扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
在本页阅读全文(共2页)
三、学习考试总结
1.准备
做好考试的心理准备和物质准备。心理准备自不必多说,参加过高考和考研的都有经验。物质准备无非食品、咖啡、音乐等以备深夜读书熬战之用。
当然,还要花一些银子购买书籍、到网络上搜集各种资源,包括订阅邮件列表,到一些cissp交流网站注册用户。cissp考试是英文考试,你的英语能力必须过关,不要寄希望考试时查字典。但是参考书无所谓,只要对知识的描述没有错误,一些关键的地方最好还是参考英文描述。
制定学习计划,重在坚持。每个人从业和擅长的领域不同,不熟悉的领域可以多花些时间。一般安全管理和加密方面的题目最难,考试中的比例也不小。道德法律方面的题目一般很直观,不要花时间去研究美国的法律。
2.学习
cissp考试不存在侥幸,如此大的题量不允许任何的投机。不过有计划地刻苦学习,加上端正的态度和扎实的基础,还是有可能在短时间内取得很好的效果。
技术方面的知识没有什么好说的,有清晰的概念就可以了,要注意增加一些近期新技术方面的知识。但是安全管理方面的题目就不只是概念的问题了,这种题目有一定的灵活性,有的是场景题。自己不擅长的领域一定要多用时间,弄清楚关键概念,要勤翻书,勤查资料。几种资料在一起对比着学习,可以加深理解。但有的问题可能几种资料说法不一,需要请教有经验的同事或者专家。一定要在考试之前确保没有遗漏,因此执行计划是最重要的。
3.练习和模拟考试
按照(isc)2的约定,考试者不得将考试题目以任何方式泄漏,通过考试的cissp大都遵守这个规则。cissp的考试书籍往往会有一定的练习题,不过这些练习一般是根据书籍本身而定的。在刚读完一个domain后,做这一章的练习就会觉得太简单。srv的练习题目太多,适合巩固知识。all in one的题目太少而且简单。boson的考试模拟机不错,可以用来感受一下真实的考试。
通过大量的练习可以强化记忆,通过对比加深理解。模拟考试只是热身,不要因为模拟考试效果不好而影响情绪,一般现场发挥会更好,就像足球场上一样。
4.考试
考试前的报名准备工作要提前进行,包括正确充分的报名材料。收到确认函后,到考试地点的交通和住宿,一定不要出错。如果通过考试,确认函上面的id就是你的cissp证书id。
六个小时笔试考试可能很少有人经历过,一定要做好充分的准备。所有的题目均为单选,选择最恰当的答案。考试中的技巧自不多言,根据自己的习惯和实际情况。
5.等待
等待考试结果和cissp证书的到来。
四、认证之后
cissp需要遵守(isc)2道德规范-code of ethics,并为信息安全做出贡献。考试并不是cissp的终点,为了保持cissp认证的先进性和竞争力,(isc)2要求cissp在三年内取得120个cpe,否则需要重新参加认证考试。
cissp考试的cbk覆盖了安全的各个方面,但是考试的深度不够。信息安全方面的其它认证可以弥补这一点,向giac、sans及cisco、checkpoint等专业厂商提供的安全认证。
五、后记
传言中国人善于考试,有的考试到了中国会做的很滥。仅仅取得认证不是cissp的真正目的,与(isc)2的宗旨相违背。也许,未来的两年cissp将热遍中国,但愿这些cissp能够在中国信息安全领域做出真正的贡献,成为未来中国信息安全的中坚,而不仅仅是一张纸文凭。
附:参考资料
书籍:
srv examination book (vol1&2, version 2)
cissp certification all-in-one exam guide
cissp exam cram book
secured computing: a cissp study guide
the cissp prep guide: mastering the ten domains of computer security
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。