英文版还是中文版？
关于看英文版还是中文版的问题，我觉得没有过多讨论的必要。如果英文程度比较好的话，直接看英文原版好了。毕竟，考试是英文考试，如果以中文版为主要的复习材料，一些安全的专有名词会对你正确的判断答案产生一定的影响。
但是，考虑到国情问题，很多朋友英文并没有好到可以很流畅的阅读英文材料。但准备考试的时间又比较紧张，怎么办？我的建议是：先看中文版，对CISSP考试的内容以及一些重要的知识点有一个大致的理解，然后做题，做题的过程中，你会遇到很多安全方面的专有名词，这个时候，去查阅英文版资料，通过这样一个过程，不仅能够学习到很多安全方面的知识，也能通过复习的过程提高自己的英语水平。
实际上，备考的过程也是一个学习英语的过程。作为一个安全行业的从业人员，英语水平将直接影响到你的技术水平，如果你还想在这个行业干下去的话，先解决语言的问题吧。
有消息说，ISC2为了CISSP考试的推广，考虑推出中文CISSP考试，不过，我觉得，在没有正式推出中文化的考试之间，我们还是老老实实的学好英文吧。逼着自己读一段时间的英文，你会发现你的英文水平会有很大的提高。英语是用来用的，不是用来学的。

关于模拟试题的选择
网络上有很多CISSP的模拟题，很多的教材后面都附有大量的CISSP试题。但是，这些试题的质量良莠不齐。我个人推荐All in One这本书附带光盘上的试题。它出题的思路和ISC非常类似，但是感觉难度稍微容易了一点。还有就是  www.cccure.org里面的quiz，也具有很高的参考价值，如果这些题目你能保证80%以上的正确率，考试应该就没什么问题了。需要说明的一点是： www.cccure.org 上面的有些考试题目出得比较偏，而且考得非常细致，大家了解一下就行了，不必深究。
我前面说过，CISSP考试注重的是你对安全的一些基本概念和技术的理解程度，因此，备考的重点还是应该放在对基本概念的理解上，而不在于你做了多少题目。我记得我当时准备考试的时候，我的一个考过CISSP的朋友告诉我，不用做太多的题目，重点还是放在对知识点的理解上。考完CISSP后，我觉得他说的很有道理。我在考CISSP的时候，很多题目答案的选择都是模棱两可的，有时候甚至考得是你的经验，考试的过程中几乎没有遇到过原题。一方面说明CISSP在试题的保密上做得非常好，另一方面也说明，靠paper投机取巧是没有用的。
All in one书中的题目大概有250道，附带的光盘中约有2000多道，cccure.org网站上也有几千道题目，做完这些题目，95%以上的知识点也就都覆盖了。不用再做其他的题目了。

关于考试准备时间
很多人问我关于考试的准备时间，我觉得这个问题非常难于回答。主要原因有这么几个：首先，准备时间的长短与你在信息安全行业的从业时间长短有关；其次，与你对信息安全的了解程度有关；第三，与你个人的学习方式有关。当然，还有一些其它的因素。
就我个人来说，我准备了大约5个月，all-in-one的中文第二版我看了大概5-6遍，英文版看了大概1遍；还有prep guide, prep guide notes, cram notes, training guide等等。我一个同事准备了2个月，当然，我还听说过有人准备了1个月就顺利通过的。这些可以作为你准备CISSP的参考，但意义不大。最好的参考方式，还是好好看书，然后到cccure.org上做做模拟题测试一下，如果你能达到90%以上的正确率并且很清晰的指导题目是考察什么的，如何来考得，我想，你通过CISSP的把握性还是比较大的。

我希望我的这些经验能够给大家备考CISSP考试带来一些帮助。最后，我预祝大家的CISSP考试成功！