学习交流

CISSP备考经历:近6年工作经验+2周备考时间,看我如何应对CISSP考试的

2020-06-17 10:09:14 | 来源:中培企业IT培训网

说起这次考试,我感到惭愧,因为18年就已经报名了,像大多数已经报名的学生一样,以忙于工作为借口,总是各种理由推脱考试。每当我翻几页教学指南时,都会将其放回书架。我想许多考生都和我一样,毕业之后就很难再看书了,从内心就会有抵触感。我之所以决定今年参加考试,主要是因为疫情的出现,在家里无聊,出门又不方便,于是便开始备考CISSP。

手里唯一的教材是CISSP官方学习指南(第7版),因为之前听过老师面授,讲解的很透彻、很到位,所以一直把这本书当做宝典。老师说过,CISSP国际认证考试与国内最大的不同,就是没有真题参考,每年的考题都不一样,注重场景的理解,也就是说,传统的应试方法,仅靠考前刷题是没用的,所以一开始,我在给自己制定考试计划的时候,就定下一个小目标,至少要把这本看两遍。

我是4月27日底决定参加考试,报名的是5月28日考试,满打满算是一个月的时间,抛去日常工作时间,一共是两周的时间备考,我做这样的决定有以下两点理由:

  首先,我自己在安全这个行业混迹了将近6年,有一定的工作经验;

其次,我很了解自己,时间越紧,紧迫感越强,专注力越高,时间越久,就能把自己拖到放弃,所以自律性不是很强的人,建议狠狠的逼自己一把。

该来点干货了,讲讲我是如何应对考试的:

首先在战略上,我分为三步走:

第一步:看第一遍书,根据书中的提纲自己按照笔记和思维导图的方式梳理一遍,知道整本书讲什么,每章节讲的是什么,章节之间的关系是什;

第二步:是通读,有不懂的地方做标注,然后跳过,每看完一章,做一遍课后习题,针对错题,对照答案,返回章节中找内容;

第三步:是细读,攻克之前不懂的地方,请教老师和同事(这点是工作优势,身边有一些安全技术大牛可以咨询,如果你身边没有这样的人,一定要多问老师,尽量不自己瞎琢磨,主要也是能节省时间,站在巨人肩膀上就是捷径)。

然后是在战术上,一定要讲究方法,既然时间上不充裕,就要想办法提高效率:

第一,在硬件上,我是牺牲了一定的money来争取时间,买了扫描笔,比起抄书、打字,扫一下的效率实在是太高了,而且以后工作上也会用的到,写方案时不时也要从一些书籍、杂志上做摘抄,我觉得买的值,这个根据个人情况而定。

第二,在软件,我习惯使用印象笔记和Xmind,虽然不如抄书记得牢,但节省了很多时间。

第三,稍稍占了点公司的便宜,在公司打印了一些每章课后的答题表,这样总体上也能节省一些时间,而且能在后面做对比,为什么做错,能增加印象。

通过这次考试,给我最大的感触,特别像学习一门新的技能,先要放弃之前学的,放弃应试的想法,刷题是没用的,不要偷懒,一定要看书、一定要看书、一定要看书,重要的说三遍,把书看明白,CISSP十分注重场景的拷问,只要把书看明白,纵使它千般变,照样能应对,因为同一题,不同的问法,答案就是不一样,只有融入场景的思考,才是CISSP的精髓。想了解更多CISSP考试的相关信息,请继续关注中培伟业吧。