科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道CISSP认证考试经验总结(1)

CISSP认证考试经验总结(1)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

cissp 认证是由国际信息系统安全认证协会international information systems security certification consortium(简称(isc)2)在全世界各地所举办的考试,符合考试资格人员于通过考试后授予cissp认证证书。

来源:51CTO 2007年12月27日

关键字: 安全管理员 职涯

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共2页)

三、学习考试总结

1.准备
做好考试的心理准备和物质准备。心理准备自不必多说,参加过高考和考研的都有经验。物质准备无非食品、咖啡、音乐等以备深夜读书熬战之用。

当然,还要花一些银子购买书籍、到网络上搜集各种资源,包括订阅邮件列表,到一些cissp交流网站注册用户。cissp考试是英文考试,你的英语能力必须过关,不要寄希望考试时查字典。但是参考书无所谓,只要对知识的描述没有错误,一些关键的地方最好还是参考英文描述。

制定学习计划,重在坚持。每个人从业和擅长的领域不同,不熟悉的领域可以多花些时间。一般安全管理和加密方面的题目最难,考试中的比例也不小。道德法律方面的题目一般很直观,不要花时间去研究美国的法律。

2.学习
cissp考试不存在侥幸,如此大的题量不允许任何的投机。不过有计划地刻苦学习,加上端正的态度和扎实的基础,还是有可能在短时间内取得很好的效果。

技术方面的知识没有什么好说的,有清晰的概念就可以了,要注意增加一些近期新技术方面的知识。但是安全管理方面的题目就不只是概念的问题了,这种题目有一定的灵活性,有的是场景题。自己不擅长的领域一定要多用时间,弄清楚关键概念,要勤翻书,勤查资料。几种资料在一起对比着学习,可以加深理解。但有的问题可能几种资料说法不一,需要请教有经验的同事或者专家。一定要在考试之前确保没有遗漏,因此执行计划是最重要的。
3.练习和模拟考试

按照(isc)2的约定,考试者不得将考试题目以任何方式泄漏,通过考试的cissp大都遵守这个规则。cissp的考试书籍往往会有一定的练习题,不过这些练习一般是根据书籍本身而定的。在刚读完一个domain后,做这一章的练习就会觉得太简单。srv的练习题目太多,适合巩固知识。all in one的题目太少而且简单。boson的考试模拟机不错,可以用来感受一下真实的考试。

通过大量的练习可以强化记忆,通过对比加深理解。模拟考试只是热身,不要因为模拟考试效果不好而影响情绪,一般现场发挥会更好,就像足球场上一样。

4.考试
考试前的报名准备工作要提前进行,包括正确充分的报名材料。收到确认函后,到考试地点的交通和住宿,一定不要出错。如果通过考试,确认函上面的id就是你的cissp证书id。

六个小时笔试考试可能很少有人经历过,一定要做好充分的准备。所有的题目均为单选,选择最恰当的答案。考试中的技巧自不多言,根据自己的习惯和实际情况。

5.等待
等待考试结果和cissp证书的到来。

四、认证之后
cissp需要遵守(isc)2道德规范-code of ethics,并为信息安全做出贡献。考试并不是cissp的终点,为了保持cissp认证的先进性和竞争力,(isc)2要求cissp在三年内取得120个cpe,否则需要重新参加认证考试。

cissp考试的cbk覆盖了安全的各个方面,但是考试的深度不够。信息安全方面的其它认证可以弥补这一点,向giac、sans及cisco、checkpoint等专业厂商提供的安全认证。

五、后记
传言中国人善于考试,有的考试到了中国会做的很滥。仅仅取得认证不是cissp的真正目的,与(isc)2的宗旨相违背。也许,未来的两年cissp将热遍中国,但愿这些cissp能够在中国信息安全领域做出真正的贡献,成为未来中国信息安全的中坚,而不仅仅是一张纸文凭。
附:参考资料
书籍:
srv examination book (vol1&2, version 2)
cissp certification all-in-one exam guide
cissp exam cram book
secured computing: a cissp study guide
the cissp prep guide: mastering the ten domains of computer security

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章