的理解。

我是一共模拟了三次，前两次正确率只有70%左右，对于考试通过没有太大把握，最后一次模拟考试正确率在80%以上，终于达到可以去考试的水平了。

6报名考试：由于我报名参加了中培IT学院的培训课程，除了培训还有一站式报考服务，所以这方面就非常省心省力。

以上介绍了一些我备考的心得体会，总的来说就是合理安排时间，并且坚持不懈，同时可以与同学交流学习方法，多向他人请教，结合自身的实际工作经验高效备考，相信小伙伴都能顺利通过考试！