一个群友的CISSP通过心得

个人感觉写的很中肯,考试就应该是这种心态,国外的考试通常答案是选最优,所以推荐大家用排除法
昨天稀里糊涂的通过了考试,因为据说题库是庞大,刚好抽到好的题,所以也看运气,并没有普遍代表性。现在把大家关心的事情说一说:
1、ALL IN ONE的涵盖面?
有位老师说过,这本书的涵盖面约为80%,这是比较中肯的说法,而通过昨天的考试,个人觉得达到90%是有的,其中有个别概念在那本书上没看过到,但思考下还是能得出答案。所以个人觉得,如果说显而易见的内容,那这本书只出现40%-50%左右,有很多题都做了扩展,而且问得很意想不到,想回头想书中也有提过相关知识点,只是当时的关注点不一样罢了。2、答题经历感受?
这真不是一个好的经历,在一个封闭的房间里呆了6小时,精神高度紧张,因为看着时间在一秒一秒而过,我当时的答题速度控制在60-70秒一题,打上疑问标记的约80题,第一遍答完花了270多分钟,接着又花了近一个小时检查有疑问的题,实在没什么可干了,想想听天由命吧,后来提前了20分钟交了,属于第二个人交。
出来验了手掌纹,工作人员打印了一张纸给我,嘱咐仔细看,我边走边看,当看到PASS这个字时,兴奋的连笑了三声,我想背后的工作人员肯定有点奇怪,本想回过头去说声谢谢,但想想我们的世界别人未必懂,迈着大步走了。

在说说答题过程的心里感受吧。这些题有点变态,当时心中积攒了千万个草泥马,总的来说,显而易见的让人觉得靠谱的答案约点20-30%左右,细想后觉得有点靠谱的答案有30%左右,其它的在似懂非懂之间,跟很多前辈所说的一样,大部份的答案都较模糊,有两项好像都对,对于这种题排除法很重要。大家可能会奇怪是什么样的题,其实题型跟平时的模拟题一样,只是没这么显而易见,如果你觉得模型,访问控制,风险管理这重点,这些题会出的比较多那就错了,感觉都是意想不到的题,这些知识点在平时看书时就像墙角下的小草,平时可能不把它当回事,但是这样的题如果重点知识的理解不深也是答不出来的。打个形像的比方,比如问一个人心情不高兴的时间应该怎么做?A,喝冷水 B喝热水 C喝饮料 D什么都不做,这里只是根据我的感受打个比方,ISC2不会真出这样的题。另外会问数据中心水管爆了,这里该怎么做?A不慌不忙的关掉未受影响的系统 B 关闭未受影响的设备电源 C 排水 D打修水公司
在6个小时里反反复复去思考这些问题真让人难受,曾有一度不想答下去的想法。在没经历之前,总感觉山那边很漂亮,有好风景及美丽的故娘,当翻过那座山,觉得到处是流氓。离开座位的瞬间,自已在想,这样的题过了是运气,不过也正常。

个人认为,CISSP的考试难点在于语言,没多少深度,有广度,但对于工作过几年的朋友来说,这些知识广度问题不大,所以最主要的是难言的障碍。感觉这些的翻译稍比谷歌翻译好一些,主谓宾颠倒很常见,所以你得猜测题意,这也是个本事,约有40%的题受到翻译的影响,回过头看下英文很有必要,我的英语不好,只有两三题看了英文确认,其它的都是猜测它要问的意思。

3、对于ALL IN ONE学习的建议?
对于英文不好而选择中文考的朋友,建议以这本书为主,由于考试不会问些显而易见的知识,所以看书的时候可以仔细些,并不是说整本书的所有词句都铭记于心,而是对于里边的知识点一定要搞懂,且尽可能的借助其它辅助资料扩展这些知识点,比方说虚拟化,BYOD,云计算ALL IN ONE不会展开详述,这些靠自已扩展。
另外,对于书中的知识点,需要360度的去剖析,尽可能从不同角度去看,去思考,思维要发散,不要僵化,能联系到工作中的具体案例更好,比方说对于ALE的计算,不会像书中列出SLE,年发生频率,然后直接算个答案,它会告诉你买设备花了多少钱,维护成本多少等,让你自已去分析。

4、报班培训好还是自学好?
这个仁者见仁,智者见智,我是报班听了5天课,领了教村(ALL IN ONE,包括光盘,教学PPT印刷版)。老师可以更快的把你带进去,大部份得靠自已自学。如果让我再选一次,可能会偿试自学。

5、关于学习资料?
资料不必太多,先把ALL IN ONE剖析了吧。不要人云亦云,适合自已的方法才是重要的,如果你目前一直在进步,说明方法是对的,就像高考,别人的方法未必适合你。ALL IN ONE的题大部份还是显而易见了,实际题往往意想不到,但还是有必要做,那是检验学习是否到位的方式,我没做过官方的题,但建议还是找些来做,提前进入角色。

暂时就想到这么多了。感觉CISSP也不过如此,没多少深度,只有广度,如果没真正操作安全项目,学的这些也是零散的,用处不大,最大的收获是让你认识到了这个世界可以这么大,安全是有这么多东西的,重而让你重新思考人生。考完后心里是空的,忽然发现腾出了好多时间,恢复过后,原来该干嘛还是干嘛,有影响吗?发现有10题以上是IT审计的知识,所以下一步会考个CISA。
本人在找工作,把CISSP也亮出来了,没预想的效果,所以你还是你。
预祝大家都有好成绩,弄个小岛,不用工作,从此过上幸福美满的生活!

作者:子进

暂无评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注

Bitnami