论坛公告:应用容器安全指南(SP800-190)中文版   美国政府宣布禁用卡巴斯基软件   《中华人民共和国网络安全法》讨论帖   新手报到专用帖   【论坛公告】关于本站广告贴泛滥问题的整理通知   

当前时区为 UTC + 8 小时


发表新帖 回复这个主题  [ 1 篇帖子 ] 
作者 内容
 文章标题 : [转:备考心得]分享CISSP CBT考试经验
帖子发表于 : 2013-06-06 09:52 
离线
新手

注册: 2013-04-23 13:39
最近: 2014-04-15 14:56
拥有: 43.00 安全币

奖励: 0 安全币
在线: 119 点
帖子: 9
各位前辈大家好:小弟在今年四月初通过了CISSP CBT考试,在这想跟大家分享一下准备心得与考试经验,让更多想通过考试的伙伴能对考试有更多的认识。我在2009年的10-11月份週二与週四晚间到参加汇哲开的CISSP课程,有老师系统性的介绍,让我入门的速度更快,不然有十个CBK,在日常工作是无法完全Cover的,补一个题外话,上完课没多久,我们公司不幸发生失火,此时BCP的训练就派上用场了,刚好可以验证所学与协助公司的MIS快速的回复系统资料,这也是让人意外的实务经验^ ^强烈建议刚开始准备的伙伴,如果预算许可,上课可以让你少走很多、很多的冤枉路,在上完课之后,因为工作因素,就越来越少时间准备,也慢慢把考试的事放下了,这个状况直到去年中有机会再上一次CISSP的课后,我觉得该是把考试完成的时候了,我才重拾书本,我的准备书籍有恒逸的教材、All in one、Official ISC2 Guide to the CISSP CBK, Second Edition原厂教材,准备时我先熟读恒议的教材,因为上面有标注以前上课时的重点,因为有熟读过一次,看起来快很多,大约花一个月的时间,每天都持续一个小时以上,第二回合改看Official ISC2 Guide,裡面的资料更多,花了大约三个月读,也是持续每天读一个小时,中间如果有任何疑问,就查All in One做参考,由于我们是做SI的,通讯安全那章花比较少时间准备,但是Information Security Governance and Risk Management、Security Architecture and Design、Legal, Regulations, Investigations, and Compliance 较弱,我花很多时间补强,尤其Bell-Lapadula、Biba的规则一定要搞清楚,因为在本次的考试裡面,我就遇到三题组,问相关应用问题,如果没有搞清楚,那就只能猜猜乐了。在准备Official ISC2 Guide时,我是一个章节读完就做考古题,增加自己对考试方向的与出题方式的熟悉,当时大约每章答对率大多都是7成,认为自己已经花了那麽多时间,还是无法得到更多分,说实在有些灰心,建议各位在准备时,要去理解章节的架构,为何这些章节的作者要介绍这些资讯,如果你是资安人员,你要如何利用这些资讯解决可能发生的问题,当你去思考这些问题,因为你有加入你的逻辑思考,你会理解变成你的知识,而且记的比较清楚,而不是囫囵吞枣,如果你只是看别人整理好的资料,那是别人的逻辑,你会没有感觉,纯粹记忆而已,这是非常危险的,因为当我老老实实答完1654题考古题后,当我进入考场答完所有考题之后,我发现完全相同的题目是ZERO!!没错,ZERO,如果准备时纯粹靠记忆的话,就白花USD599了,不过大家也别灰心,做考古题的好处是找出你不熟悉的题目,重点是你答错的题目,要确实找出错在哪裡,这表示你的观念有错误,要把这些点记录起来,集结成你专属的读书笔记,如此反覆训练,很快你会找到哪些是考试重点方向,重点还是理解!理解!再理解!!当你可以自问自答,或是试著把一个困难的问题,用口语化的答案回答时,那就表示你真的读懂了。接下来就是考试时间,你必须要到VUE注册考试,协细情形网路上都有很多资讯可查,就不赘述了,说实在,其实CISSP准备再久你也不会觉得你准备好了,当你准备的一定程度时,大概就是考古题可以答对6-7成时,就可以准备报名了,因为没有报名,永远不会考上,我还记得我是清明节连假在上网注册考试,发现可以考试的日期并不多,当时4月份只有4/11还有4/25两天,接下来就是5月份,我很挣扎,因为我很确定5月份我的工作会很忙,可是我准备的又很累很X,我不想在拖下去了,所以我眼一闭,就往4/11点下去了,刷完卡,如果没记错的话,那天是4/7,接下来就是准备上考场了,记得提早到考场,要带护照&第二证件(记得带与你护照相同名称的信用卡,这是第二证件之一),食物与水,我带香蕉去,管理员会让你把所有东西锁在柜子裡,包含手表、钱包、零钱、包包…,你身上只能带护照,详细规则要上ISC都有详细说明,食物与水放在靠近厕所的桌上,桌面会画一格一格的,你就放在自己的格子上,开始考试,报名时我选的是简中版,这是今年三月份开始的新功能,说真的,翻译的不好,因为CBT不能带字典,我是使用它来取代字典的功能,反正可以中英对照,考试便利不少,第一回合作答,不要在同一问题停留太久,有问题标记后,凭直觉猜一个答案,不要留白,做下一题,我做完第一回合时,大约花了四个小时,我就举手先出来吃香蕉喝水上厕所,对了,因为这个考场还提供其他外语考试,所以他们会比你早离席,记得不要受他们影响,休息一下再回去检查第二回合,大约又花一个多小时把所有的题目再重新作答一遍,再出来让脑袋恢复清醒,再进去做第三回合直到时间结束,考完后管理员就会给你一张成绩单,你就能知道通过与否,接下来就是等ISC寄welcome mail。以上就是我个人的考试经验,供各位参考,也祝各位考试顺利。Ray


CISA/CISSP近期课程安排
北京公开课: 7月20日—24日,9月4日—8 日,11月20日—24日
上海公开课: 6月26日—30日,7月27日—31日,8月28日—9月1日,9月25日—29日,10月26日—30日,11月27日—12月1日,12月21日—25日

汇哲培训 小陆
QQ 2443445995 手机18930807463


回到顶部
 奖励本帖 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 1 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
cron
华安信达(CISPS.org) ©2003 - 2012