在2021疫情下的第二年春节前，我在信息安全行业摸爬滚打了两年，终于赶上了广州CISSP考试。那么到底是CISSP应该自学好还是报班培训呢，我的考试的考试历程和一些感受的总结：做题平台相关资料：CISSP资料，相关CISSP资料可以去赛虎学院进行领取。

　　首先是考试的原因CISSP?

　　CISSP即代表国际信息系统安全从业人员权威认证的信息系统安全专业认证，也代表行业公司的认可;　建立自己的知识体系，通过认证这个学习过程;只要大家共同遵守这一套标准，讲同样定义的概念，就可以在与任何国家任何公司的人交流时快速相互理解;　在工作中应用好行业实践，有很多值得借鉴的经验;

　　准备学习CISSP：

　　如果你想参加考试，你必须做好准备。一切都是预则立不预则废。我在网上和朋友们了解了很多学习过程，基本上是阅读+做题模式的区别在于重复次数的问题。学习就是这个过程，建议报班。

　　其实这些资料都足够了，如果觉得自己很自律，可以选择独自看书，AIO这本书是一家美国安全公司CEO对于经验丰富的学生来说，写的内容详细，有实战案例，但是会显得啰嗦，OSG这本书是一个官方的学习指南，内容简单，但在许多地方，它很容易导致不理解。这两本书中都有练习，可以帮助检查和填补空白。目前，它们都是第八版，AIO这版中文版暂时还没有。

　　考虑到许多学生都是长期工作的安全人员，有家庭生活，有同事吃饭，他们自己的时间不容易安排，所以仍然建议申请学习课程，网上有很多这样的学习机构，如赛虎学员，认证考试价格很贵，所以学习课程也有不同的价格选择，更贵的服务，类似于驾照考试VIP班。

　　了解CISSP建立初始思维导图，认证8个领域概况;

　　通读OSG在这里可以参考资料中的一些总结性，对21个章节进行8个领域的划分PPT，两周时间注意不要恋战;

　　精度OSG内容，从头开始看，不放过任何形式的文字。书中有大量的概念和延伸，注重理解，补充八周时间的深入思维导图水平;

　　做题，主要做3套官方综合测试题，一周;

　　总结一下，为了一个是补充不懂的知识点，一个是熟悉认证考试的题目逻辑，梳理思维导图，一周时间，对精度阶段和做题阶段的所有错题进行复习和查漏补缺;

　　做题平台相关资料：CISSP资料，相关CISSP资料可以去赛虎学院进行领取

　　考试：

　　当你做综合题的时候，如果都准备好了，就不会觉得有太多的含糊。CISSP考试总共有250道题，几乎都是多项选择题，其中25道考试过程中不计分，但不知道是什么，所以一定要做。CISSP只要大于70%，就可以通过做题的正确率。

　　提前一个月或几天报名考试，自己去http://isc2.org注册帐号注册CISSP，中国只有几个大城市的考点。由于疫情，时间安排发生了变化。我们应该经常去看看是否有新的时间点来预约。注册时，您需要使用国际信用卡支付，例如VISA或者MasterCard，双币信用卡联系银行也很方便。

　　考试是一个很严谨的过程，管理员会认真核对证件和身体，出入考房需要核对掌纹。考试总时间为6小时，所以除了带身份证或护照、国际信用卡，还需要带水吃饭，这里我推荐怡宝和士力架：)

　　在整个考试过程中，面对一台特殊系统的统的电脑时，你的眼睛会有点累。如果你在中间遇到更多的东西，你很容易感到情绪化。简言之，这是对坚持和认真的考验。你周围的人和你一起参加考试不是一个认证，所以我们不会互相干涉。如果有任何问题，我们可以找到管理员。

　　考试题目将具有标记功能。如果你暂时不确定，你可以把它们放在最后一次检查中。考试结果将在你提交后第一时间出来。如果你通过了，等待电子邮件。如果你失败了，革命尚未成功的同志仍然需要努力工作，至少需要一个月的时间才能再次花钱$699报名。

　　结果与后续：

　　按指引等待邮件通过考试后ISC2.需要找一个已经通过的官网操作CISSP会员会为你背书。如果你有同事引导，那就很好了。如果你不能在论坛或培训机构找到它。当每个人都填写信息并通过审查时，他们将收到一封官方邮件，并在官方网站上支付年费后下载电子证书。

　　3年内取得120个证书，后面就好好维护了CPE并保持积分$可以保持85年度维护费用CISSP资质，CPE培训、安全会议、大学课程、发表文章、讲座、专业组织、自学和阅读推荐书、志愿者工作、最终解释权归厂家所有ISC2所有。

　　CISSP一些心得：

　　认证考试只有通过与否的区别，不是考多高的分数是不一样的，所以在工作学习和备考中注意平衡投入时间;

　　一寸深一里宽的知识点覆盖范围很广，考试时不用担心各种缩写的全称，但一定要了解概念的含义内容;

　　考题中发现，教材中涉及美国的许多法律，为了照顾各国现，为了照顾各国的从业人员，毕竟我们中国是自己的CISP这也是借鉴;

　　注重理解，无论是管理和技术的体系原则，还是安全方案的实践应对，都需要理解;

　　与其反过来，考试服务于工作;

　　最后也是ISC2.道德规范：保护社会和国家公益事业，诚实守信，提供有能力的服务，发展和保护职业。

CISSP认证考试时间：2021年起，CISSP固定了每月考试时间，基本上一个季度或者几个月进行统一组织考试，请多多关注老师的安排。

　　赛虎学院属于CISSP的培训机构，常年招生。并且免费给学员提供相关的CISSP题库与大纲供给大家参考。

　　官方CISSP2022年试题样本电子版：https://www.edusahoo.com/article/2358

赛虎学院作为CISSP授权机构，通过率常年保持在95 %以上，各地的学员皆可报名，每个月都能安排培训，就近选择培训地点。