




已阅读5页,还剩3页未读, 继续免费阅读
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
Cissp 考试心得与教材指导前两天接到ISC2给我发来的邮件,当看到邮件中祝贺的字样时,我知道,我的CISSP考过了。一直悬着的心也终于能够放下了。去年10月份我在 CISSP考试之前,我曾经答应过zsustar,不管结果怎么样,我都会把我备考CISSP的一些经验和体会写下来,与正在备考或者准备参加CISSP 的朋友们分享,可当时收到成绩单的时候,看到我离分数线之差27分,我一点心情都没有了。250道题,我只要能多答对4-5道题,结果就不会是这样了。胜利和失败永远只有一线之隔,想要成功,就只能做好充分的准备。在短暂的修整后,我报名参加了12月的CISSP考试。认真总结了第一次考试失败的经验和 教训,我又开始重新准备CISSP考试。考完别人问我考得怎么样,我说:感觉比上次好一点,但不知道结果会不会好一点。现在,我终于可以松一口气。结果, 的确比上一次好一点。CISSP认证不同于其它的认证。我和朋友曾经讨论过CISSP考试与CCIE-security到底有什么不同,我记得我的回答是:CISSP包含了信 息安全所涉及的方方面面,包括物理安全、系统安全、操作安全、人员安全等等,而CCIE-security只考虑如何实现网络安全,而且,注重的是如何具 体的实现一个安全的网络。因此,虽然CCIE的考试难度更大一点,但是,CISSP更全面一些。如果你是一个工程师,想提高自己的在网络安全方面的技术水 平,CCIE的认证更加实用一些;CISSP更适合于一个企业内信息部门的主管。我在公司里主要从事技术支持工作,在工作的过程中,对网络安全、系统安全、风险评估、安全标准、业务连续性计划等内容都有一定程度的接触。当我第一次接触 到CISSP的时候,我觉得这个认证就好像是为我量身定做的一样,因此,我决定把这个认证考下来。事实证明,我的工作经验对我能够通过考试也有很大的帮 助。关于教材的选择关于教材的选择,大家仁者见仁,智者见智,我只对我看过的那些资料谈一下我个人的看法。The CISSP Prep Guide (2nd Edition) Ronald L. Krutz和Russell DeanVines写的这本书实际上就是大家常说的Prep Guide。据说还有一个Gold Edition,但我一直没有找到英文原版(我在china-pub上买到了中文版,译者:盛思源、成功),我手上只有第二版的英文原版,因此,不知道这 两个版本之间究竟有什么区别。这本书的最大特点就是考试的针对性特别强,很多概念直接给出解释,但对一些比较难于理解的概念并不作过多的解释。整本书完全 按照ISC2种各个Domain的结构进行编排。因此,我觉得他很适合那些具有很丰富的安全实践经验的老鸟们备考CISSP。网络上还有一份JWG老兄根 据这本书总结出来的CISSP Study Notes from CISSP Prep Guide,可以说是精华中的精华,很适合考前几天对知识点进行强化记忆。不过,我个人认为,这样的资料还是自己写一份更好。有一点需要指出的 是,Prep Guide这本书看起来有900多页,实际上有关于CISSP认证的内容只有不到500页,剩下的是另外认证的内容,我从来没看过。CISSP Certification All in One Guide (2nd Edition)这本书的作者是Shon Harris,这本书大家习惯上也把它叫做All in One。(我在备考的时候,只有这本书的中文版,译者中有大名鼎鼎的段海新博士,而且说句老实话,我觉得这本书翻译的还是很不错的。)这本书最大的特点就 是对于知识点的解释特别详细,网络上有很多人评价是啰嗦,但我觉得,CISSP考试最大的特点就在于你对基本知识点和基本概念的理解,而不是死记硬背,因 此,强烈推荐那些想考取CISSP认证,但又对安全行业不太了解的朋友采用这本书作为主要教材。同样,这本书也有自己的缺点,个别知识点讲解的程度不够, 各章节的篇幅和实际考试时的重点和难点结合不够紧密。在备考CISSP的过程中,这本书我前前后后看了有近10遍。现在第三版也出来了,可惜晚了一点,我当时已经没有这么多的时间去看这本书了。因此,只是大概的翻了一下。个人感觉,第三版对很多知识点的讲解更清楚了。SYBEX CISSP STUDY GUIDE 这本书我只大概翻了一下,后来在china-pub上买到了中文版(光盘中附送英文版的pdf),大致翻了一下就放在一边了。原因是这本书把十个CBK分 成了20章,看起来很不爽。而且知识点也不够全面,很多知识点的讲解也过于简单。书后面的测试题也过于简单,很多都是直接考概念,非常不适合于应试。Certified Information Systems Security Professional Training Guide (QUE)这本书也出了中文版,作者是:Roberta Bragg,由张耀疆翻译。如果没有All in One的话,这本书的确是一本好书,不过,知识点的讲解同样比较简单,不过,在知识点的编排上,这本书还是有一定的特点的,如果复习时间比较充裕,推荐大 家在第一遍复习的时候看一看。我第二次考试的时候想以这本书为主要教材,可看了第一章后惊出一身冷汗,访问控制模型它只讲解了4种,而All in one这本书讲了8种之多,这让我不禁怀疑这本书的权威性。其它参考资料当然了,除了上面我列出来的几种教材外,网络上还有一些其它的CISSP教材,如:ISC2官方出版的Official Guide,我没有看过,也就不做评价了。这两天网络上有帖子说一些朋友收集了几个G的CISSP备考资料,我觉得大可不必。书贵精,不贵多。因此,只要 能抓住一两本教材,吃透,看懂,考试肯定没有问题。当然,如果你时间比较充分,我还是要推荐你一些材料,你可以读一下。这里,我强烈推荐你读一些NIST的 Special Publication,有时候大家也称这些文档为NIST 800系列文档。这些文档是美国标准与技术协会编写的一些关于安全方面的一些标准文档,在All in One第三版的很多知识点都直接引用了这些文档的原文,可见,最权威的安全概念解释和安全技术的诠释都在这些文档中。大家可以在 上下载这些文档。英文版还是中文版?关于看英文版还是中文版的问题,我觉得没有过多讨论的必要。如果英文程度比较好的话,直接看英文原版好了。毕竟,考试是英文考试,如果以中文版为主要的复习材料,一些安全的专有名词会对你正确的判断答案产生一定的影响。但是,考虑到国情问题,很多朋友英文并没有好到可以很流畅的阅读英文材料。但准备考试的时间又比较紧张,怎么办?我的建议是:先看中文版,对CISSP考 试的内容以及一些重要的知识点有一个大致的理解,然后做题,做题的过程中,你会遇到很多安全方面的专有名词,这个时候,去查阅英文版资料,通过这样一个过 程,不仅能够学习到很多安全方面的知识,也能通过复习的过程提高自己的英语水平。实际上,备考的过程也是一个学习英语的过程。作为一个安全行业的从业人员,英语水平将直接影响到你的技术水平,如果你还想在这个行业干下去的话,先解决语言的问题吧。有消息说,ISC2为了CISSP考试的推广,考虑推出中文CISSP考试,不过,我觉得,在没有正式推出中文化的考试之间,我们还是老老实实的学好英文吧。逼着自己读一段时间的英文,你会发现你的英文水平会有很大的提高。英语是用来用的,不是用来学的。关于模拟试题的选择网络上有很多CISSP的模拟题,很多的教材后面都附有大量的CISSP试题。但是,这些试题的质量良莠不齐。我个人推荐All in One这本书附带光盘上的试题。它出题的思路和ISC非常类似,但是感觉难度稍微容易了一点。还有就是 里面的quiz,也具有很高的参考价值,如果这些题目你能保证80%以上的正确率,考试应该就没什么问题了。需要说明的一点是: 上面的有些考试题目出得比较偏,而且考得非常细致,大家了解一下就行了,不必深究。我前面说过,CISSP考试注重的是你对安全的一些基本概念和技术的理解程度,因此,备考的重点还是应该放在对基本概念的理解上,而不在于你做了多少题 目。我记得我当时准备考试的时候,我的一个考过CISSP的朋友告诉我,不用做太多的题目,重点还是放在对知识点的理解上。考完CISSP后,我觉得他说 的很有道理。我在考CISSP的时候,很多题目答案的选择都是模棱两可的,有时候甚至考得是你的经验,考试的过程中几乎没有遇到过原题。一方面说明 CISSP在试题的保密上做得非常好,另一方面也说明,靠paper投机取巧是没有用的。All in one书中的题目大概有250道,附带的光盘中约有2000多道,网站上也有几千道题目,做完这些题目,95%以上的知识点也就都覆盖了。不用再做其他的题目了。关于考试准备时间很多人问我关于考试的准备时间,我觉得这个问题非常难于回答。主要原因有这么几个:首先,准备时间的长短与你在信息安全行业的从业时间长短有关;其次,与你对信息安全的了解程度有关;第三,与你个人的学习方式有关。当然,还有一些其它的因素。就我个人来说,我准备了大约5个月,all-in-one的中文第二版我看了大概5-6遍,英文版看了大概1遍;还有prep guide, prep guide notes, cram notes, training guide等等。我一
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 医疗行业大数据隐私保护在2025年医疗数据安全事件应急处理中的应用报告
- 离职无解除劳动合同协议
- 油漆墙体广告合同协议书
- 风险合同协议书模板模板
- 风电场风机维修合同范本
- 项目居间三方合同协议书
- 鸽子销售饲养协议书模板
- 联合建房合同协议书范本
- 父母房屋补偿协议书范本
- 汽车委托交易合同协议书
- 滴灌通收入分成协议合同
- 2024中储粮集团财务限公司人员招聘公开招聘历年考点共500题附带答案
- 村务监督主任培训会-深化整治群众身边不正之风 筑牢基层监督防线
- 药品追溯管理制度培训
- T/CBMCA 017-2021建筑用覆膜钢板
- GB/T 20424-2025重有色金属精矿产品中有害元素的限量规范
- 矿山开工报告范本
- 干部履历表(中共中央组织部2015年制)
- 广西中医药大学赛恩斯新医药学院
- 电器质量保证协议
- 仿制药生物等效性试验指导原则(日本)
评论
0/150
提交评论