CISSP通过回顾

个人情况

我从实习到现在大概接触了四年左右的网络安全了，我接触的最多的安全板块是安全运营，前两年接触技术比较多，但最近两年做的工作就很杂了，说是管理岗位，但我自身感觉干的挺杂的，POC产品测试、邮件安全、BAS运营、流量产品等都有接触。然后关于CISSP备考，我是今年三月份考试看OSG9的，看完这本书是在6.30考试前半个月看完的，然后在考试前一周利用周末把所有知识点看了两次，刷题刷了估计有两千道题吧。我的感觉是书上的知识点多，但难度不大，你不会的基本网上搜索学习，书后面的课后题基本也是概念题，所以你考cissp想稳过书一定要看一遍，知识点要有大概印象。其次就是多刷题，练习题感，刷题taobao、xianyu都能买。然后就是真实答题，我个人觉得分两部分，一部分是概念题，也就是技术题，这些如果没有场景，就直接问基本算是送分题，如果放在场景下，就是要选最优解，或者自己得区分出技术的不同，另一部分题是管理题，这部分是很抽象的，所以一定要多注重管理思维，这个很重要，按照管理的方式去答题，基本会好看多。然后实际考试会比书中的课后题难很多很多，所以多查漏补缺，遇到管理题尽量思考全面，尽力而为。我比较幸运，我早上八点进考场，应该八点50左右就打完了，我考完拿手机的时候才9点，我预估应该没答完一百道题。然后目前正在走背书流程，我是找的认识的人帮忙进行背书，听说这样快一些，但我也还没通过，还得后续看看。反正背书流程，我是准备了自己的学历证明、公司劳务合同、在职证明这些内容，所涉及的域我基本也是满足的。我目前感觉挺顺利的，没有遇到什么坑，反正我觉得想那么多，不如早点动起来，多翻翻书，做做题。