通关秘籍在此！手把手教你一次性拿下CISSP认证——作者艾威老学友 Tiffany

一、CISSP简介

随着组织继续推行数字化转型计划，威胁形势一直在扩大。然而，网络安全领导人才十分稀缺。这就是CISSP的作用所在，一旦获得认证，认证专业人员的机会几乎是无限的。

CISSP是一个供应商中立的网络安全认证，它表明您拥有在任何环境中设计、实施和管理一流网络安全计划的知识。CISSP特别适合于寻求证明自己对网络安全战略和实践实施的理解的信息安全专业人员。它表明您拥有设计、开发和管理组织的整体安全态势的高级知识和技术技能。

二、思想动员

从报名的一刻起就要做好全程死磕的准备，要么别报名，报名就必须一次性通过，切不可三天打鱼两天晒网。

设定好考试时间（每年3、6、9、12月），坚持每天不间断学习。CISSP的备考是一场持久战，需要持续投入。

三、备考过程

整体备考过程因人而异，按照大众水平参与并通过考试，大致需要6个月准备时间，6个月时间分三步走。

（一）看书阶段

教材选用CISSP官方学习手册（Official Study Guide）上下册共计900余页，耗时约3个月。在此期间同步做完教材每章课后题。看完书之后整体感觉基础知识是支离破碎的，虽然基本都能理解，但是无法形成知识体系。

（二）视频学习阶段

本阶段耗时约1.5个月。我选用的视频讲解课程是艾威培训的课程，针对CISSP八大知识领域分八节课讲完，知识点覆盖较全，且完全面向重点知识进行讲解。八节课约33小时一共听了6遍，每一遍都有新的理解和感悟，对信息安全体系有了整体认知。视频课程夹杂大量实例，深入浅出有助于学员理解。

（三）知识巩固运用阶段

本阶段耗时约1.5个月，通过思维导图和知识点总结资料进一步深化理解相关知识运用。通过官方习题集、域习题集和模拟题加深巩固，从碎片化知识点知晓到所学知识综合运用逐步递进，全程完成各类习题约4000道。

重点对错误习题进行分析理解，遇到书上没有的知识点通过AI拍题解答、网络搜索和艾威培训群老师解答逐一搞懂，绝不囫囵吞枣。

四、关于考试

CISSP考试题型大多为综合运用题，不聚焦于单一知识点的基础概念，而是实际场景中对各种知识的综合理解。是安全治理、安全运营及密码学、身份管理、通信安全一系列知识的集成，即使感觉知识掌握了，但做习题过程中仍然感觉每个选项都很接近，难以选择。

好在艾威的培训老师会耐心解答，帮助每个学员建立良好的解决问题思维模式，让我坚持学习到最后并取得好成绩。

真实考试过程的总结：

1. 看清楚题目和所有选项每一个字，没有一个字是废话，读懂题干，完全理解题目所说的场景。
2. 主要依赖题目字面意思，谨慎过度想象。
3. 敏感词汇（主语、宾语、主体、客体、预防、控制、抑制、有效、全面、最……）的区别往往是选择答案的直接决定因素。
4. 警惕否定类选项：不应做的、不是、不属于……
5. 灵活利用排除法，尤其不会的题或答案界定模糊的题，有时对答案出现频率进行统计就可以找到正确答案（侧信道攻击）。
6. 国际化思维模式高于国内化或日常惯性工作思维模式。
7. 做题不要图快，合理时间是每小时50道题，每10道题耗时12分钟，利用好每一分钟。
8. 宏观考虑四个选项，微观找出最合理项，不选的选项要给出不选的原因，切忌想当然。