前言

​ 摄于考试后回成都途中

谨以本文记录一下，如何备考两个多月通过CISSP考试，与及考试、填写背书到拿证的完整经历。

报名

其实在去年下半年的时候我就曾开始学习了很长一段时间CISSP的官方学习指南（9版和10版电子书），想着学习半年后在12月报名考试，但当时因为各种原因，比如缴费缴不上（用的paypal），时间战线拉的太长，以至于后面都有点懒散，丧失自信心，害怕过不了。但最主要原因还是没缴上费，没有压迫感吧。

今年想着再战，主要还是媳妇儿报班学了3个月，在3月中旬考过了PMP，给了莫大的激励。

她是一个很不争的人，甚至说有点咸鱼，没有任何基础，但硬是为了一口气还是考过了（期间经历春节长假），她的认真程度远超我以前所熟悉的她。

3月19号报的名（使用VISA信用卡缴费），当时想着是在6月中下旬的样子考试，有差不多3个月时间备考，但实际却差强人意，自己所在的城市并没有考点（成都），离的比较近的考点只有西安，6月可选的只有6月3号一天，下午2点半的考试。

临报考前咨询了下GPT，以我多年和它的聊天记录，它对我的评价是：2个多月时间，通过CISSP考试完全没有问题，我选择相信它orz。

哦对了，关于考试信息，在报名之后就会有一封Person Vue的考试信息（考试时间，考点等信息）发到邮箱里面，注意查看。

备考

我也没想着报培训班，觉得讲的东西都差不多，也不喜欢视频听讲。CISSP不同CISP，考的更多对知识的理解，知其所以然，死记硬背是不行的。

根据考试时间，让GPT规划了自学备考计划（10周时间）：

1-4周 打基础：脑图学习OSG第9版所有知识域，对照官方的考试大纲来学习，用的实体书，基本上一周两个知识域

5-8周 强化 + 刷题：复习知识和按域刷题

9-10周 冲刺：做综合套卷、复习错题，学习答题技巧

每周学习节奏：工作日晚上：1.5至2小时，周末：4至6小时，但实际执行是有偏差的。

基本上维持着每天1.5至2个小时的学习时间，周末4至6个小时其实基本没怎么做到，除了最后一个周。

打基础过一遍所有知识域的时间，超出预期，用多了一个周。

以至于所有都往后延了一周，5-9周在刷题，主要来源于《数字安全烧烤师》公众号分享的练习系统（包含练习题，错题，还有经典错题的视频讲解，两个视频，每个视频2个小时，总题目数在1000+，这些题目其实也大多是OPT v4的翻译题）

目前登录上去大多数练习题、视频都被删除了，可能后续就不开放了。

与及 CISSP OPT v4，用大模型翻译各个域的练习题中英文对照着来做题。

由于大模型偷懒的原因，直到最后一周我才知道每个域的练习题远不止翻译出来的，导致我少刷了很多题。

最后一个周（准确来说是临考最后一个周末），就是在做综合模拟卷，包括OPT v4 4套、数字安全烧烤师的1套。

每套卷子基本要花3个小时，做要花1个半小时，错题理解分析1个半小时。

做完之后还要综合错题，再继续做第二遍确保真正理解。

最终，总的刷题数实际在1500道题左右。

考试

因为考点在西安，为了有比较饱满的状态，2号下班（周二）就高铁过去，3个半小时的高铁，途中一直在听《数字安全烧烤师》公众号学习系统的错题讲解视频，其中的考试技巧颇为有用，到考点附近的酒店已经将近凌晨。

洗漱吃了个泡面，将近1点才睡下。

3号大概9点起床，而后在酒店继续复习错题，答题技巧，中午在酒店吃外卖，而后睡到13点30左右，出发去考点。

当天的西安有点闷热，闷的人心里有点烦躁。

到考点大概13点50左右，而后填写信息，排队录入掌纹、检查证件（身份证，签名信用卡）等，考点的工作人员不多，空调开的不够低，让人很是燥热。

录入掌纹之后，再录一次掌纹就可以进入考场了，进入考场其实就可以开始考试了。

我大概是在14:18分进去的，16:13分出来的，用了差不多3个小时。

总的来说，比我预想的要好，我一度以为自己挂了，考点老师把通过结果交到我手里，我甚至都有点不敢相信。

考完整个人都是懵的，主要还是题目的词汇，特别是翻译过后，晦涩难懂，所以一定要来回切换对照中英文，如果英文有一定的水平，可以一开始学习英文的学习指南会更好。

附上我自己总结的答题技巧思考：

1、题目至少要来回阅读两遍（包含中英文），目的理清楚题目的意思，是考什么（是管理，还是细节的技术），抓住核心关键词（题目的每一句话都是有意义的，不能忽略），（Most Must ）不要在没有理清楚题目意思就开始胡乱选题，最忌讳先入为主。（时间分配上，至少需要20-30秒的时间来阅读理解，甚至更多）

2、理清楚选项的关系：横向对比，是包含关系还是完全独立关系，注意字眼，过于绝对的词（错的概率高，但不是一定错）

3、这一步是核心，也是最重要的，理清选项与题目的关系，一定要符合题目要求（最贴切的）， 但一定要考虑现实可行性，现实不可行那就是错的，就算最后排除出来的答案有那么点不可接受，但它一定是当前上下文最佳的。

核心：在什么时候做什么事（恰如其分）

背书

所有需要填写的都使用英文填写，最好在职证明（找GPT要的模版）也是英文的，方便审核。

工作经历不需要太丰富，概括性总结即可，大概5-7条左右，主要还是工作经历证明，证明有5年的经验，直接找GPT帮润色即可。

然后找一个已经取得CISSP证书的朋友，帮背书（审核）即可。此处感谢瑞幸应用安全专家：楼兰大哥的帮忙！

填写好工作经历等之后，等待背书人审核提交，后面就是等ISC2审核了。

我是在6月12号的时候提交的背书，大概6月23号的时候收到申请批准的邮件，然后登录ISC2的官方网站缴费。

支付年费与拿证

年费135刀，支付完之后，隔天（6月25号）就收到了邮件，正式拿证。

吐槽一下：实体证书直到现在（7.24）我都没收到快递。。。

总结

从备考到考试、拿证，用了大概3个月的时间，题目难度整体不难，更偏向于管理，主要是培养管理视角的思维吧。

拿证其实没什么大的帮助，就当是给自己安全职业生涯的一个交代了，刚出来那会憧憬着自己以后会变得多牛逼，到头来也不过是普通人而已。

岁月如梭，保持初心是多么艰难和难得的一件事情。