关于要看哪一本书:AIO,OSG 这两本书我都有,以考试内容来看,题型更接近对 AIO 内容的理解.
2017 年开始了解这门证书,AIO 这本书以及相关习题依稀记得从第六版开始买的,一直没有去看.开始的出发点只是为了能能加自己的资历,从而增加收入,随着时间的推移感觉自己已经不太需要这本证书了.2020 的时候突然感觉很无聊,PS:关于无聊我说一下,大概是因为国内的 cisp系列的水有点深,遍地开花的证书让我感觉工作十来年的老工程师毫无优势,可能只是想证明一下自己,呸!!!考完之后发现,即使考过了,我也是个弟弟,用不上,配不上!然后拉着两个小伙伴一起学习并报考了 CISSP,很幸运的是三人都通过了.以此文章记录一下考证的过程,以及思维混乱似的聊聊考证.
正式的学习是在 2020 年 5 月份,报了一个价格不菲的学习班,每周 3 个小时课程,8 个CBK学完跨度整整两个月,然后一个多月的分章节脑图讲解知识重点,接下来差不多是 2 个多月的模拟试题,并以优异的成绩被培训机构准许考试,呸,抄的还 60%正确率.接下来预约考试,因为疫情原因只能预约到 3 个月后,实时证明年纪大了学习要趁热打铁,隔三个月又还给老师了.因为21 年初3 月 1 号就要考试,遂过年放假 13 天,5 天打牌,2 天走亲戚,6 天在家看书(正儿八经的没打游戏,门都没出过一下的那种).
提前一天入住考场边上的宾馆,三人一间房,玩命的看习题,搞笑的是 12 点多的时候一兄弟说,你们俩赶紧睡吧,你们不睡我都不好意思睡啊,,遂一起躺下,可是我一夜假寐丝毫睡不着,进考场大厦的时候京城在下雪,出来的时候晴天.成绩当场就有了,心情不喜不悲!
讲一讲学习,书我是一遍都没翻过,可能是因为自视甚高(咱毕竟是 10 年老工程师了嘛),但是绝大部分原因是我实在记不住啊..所以说我还是有一点对不住这个证书的!8个 CBK 其实之前老师过了两遍,内容梗概大致了解了,毕竟这些东西都是工作中用到的(起码用到 6 个域)..考试之前我们都以为题型乃至题目估计机构有相当一部分命中率,所以我们拼命刷题..很多人的经验是看书看 3 遍或以上,我的经验是:根据 5 套习题(不包括书后的)每套大概 160,题型都是差不多样式的,我会根据题型整理并扩展知识点,并写下来,写下来,写下来,理解,理解,理解很重要..
讲一讲考试,你要让我说考试题目,我还真不记得,出了考场就忘了.我只能说对 aio 这本书里的知识点理解很重要,考试的时候很懵逼,考试前的习题命中率 1%不到,我不是说原题命中率哦,是出题方式和答案体现方式..所以你要想着以 cisp 的方式考双 sp,那就完蛋了.还好我记了知识点,即使如此 250 题写到 100 题的时候我就感觉很迷茫,我很绝望的想我为什么要来考试?中间一个插曲,机构说你不会的可以标记后头看,不巧我考试的那次不能回头看了,一把过的!!! 200 题的时候还剩两个小时,出去喝了点水吃了点东西,看到俩兄弟的东西还没动,我大概明白了,哈哈~ 对了,很多人说中文翻译的不准,那可能是你工作经验不够多吧,做过很多项目机翻的东西,考试的这翻译你逐字看,还是能理解啥意思的!考试不要急 600 分钟 250 题,请平均 2 分钟给到每题.
讲一讲认证,cissp 大家都知道面广,意浅.我个人认为,假如你目前是项目经理职位且想往更高的管理层发展,cissp 是合适的,如果你想专一的做某一块区域的顶尖技术,可能纲需要类似 cisa,cism,或者 ccsp 这样的证书.当然认证达人除外.以下是各种证书机构的简介,希望以上对您能有帮助!
https://www.hackingloops.com/ec-council-isaca-isc2-comptia/