分享CISSP CBT考试经验

Posted 2020-10-05

各位前辈大家好：
小弟在今年四月初通过了CISSP CBT考试，在这想跟大家分享一下准备心得与考试经验，让更多想通过考试的伙伴能对考试有更多的认识。
我在2009年的10-11月份週二与週四晚间到参加汇哲开的CISSP课程，有老师系统性的介绍，让我入门的速度更快，不然有十个CBK，
在日常工作是无法完全Cover的，补一个题外话，上完课没多久，我们公司不幸发生失火，此时BCP的训练就派上用场了，刚好可以验证所学与协助公司的MIS快速的回复系统资料，这也是让人意外的实务经验^ ^
强烈建议刚开始准备的伙伴，如果预算许可，上课可以让你少走很多、很多的冤枉路，在上完课之后，因为工作因素，就越来越少时间准备，也慢慢把考试的事放下了，这个状况直到去年中有机会再上一次CISSP的课后，我觉得该是把考试完成的时候了，我才重拾书本，我的准备书籍有恒逸的教材、Allin one、Official ISC2 Guide to the CISSP CBK, SecondEdition原厂教材，准备时我先熟读恒议的教材，因为上面有标注以前上课时的重点，因为有熟读过一次，看起来快很多，大约花一个月的时间，每天都持续一个小时以上，第二回合改看Official ISC2 Guide，裡面的资料更多，花了大约三个月读，也是持续每天读一个小时，中间如果有任何疑问，就查All in One做参考，由于我们是做SI的，通讯安全那章花比较少时间准备，但是Information Security Governance and Risk Management、Security Architecture and Design、Legal,Regulations, Investigations, and Compliance 较弱，我花很多时间补强，尤其Bell-Lapadula、Biba的规则一定要搞清楚，因为在本次的考试裡面，我就遇到三题组，问相关应用问题，如果没有搞清楚，那就只能猜猜乐了。在准备Official ISC2 Guide时，我是一个章节读完就做考古题，增加自己对考试方向的与出题方式的熟悉，当时大约每章答对率大多都是7成，认为自己已经花了那麽多时间，还是无法得到更多分，说实在有些灰心，建议各位在准备时，要去理解章节的架构，为何这些章节的作者要介绍这些资讯，如果你是资安人员，你要如何利用这些资讯解决可能发生的问题，当你去思考这些问题，因为你有加入你的逻辑思考，你会理解变成你的知识，而且记的比较清楚，而不是囫囵吞枣，如果你只是看别人整理好的资料，那是别人的逻辑，你会没有感觉，纯粹记忆而已，这是非常危险的，因为当我老老实实答完1654题考古题后，当我进入考场答完所有考题之后，我发现完全相同的题目是ZERO!!没错，ZERO，如果准备时纯粹靠记忆的话，就白花USD599了，不过大家也别灰心，做考古题的好处是找出你不熟悉的题目，重点是你答错的题目，要确实找出错在哪裡，这表示你的观念有错误，要把这些点记录起来，集结成你专属的读书笔记，如此反覆训练，很快你会找到哪些是考试重点方向，重点还是理解!理解!再理解!!当你可以自问自答，或是试著把一个困难的问题，用口语化的答案回答时，那就表示你真的读懂了。
接下来就是考试时间，你必须要到VUE注册考试，协细情形网路上都有很多资讯可查，就不赘述了，说实在，其实CISSP准备再久你也不会觉得你准备好了，当你准备的一定程度时，大概就是考古题可以答对6-7成时，就可以准备报名了，因为没有报名，永远不会考上，我还记得我是清明节连假在上网注册考试，发现可以考试的日期并不多，当时4月份只有4/11还有4/25两天，接下来就是5月份，我很挣扎，因为我很确定5月份我的工作会很忙，可是我准备的又很累很X，我不想在拖下去了，所以我眼一闭，就往4/11点下去了，刷完卡，如果没记错的话，那天是4/7，接下来就是准备上考场了，记得提早到考场，要带护照&第二证件(记得带与你护照相同名称的信用卡，这是第二证件之一)，食物与水，我带香蕉去，管理员会让你把所有东西锁在柜子裡，包含手表、钱包、零钱、包包…，你身上只能带护照，详细规则要上ISC都有详细说明，食物与水放在靠近厕所的桌上，桌面会画一格一格的，你就放在自己的格子上，开始考试，报名时我选的是简中版，这是今年三月份开始的新功能，说真的，翻译的不好，因为CBT不能带字典，我是使用它来取代字典的功能，反正可以中英对照，考试便利不少，第一回合作答，不要在同一问题停留太久，有问题标记后，凭直觉猜一个答案，不要留白，做下一题，我做完第一回合时，大约花了四个小时，我就举手先出来吃香蕉喝水上厕所，对了，因为这个考场还提供其他外语考试，所以他们会比你早离席，记得不要受他们影响，休息一下再回去检查第二回合，大约又花一个多小时把所有的题目再重新作答一遍，再出来让脑袋恢复清醒，再进去做第三回合直到时间结束，考完后管理员就会给你一张成绩单，你就能知道通过与否，接下来就是等ISC寄welcome mail。以上就是我个人的考试经验，供各位参考，也祝各位考试顺利。