CISSP考试准备

• CISSP（Certification for Information System Security Professional）即信息系统安全专业认证，这一证书代表国际信息系统安全从业人员的权威认证，也代表着在行业公司中的认可；
• 通过认证这个学习过程，可以构建起自己的知识体系；
• 在跟任何国家任何公司的人交流，只要大家共同遵守这一套标准，讲同样定义的概念，可以快速地相互理解；
• 将很好的行业实践应用于工作中，里面有很多值得借鉴的经验；

准备：

要考试就要好好准备，凡事预则立不预则废。我在网上和朋友那了解了很多学习过程，基本都是看书+做题的模式，区别就在于重复次数的问题。学习都是这个过程，所以报班和自学都可以。

如果认为自己很自律，可以选择独自看书，其实这些资料都是足够的，AIO这本书是一个美国安全公司的CEO写的，内容详尽并且有实战案例，但是对于经验较多的同学会显得啰嗦，OSG这本书是官方学习指南，内容简练，但是很多地方一带而过容易造成不理解。两本书里面都有习题能帮助查漏补缺，目前都是到第8版，AIO暂时还没有这一版的中文版。

考虑到很多同学都是工作了很久的安全人员，有家庭生活有同事饭局，自己的时间不好安排，那么还是建议采取报学习班，这类学习机构网上有很多，比如谷安天下、铭学在线，认证考试价格不菲，所以学习班也是有不同价位的选择，贵一点的服务多一点，类似于考驾照VIP班。

我选择了自学，也想借此训练一下自己的自律能力，原本计划20年11月到21年1月一共准备3个月时间，每天留两小时看OSG和AIO再加做题，实际上却只有一半时间如此，不过总体的学习模式可以供大家参考：

• 了解CISSP认证的8个领域概况，建立一张初始的思维导图；
• 通读OSG大纲，对21个章节进行8个领域的划分，这里可以参考资料中一些总结性的PPT，注意不要恋战，两周时间；
• 精度OSG内容，从头开始看，不要放过任何形式的文字，书里有大量的概念和延申，重在理解，补充思维导图深入的层次，八周时间；
• 做题，主要做官方的综合测试题目3套，一周时间；
• 总结，对精度阶段和做题阶段的所有错题进行回顾和查漏补缺，为的是，一个是补充不理解的知识点，一个是熟悉认证考试的题目逻辑，以及梳理一遍思维导图，一周时间。