转：2011年6月CISSP考试复习经验整理贴

SPISEC

欢迎学习交流：

QQ：2443445995

手机：18930807463

电话：021-33663299-8001

欢迎加入信息安全学习交流群（CISA,CISSP,CISP,COBIT,ITIL等信息安全认证及实践交流群）：160018052



以下内容转自国盟

******************************************************************************

转自国盟会员：sailingsand

2011年6月CISSP通过心得- 坚持别放弃，the best is yet to come
毕业后去了四大做IT审计拿了CISA，跳槽后主要做信息科技风险管理方面的工作。阅读了著名的2W7系列，13335系列，25999系列，感觉之前的职业教育并不足够，ITRM，ITSM和IT审计是完全不同的领域。

为了让自己不那么“门外”报名参加了6月的CISSP考试。主要的准备资料就是著名的AIO以及WILEY Prep Guide。

个人比较喜欢AIO，可能因为作者幽默的写作风格，以及身为信息安全专家的那份自豪鼓舞和感染着我，感觉知识也不那么枯燥了。另外AIO的表述也比较清楚。

把AIO比较仔细的看了一遍，然后开始看Wiley那本书，有些技术细节这本书讲的更细。
做题方面，AIO的题仔细的做了，WILEY的题只做了第一章，题目中涉及太多技术细节，如美国的什么什么协议中有什么什么规定，因为AIO中说不会靠这种具有明显国别色彩的题目所以觉得没啥意义，没有继续做。

我的学习属于前紧后松，年初的时候感觉时间比较宽松，花了大概一个月的时间看AIO，后来丢了一段时间，直到考前一周又拿起来复习，感觉好多东西都忘了...

考前拉肚子，折腾一夜没有休息好，早上起来想到的第一个问题是，干脆不去了吧...本次没有弃考的原因是，心疼考试费....
坐在地铁里被风一吹感觉想吐，眼冒金星，又想弃考，但又一想都已经快到考场了，就忍忍吧。
到了考场状态很差，看到周围的考友们又是巧克力又是红牛，感觉很悲摧。。。。
我坐在考场里思考的第一个问题是，自己能保持清醒多长时间，够不够把题答完。
然后竖起耳朵听考试规则，中途能否去厕所...

不过还好，可能因为集中精力考试的原因，虽然第一天晚上到第二天早上都没怎么吃，中间也只喝点矿泉水，还是撑到了最后，我提前四十五分钟交卷，应该能位列前三吧：）

交完卷一身轻松的出来了，感觉无论是否通过我都绝对对得起那笔考试费了....

个人感觉密码学以及网络比较难（这这那那的协议都在那层，侧重什么），物理安全有部分技术之前没有接触过（比如摄像头的广角啊，景深啊），当时郁闷了一阵。


一点小小的感触，考试时考场中有不少空空的座位，庆幸自己坚持了下来，没有弃考。
同志们，有些时候，特别是自己以为没戏的时候，再坚持一下 the best is yet to come!

最后的最后，求，求，求个背书...


***************************************** 我是华丽的分割线 *********************************
源自国盟会员：tjulemon

新鲜出炉的备考心得（6.25考试通过）

必须感谢国盟提供大家交流的平台，大家共享的复习资料已经足够全了。
复习材料：AIO v5,OIG v2
今年年初开始看AIO v5,第一遍看了2个月吧，看完一章就做CD上的习题，巩固知识点。
3月起开始看第二遍，同时粗略的对照OIG的内容，感觉OIG还是必须要看的，很多知识点AIO上都没提，但是实际考试中却出现了。
4月初开始大规模做题，每天100道左右，同时精读OIG，cccure上有1800多道题，有些题太偏仅供参考，例如TCSEC的题就没必要做，不会考了
断断续续复习到6月份，又重新花一周时间读了一遍AIO，同时看了shon harris的培训视频（verycd上有，感觉还是很有用的）。
感觉和真题风格最接近的练习题还是OIG附带光盘上的200多道题目，这些题出得质量很高，一定要做。

考试重点：
毫无疑问，big five一定要掌握，占了80%的考试内容。
info mgt,access control,tele,bcp drp和sec arch，感觉题目最多的还是bcp这章，应该也是业界的发展趋势吧。
有些知识点太陈旧了，压根不会考。另外建议一定要看英文版的书，考试对英文阅读能力要求还是很高的。


欢迎关注汇哲科技学习交流博客：http://blog.sina.com.cn/u/2209354320