<bdo id="2b3yk"><code id="2b3yk"></code></bdo>

  • <output id="2b3yk"><sup id="2b3yk"></sup></output>
    <output id="2b3yk"><ruby id="2b3yk"></ruby></output>
  • <code id="2b3yk"><delect id="2b3yk"></delect></code>

  • 坚持不懈:历时一年的Cissp备考之路

    2019-02-15 +8 169691人围观 ,发现 19 个不明物体 其他

    我在准备了一年左右的时间后,2019年1月末,飞行2000公里,?#21491;?#24029;到上海参加了Cissp认证考试。经过将近6个小时的高强度考试后,考官将打印的成绩递给我:“恭喜,xxxx?#20445;?#19968;次性通过!紧绷的神经一下子放?#19978;?#26469;,这时才感觉到浑身的酸?#20174;?#33073;力。应某朋友的要求,分享一下我的考试经验,给后来的朋友做个参考吧。

    ALC-Training-Understanding-CISSP-Training-and-Certification.jpg

    我是宁夏银川市一所普通高校信息?#34892;?#30340;网络管理员,2017年底,当博士答辩顺利通过后,才开始准备这个一直想考的认证。整整准备了一年左右才参加了这次认证(成本太高,我必须一次性通过,正常情况下3-6个月左右,期间我走了弯路)。下面谈谈我的经验:

    一、 关于Cissp认证

    Cissp英文名是Certified Information Systems Security Professional,中文名是(ISC)2注册信息系统安全专家)。这是一项全球范围内最权威,最专业,最系统的信息安全认证。这个认证考试难度比较大,要求更多的?#23548;?#24037;作经验和分析推理能力,即不是参加一下培训就可以通过的考试,也不是一个把书背会就可以通过的考试。

    由于这是一项国际上都认可安全认证,参加认证的基本都是来自或者想进入一些跨国企业或者是大型机构的人员。我在参加培训和考试的时候碰到的很多都是这样的同学。至于?#21280;輳?#21548;其他人说获得认证后的年薪都是比较高的,而且找工作也非常容易。但是对于公务员和事业单位的人员来说,这个认证在工资待遇上是没有任何帮助的,对我而言,最大的收获是全面系统的学习了信息安全相关的?#38469;?#26550;构和知识体系。

    二、 关于前置知识

    Cissp的关注点是信息安全的管理和业务流程。 我之前有软考信息系统项目管理师的高级认证,发现Cissp中关于软件开发流程,配置管理,变更管理的很多内容是与软考或者PMP认证是相似的,只是更加倾向于与安全动作的结合。这门考试的关注点不在具体的安全?#38469;酰?#32780;是从CSO的角度去关注安全。像是漏洞挖掘或是渗透测试,从?#38469;?#19978;仅仅需要全面的理解即可,不会涉及到太过具体的?#38469;?#32454;节。

    三、关于复习时间

    从培?#21040;?#26463;到考试,我用了将近一年的时间,除去假期(我的假期还是很多的,呵呵)每天保证2个小时左右(中间走了弯路),看过一些其他前辈的复习时间,从3-6个月不等,甚至有2年的,我觉得时间长度不是最重要的,重要的是对知识的掌握程度。需要掌握到什么程度呢,我个人觉得,能够清晰的理解每一个知识点的概念,?#26696;?#20010;知识点之间的区别和关联关系才是参加这门考试的门槛。举例来说:比如看到知识点ISAKMP,不但了解其概念和作用,同时可以联想到与IKE的关系,与IPSEC的相互作用,进而?#30001;?#21040;AH、ESP等概念,也就?#24378;?#20197;举一反三,发散思考。所以在很多概念不清晰,不能进行关联的时候不建议去考试。

    四、关于备考

    这里分三个步骤,首先是参考书,然后是试题,最后是?#22987;恰?/p>

    A、关于参考书:我走了弯路,浪费了几个月时间。我刚开始把OSG官方指?#31995;?#19971;版看了一遍?#22270;?#20110;去做题,发现?#34892;?#39064;不是很清晰,就转而去读AIO第七版,而且读了3-4遍,后来再做题的时候,发现很多概念2本书是有冲突的,尤其是管理类的知识点,这个时候我才又转回到OSG官方指?#31995;?#19971;版,认真的读了3遍,在做练习题的时候,发现?#34892;?#27010;念还是混乱,比如关于数据的删除,清理,清除,清扫等等,很是模糊,这个时候我?#35757;?#20843;版英文OSG中相关的概念?#39029;?#26469;?#21592;齲?#25165;发现新版的OSG 8th已经?#38498;?#22810;内容进行了更新,后面参加考试证明应该以OSG上的概念为准。

    因此关于参考书我的建议是中文OSG第七版精读3遍以上,同时对于不清晰的概念参看OSG第八版英文资料,如果有知识点找不到的看一下AIO第七版中文或者AIO第八版英文(参考即可)。

    B、关于试题:首先强调一点,考试中你是找不到练习中的考题的(我做过大概4000道题),每一道题都是在熟练掌握知识点的基础上进行分析推理得到答案的。我报的某培训机构(为了避免广告?#21491;?#23601;不提了)有在线试题,包括单元测试和综?#21916;?#35797;,最后还有一次中英文的模拟测试,这个帮助很大。书本上也有试题,建议把书吃透后,每一章后面的试题正确率达到85%以上,然后进行单元测试(培训机构的试题集和在线试题)也达到80%以上,第一遍达不到,可以进行第二遍,直?#38142;?#21040;,这个时候一定要把没有掌握的知识点做?#24125;始牽?#21487;以选择纸质的或者云?#22987;恰?#28982;后再做综?#21916;?#35797;,有在线的和纸质的,建议正确率达到80%以上,最后感觉所有知识点都掌握了,再申请模拟考试。这里面的英文翻译,考试的时候有中英文对照,会比模拟试题翻译的好一些。

    C 、关于?#22987;?/i>:?#22987;?#26159;在看书和做试题的过程中积累下来的,上面完成后,若有时间,请做一下自己的有关8个方向的思维导图,有利于将所有知识点串起来。同时在冲刺阶段把?#22987;?#19978;的内容作为重点资料进行巩固,直至能把绝大部分知识点融会贯通。

    五、关于考试

    这个考试仅能在北上广3个考点(上海2个考点,?#26412;?#24191;州各1个)进行。考试的总时长是6个小时,包括上厕所,补充能量的时间,可以准备一些咖啡或者红牛,还有自?#21512;不?#21507;的,最好不要是刺激的食品,比如香蕉。如果在知识点掌握的情况下,时间是绝对够用的。所?#38498;?#29702;的计算一下时间,如果中间每一道题都认真审题和分析的话,后面是不需要每一道题都检查的,?#24739;?#26597;自己标记的有疑问的或者没有做的题?#32771;?#21487;。

    CISSP考试最大的特点是没题库可?#21592;场?#32771;试里面直接考概念和定义的题目很少。大量的都是场景题,比如给你一段文字描述,?#30340;?#20225;?#24471;?#20020;了XX问题,问你最佳解决思路是什么。这里大量的题?#35838;?#30340;是最佳,答案中比?#20808;?#26131;排除2个,但是剩下的2个都很相似,因此需要根据题?#21830;?#20379;的场景认真分析,选择最佳,最优或最好的答案。如果没有在安全行业做上几年的经历,很容易被选项的文字迷惑,因此需要把英文原题看一下,有可能有翻译的问题,看完英文原题更加容易理解,同时一定要把自己放到CSO去考虑题目的问题。

    考试的时候需要带身份证和签名的信用卡(用于验证中文拼音)。正式开考前需要一段时间加载题库,时间比较长,?#25176;?#31561;待一下。考察有耳塞和很大的耳罩可以选择。考场中很多考生都是考GMAT的,每一个人都是单间,互相不干扰。考试过程?#26657;?#24515;态很重要,虽然只有250道选择题,但是绝大部分都需要认真分析和推导,因为陷阱很多。如果考试过程?#25032;?#35273;发懵,就申请休息一下。如果考试紧张或者有丧失信心的情况,一定不要气馁,要坚持给自己打气,想想那699美金的考试费也得全力以赴啊。

    六、关于证书申请

    考试结束后,收拾东西的时间就能看到成绩。之后2-5天会收到邮件,这个过程就是背书,可以找熟识的Cissp已经认证人员帮忙。往后8-12周确认后得到电子证书,之后证书寄过来也要8-12周甚至更长。所以不要着?#20445;?#26377;电子的就可以用了。

    七、关于是否参加培训机构的培训

    如果在经济条件允许的情况下可以考虑,培训机构的?#20040;?#26159;?#25032;?#23548;员和老师可以请教,同时有在线试题。但是这个考试不要妄想?#31243;?#25110;者有什么途径可以速成,全部?#38469;强?#33258;己一点一点的积累,自己不努力是不可能通过的。如果条件不允许,自己多努力也?#24378;?#20197;的。

    最后,总结几点

    1 这是一门关于安全运营管理的考试,范围非常广,几乎无所不包,但是大部分知识点都比较?#24120;?#19968;定要把自己放到CSO的角度去考虑问题;

    2 这个考试没有捷径可走,完整的掌握每一个知识点并能清晰运用才是王道。

    3 持之?#38498;悖?#26085;拱一卒,功不唐捐。

    考试用书和资料大家都可以从网上找到,如果还有什么需要的资料或者疑?#22763;?#20197;邮我webwg&foxmail.com,希望我能帮到大家。

    *本文作者:Myhawk,转载请注明来自FreeBuf.COM

    发表评论

    已有 20 条评论

    取消
    Loading...

    特别推荐

    推荐关注

    填写个人信息

    姓名
    电话
    邮箱
    公司
    行业
    职位
    css.php 宁夏卫视在线直播观看 ag线上娱乐 黑龙江快乐十分168 香港赛马会排位表 资料及赛果 博客国际在线娱乐城21点 彩票3d试机号分析从书 微信牛牛辅助软件 彩票中奖后 上海时时乐怎么不开奖 广东好彩1玩法 四川快乐12任五预测推荐号码 淘宝竞彩混合过关 买竞彩篮球胜分差的经验 31选7几个号码有奖 吉林十一选五出奖号码 上品十三水做