大家好, 挖系拔辣
有幸在26日考過CISSP, 在這邊跟大家分享一下準備的歷程跟心得.
[規劃]
我是去年11月底出席Vincent老師的授課, 上完課後盤算了一下就直接訂了2月26日的考試, 距離約3個月(約12週).
這三個月的讀書計畫安排如下:
1. 前6週看CBK, 邊看邊複習老師上課說的重點, 講法, 想法和重點標籤
2. 接下來2週QK
3. 接下來4週作練習題強化印象和複習
這邊說一下為啥中間安排2週QK的時間, 原因就是....讀書習慣!!
我的讀書習慣是要不斷的練習才能有效強化, 練習和練習中間有間隔的話強化效果更明顯, 基於此點, 制定了前述的計畫.
這邊也建議要準備考試的同仁不用太在意別人準備的進度, 畢竟考試是考自己, 依據自己的狀況和念書習慣安排時程才是.
要說些甚麼的話, 大概就是真的要考, 就上完課後(或是上課期間)就開始準備規劃和趁腦袋還新鮮時複習老師講的內容
我在1月中(離上課結束約6週)看完整本CBK後再翻回去, 老師上課講的能記得的寥寥可數 (不過也可能是我腦袋小...), 打蟑螂要趁牠還沒跑 是有道理的
[複習&練習]
接著2週的qk時間, 就開始蒐集練習題, 參考前人的考試經驗和口碑, 我選擇了CISSP All-in-One Exam Guide, 6th
這本在練習題上的特點是每個章節後面都有數量不少的單章練習題, 最後面有一篇約140題的綜合練習題, 另外還有Total Tester工具供下載練習.
然後在考前2週, 因為上述題目都做完了, 閒得發慌, 就另外購入了CISSP Study Guide, 看了一下內容後有點驚為天人, 不是因為他的練習題比較好(說實話, 他的練習題依老師上課的講法, 是刁, 參考價值沒那麼高), 而是因為他每個domain都用相當簡潔的篇幅介紹豐富的概念, 如果是純複習內容的話我會建議看這本
總結來說, 這2本對於練習和複習這方面都有相當的助益, 但是, 如果是最後幾天想要強化某些章節的印象和內容, 我會建議回去翻CBK, 這本才是王道, 其他的輔助書籍, 都只是輔助而已.
[練習題有用嗎?]
這個我要特別拿出來提一下, 因為在考試前幾天我有在fb問過這問題, 考前1天我也有寫信問Vinecnt老師這問題, 考完之後, 這問題總算有解.
當年, 勇者阿邦在訓練小呆時, 教授了大地斬, 海波斬, 空裂斬的用法, 卻沒說清楚最大絕招阿邦式快速劍的用法, 只說了只要熟練了前三者, 阿邦式快速劍自然能學會
CISSP也是這樣, 靠著持續的溫習, 複習, 練習來熟悉大地斬(可能是Cryptography), 海波斬(可能是Architecture Design), 空裂斬(可能是Access Control)後, 才能學得會阿邦式快速劍(CISSP Pass).
接著提一下CISSP的考試內容, 和前人的經驗相仿, 前面作的練習題, 沒有一題和CISSP考試內容相同.
但是, 這些練習題協助我強化了弱點, 加深我原本不熟的知識, 所以我還是建議大家可以多做練習題, 從中找出自己不熟的地方來溫習, 這會有相當的助益
[考試要熱血的選英文嗎!?]
這次考試我是選英文(挺), 然後考前1週換成簡中(縮), 原因很簡單, 我實際地作了一次風險分析
簡中的考試不論是題型(現在還沒有多選題)還是題意了解(看整句翻譯會想死, 可是看英文對照關鍵單字很有用)都能有效降低風險, 所以理所當然地選了這個控制措施.
100美金的換試費用 v.s. 599美金的報名費, 更是符合成本/利益分析啊啊啊
[CISSP考試期間的注意事項]
考試期間的動作就不提了, 我是一鼓作氣型的, 除了因為當天感冒腹瀉, 中間有衝去廁所一次以外, 我都是憋著一口氣寫完, 這個大家有自己的習慣~
360小時考250題, 以現階段簡中考試來講, 應該可以每60分鐘完成50題, 並留60分鐘檢查, 我的實際經驗是寫完後還有110分鐘, 檢查完後還有90分鐘, 加上因感冒有拉拉拉的衝動就交券了 = ="
上課期間, Vincent老師有說過, 考試的時候, 有時可以先看選項再看題目, 雖然整場考試我都沒遵守這句話, 都乖乖的看完題目再看答案, 但還真的可以先看選項再看題目 Orz
很多情況會是你看完整個情境背景的說明後, 題目是問毫不相關的問題, 讓我有點懷疑這到底是天地會還是整人會...
考試題目無法討論, 但就我遇到的問題和練習題相比, 有一點應該可以提出...Vinecnt老師也在上課中提過, 就是考試題目不會用正攻法問, 他會給你很多線索, 但要懂得挑選真正有用的來組裝答案, 也是因為這點讓我確信坊面的練習題多少是有用處的 -- 沒有基層的歷練哪能成為熟練的老手
[最後]
謝謝Vincent老師上課的教誨 <(_ _)>, 我顯然是被洗腦成功了(誤)
芒果加油, 接下來看你了~~~