[精華區]準備考試之經驗分享
cissp...@gmail.com
shinchan
iThome企業資安技術應用專刊(NO.30) 目錄--WEB安全（AP安全）
iThome新世代資料中心專刊(NO.29) 目錄--邁向新世代資料中心（DC建置）
企業安全管理完全手冊(上、下冊)(Introduction To Security)
圖解網際網路（最新版）--個人偏好看漫畫...
On 5月18日, 下午9時42分, cissptai...@gmail.com wrote:
> [精華區]準備考試之經驗分享
cissp...@gmail.com
遍
cccure的題目做了3000題左右…好像沒什麼用，但是可以訓練看題目的
速度…
因為我英文差，所以我第一遍是從今年1月到今年2月(過年前)，大部份是
在練習看懂原文
真正下定決心精讀及報名cissp是除夕夜當天，過年9天+228…這十天早上
都是7:00起床看書
每天2個domain(所以十天看了二遍)，晚上寫考古題(為何要晚上寫，是
因為要訓練自已頭昏昏時還要一直考試考下去的感覺)
大約凌晨2點才睡，不過我考cccure好像從來沒有過80分…哈
接下來上班的日子，在公司就做official guide裡附的光碟裡的題目，
以及以每三天要看完一遍書的速度往前唸
考前最後一個星期…已經不做題目了，開始看official guide前面的目
錄，每個名詞都想一遍，然後想想有什麼可以串聯的
考前最後二天…不看書…只看code of ethics(加翻譯)，儘量讓自已頭
腦都不要去想cissp的內容(這麼做是因為我覺得頭腦也需要休息，把內容內
化成自已的東西)
考試那天就去抱著很輕鬆的心情進考場(我沒帶書去，因為我覺得要是考
前還看的話，就可以不用考了，而且考前看很容易只會記得那些，忘了其他
的)
考試時，其實我覺得題目大多很難選…大部份都是劃掉二個，剩二個，然
後再選，我考出來有把握一定對的只有120題左右…其他就是2選1或是3選1，
考完之後，老實說，就像roland說的，沒什麼把握會過，英文的長度比
cccure的模擬題長，我一開始還有查字典，到後來來不及了，剩下約70題就
沒查了，不懂的字就先劃起來，等考完再查，劃答案卡就花了我20分左右，
劃 到手都酸了，最後5小時半完成(寫太慢)。
而我覺得最重要的心得應該是有看過roland準備的心得報告：
想著唸不要搶著唸，內化成自已的思維
這句話非常重要，也是我能考上最關鍵的要素。
最後要感謝所有幫助我考試的人，感謝。
- forrest
cissptaiwan 在 07/08/09 10:30 作了第 1 次修改
cissp...@gmail.com
老師說，考過後要跟大家分享一下心得...我是Hank
我目前是當Sales ...考CISSP是為了覺得多懂一些，可以提供更好的服務...
我在5/7 ~ 5/11 參加Joseph老師跟 Roland老師的課程..
因為莫名其妙的原因，我得報 5/19的考試 ..花了 US$599
講真的...大家要對自己有信心...因為大家聽到我要這樣搞..
大家都不建議啦..因為我的堅持，結果變成大家只能給我祝福囉..哈
使用教材:
CBK 原廠教材 v7.0 一份 .. 您沒看錯，我同事可以作證..
而且你想想，時間這麼短哪有空去看那本那麼厚的東西
準備方式：
大部分的人每天上完課之後..晚上回家大概就累趴了。但是..重點是在這了
我除了星期一晚上沒念之外（因為星期一還沒決定要考5/19的，要在5/19
考是在星期二決定的)，其他每天上完課回家還會K大約三個小時..
這個的好處是，你當天的印象會記得非常清楚...
所以這算是第一遍...我到5/12的時候，已經完整的複習一遍了。
而這個第一遍，我同時還作了一件事情，就是整理筆記..其實CBK 7.0的教材
內容也很多，頭影片也很多...我作的筆記是將投影片架構化另將旁邊的註解
摘錄一些我認為重要的上去。 這是非常有效的....因為這會幫助你將架構
弄得非常的清楚..(而不是單純的背書)
所以我在5/12 下午作了 100題的Cccure ...花了五十分鐘，但是成績很慘
正確率大概只有51%
註：我在課本後面的教材試題，正確率大概在60%
上課完星期五下午那個模擬試題正確率約也是在60%
但是，我要說cccure，看看就好，基本上他很問題都很舊...我也覺得沒參考價值..
因此5/13我就開始讀第二次..
第二次的讀法，基本上就是自己的筆記為主..然後課本為輔..比重大概50/50
因為5/14 ~ 5/16還是要上班，所以每天大概也是只有三小時可以讀..
5/17~5/18 請了兩天假..本來是想用功讀書...
結果，事情還是很多..5/17在家也是電話接不完，但是5/17應該有讀到
6個小時。5/18只有讀兩個小時，因為太累了..而且那天我跟我老婆去龍
山寺拜拜。5/17~5/18幾乎就是以自己筆記為主了，也就是說，我要求
筆記上的每一個字或每一個段落，我都能夠解釋的出來..這樣才算過關
在5/18下午五點多，我又作了一次cccure，這次作了150題..但是很慘
邊接電話(電話狂進啊..!@#$)邊寫考題，結果搞了快兩個小時才寫完..
成績差不多也是50上下..
註：通常我考前都不太專心唸書，多半是因為..已經彈性疲乏了..不想念..
所以都混混的，當天九點鐘就去睡覺了..~
考試當天：
考試那天大概有二十幾個參加吧，哈，果不其然，看到考試ID
我果然是最後一個報名的..
我那天有帶字典..而且我是很認真的查字典..避免誤解意思。
所以花了比較久的時間..250題花了4小時才做完，我本來預估一題要花30秒
但是因為查字典花太多時間(十幾年沒用書本的字典了)
後面兩個小時，只檢查約一半的題目..
中間我有吃點旺仔小饅頭，沒有喝水。...因為通常在這種時候
我都會處於極度亢奮(超級賽亞人)的狀態，所以吃不下也喝不下..
考完的時候，我有聽到有人在討論..不過，他們在討論的是很基本的問題
我覺得可能是沒念到重點才會發生這樣的事情。
總的來說..
準備時間大約是 a) 上課五天
b) 複習時間：大約四十個小時
因此..才有那種五天就考上的說法產生
考試策略：
a) 務必求讀通內容
b) 昭告大眾我要考試（我幾乎是用宣傳的方式，全世界都知道我要去考試 )
這樣才有給自己必上的決心..
c) 給自己信心
d) 想一下，如果你是主考官，你要考些啥..（如果你沒辦法作這件事情
表示 a項 你沒做好 )
講真的..說到底還是概念...Concept非常的重要..因為你要知道什麼叫做"對的事情"
，CISSP要考你的是 "對的事情" ，而不是那些有的沒的細節..
還有就是名詞解釋...如果書本後面的名詞索引..隨便指你都講的出來
你要是還考不上，那大概就是畫答案卷畫錯..
我會找時間整理我的筆記啦，因為已經好幾個人跟我要了..
但是決心是很重要的..... 因為我沒考上的話，我就要賠了兩萬塊的考試費用了...
這壓力是夠大了吧，而且我老婆說沒考上，我要獨自帶小孩一個星期..
壓力更大了...
所以，看到放榜的email，發現自己有上...就很爽啊..爽不是因為有考上.
是爽在在大家都不看好的狀況下考上。
cissp...@gmail.com
在2006/2月的時候，上了第一次CISSP的課程，當初上的還是V2的講義。
可惜小弟懶惰，其間並沒有非常用功的念書，直到2006/6月時去重聽了一次課程，上課老師依然是Joseph教授，這次上的是V5的講義。
因為有了第一次的上課印象，第二次上課就更能夠更仔細的聽講。由於第二次上課是星期二四的晚上，因此每次上課前都先複習先前的講義內容，上課再補足自己
不熟的地方。
等到上課完後，接下來是我最認真念書的第一階段，我把上課的錄音，老師上課講授的重點，用電腦打成電子檔，假設老師花了兩個小時講解一個DOMAIN，
我就要花三倍的時間來整理重點。這個階段花了我大概有三個月左右。
但是花了這麼長的時間整理，接下來就開始進入第一階段的疲乏期，也開始比較怠惰，念書就斷斷續續。
一直到決定報名2007/3月的考試，開始第二階段的念書課程。準備的主要重點，當然還是V5的講義，以及自己所整理的重點內容，若有不懂的地方，則是
念 perp guide 以及all in one。此外，還有做一些CCCure的試題，不過此時並沒有做太多的試題，還是以念書為主。
無奈3月初公司有一個重大的案子需要SUPPORT，不得以申請了延期到5/19。
雖然多了兩個月的時間念書，但是卻又進入第二階段的疲乏期，因為公司案子有可能會外派我到大陸，讓我不確定是否可以順利在5/19考試，所以前一個月讓
我有一點念不太下去。
隨著考試的日期越來越近，心中的壓力和恐懼越來越大。最後讓我進入了第三階段的衝刺期。因為拿不到V7的講義，於是我直接向恆逸購買講義，所以此時的念
書方式，就是仔細的看V7的講義內容，同時以All-in-One為重點輔助教材。一開始每天寫cccure的試題10-50題，後來是每天50 題。
很汗顏的是，我從未在家裡自行寫過250題的考題，才讓我在考試當天差點考到虛脫。
到了考試前最後一個禮拜，我向公司請了五天假期在家看書。每天早上七點起床吃早餐，到了九點先寫一百題cccure，再來就是念書。看累了就看一下
Code of Ethics。
考試的前一天，準備了隔天要吃的麵包，買了一罐運動飲料，一罐咖啡，一包超涼口香糖，一盒巧克力。結果居然我只有喝了半罐運動飲料，其它的連動都沒動。
時間不夠的結果，讓我連上廁所都是用跑得去，跑得回來。六個小時的時間，我大概有將近15-20題是留在最後作答，因為沒有把握。考完後覺得題目怎麼那
麼多都用猜的，甚至還在懊悔其中一題我怎麼會選錯答案。
等了21天，收到了通知，看到了結果，也讓我著實大叫了出來。
感謝老天！
PS.我要開始展開一個月的吃素還願之旅了。
cissp...@gmail.com
我大概是去年(九十五年)六七月左右，開始上CISSP的課程的，應該是星期二及星期四晚上的班，當時滿心期待能夠趕緊考上這張證照，然後換個工作，賺
更多的錢來養家活口，過更好的日子。
記得當時的授課老師是Joseph，一開始上課的時候，就被第一章的一堆名詞搞的頭昏腦脹，像是風險的五個要素啦、風險管理、怎麼樣計算風險值…等等。
說老實的，平常是從事技術方面的事情，忽然間接觸到這些管理面的東西，還真有點消化不良。
所以一開始的時候，只能猛抄筆記，然後囫圇吞棗，趕緊把老師上課的東西一股腦地塞進大腦的memory中。但我知道，我還是漏掉了許多的東西。所以等到
第二次上課的時候，我就開始帶著錄音隨身碟，把老師上課的東西，給錄下來。
天性駑鈍的我，有了錄音後，就不那麼地手足無措了，因為Joseph說話的速度，常常像飛的一樣，我開始可以慢慢去理解老師上課的東西，不會因為漏掉了
某一句話，而在那裡猛想，然後錯失了下面章節的東西。
我自己把錄音的東西，轉成MP3，然後燒成光碟片，放在老婆買給我的Kodomo上面聽。隨著時間一天天的過去，老師所教的東西也愈來愈多，不過我知道
自己學的零零落落，還是沒能把這個課程統整起來。到了最後一次上課的時候，有個100題的模擬試題，記得那個時候，只考了58分，很悽慘。
不過由於老師上課的時候，一直叫我們不要拖，要考就要趕快考，最遲的底線就是年底，所以我也就報了95年12月8日在台北101的CISSP考試。我記
得我好像是10月份左右報名的吧，不過那並不重要。報了名之後，由於金額實在是很高(台幣一萬六千多元吧)，所以我著實努力聽了一陣子的錄音檔，並搭配
著CISSP原廠教材來念。
不曉得是不是自己太懶散，到了考試的前三天，才把整個原廠教材搭配著錄音檔給唸完。到了考試當天，到了101大樓考場的時候，已經看到了有一些人在那裡
等待，過了一下子，有位小姐帶我們這群人去考試的教室，由於自己很害怕精神不濟，所以在考試前，還特地去泡了一杯即溶咖啡，想說在考試的期間，可以喝，
提振精神。
不過悲慘的是，沒有人告訴我，咖啡是利尿的，所以在考試當中，常常想要上廁所，而CISSP考試規定每次只能有一個人可以去上廁所，所以我有時候得憋尿
一下，等待前一個人回來，才趕緊舉手離開考場，去抒解一下。
這是相當不利於考試的事情，因為會讓你心不在焉。由於考試的時間，實在是很長(六個鐘頭)，雖然我有帶著老婆為我準備的麵包，可是我卻一點食慾也沒有，
因為考題不管我怎麼寫，就是寫不完，這讓感到我很心慌，不過偶爾我還是會聽到肚子發出咕咕叫的聲音，提醒我要吃東西。
也許是101的空調關係吧，讓眼睛不好的我，考到最後，眼睛都出現了血絲，很是嚇人，好不容易撐到了考試結束，我心裡一點把握也沒有，因為有很多題目我
都用猜的，而且還有一堆的題目沒寫完，所以出了考場後，我就像是洩了氣的球一般。
記得當天早上出發的時候，還沒有下雨，天氣看起來也還好，不過等我考完時，才發現天氣有了很大的變化，不但下起雨來，冷風不斷颼颼地吹，讓只穿了兩件衣
服的我，不斷地發抖。這是一個很糟的考試經驗，也讓我討厭了101起來，內心暗自發誓再也不要來這鬼地方了。
隔沒幾個禮拜，該來的還是要來，打開信的時候，看到了Thank you兩個字，就知道自己沒考過，讓自己徹底的死心，雖然當初考完時，內心還殘存著一
絲考上的僥倖念頭。
有了這一次失敗經驗的我，讓我對拿到CISSP的念頭，更加地渴望。從那一天起，我每天一早，就拿起CISSP錄音檔來聽，而在上班時，若有時間的話，
就翻幾頁原廠教材，努力弄懂教材要表達的意思。
好不容易，恆逸終於敲定了CISSP課程的上課時間，我馬上就報名重聽，在重聽前，我還仔細打聽是不是Joseph上課呢，因為我覺得 Joseph實
在教的很好，可說是教CISSP的名師，我這可不是拍馬屁喔，因為我從不去拍人家馬屁的，若你對我說的話，還有一些存疑，我建議你不妨可以親自去聽聽看
他的教學內容。
到了重聽上課那天，我滿心期待，並帶著我的舊課本去，沒想到ISC2竟然出了一本叫做7.0的新教材，我本來想說，也許不用買吧，不過等到開始上課時，
才發現新教材多了好多東西，而且也多了很多說明，當場二話不說，馬上去櫃臺繳了1000元的教材費，不過可惜的是，教材都被買光了，要等到下一次上課才
能領到。
這一次的重聽，我覺得收穫頗豐，由於之前已經上過一次課了，所以對於Joseph老師上課所講的，更能夠心領神會，有時候他問的問題，我都會在底下小聲
地嘗試著回答，看看答案是否正確，當然我還是有搭配著錄音囉。由於上次ISC2寄來的信中，有說明我哪些地方考的最不好，所以我針對那些考不好的章節，
更用心地去理解。
大概上了二三次課後，輪到了Roland老師講授Telecommunication。在當天我才知道原來Roland也是跟我一樣是去101大樓考試
的同梯，內心不禁讚佩起來，因為我覺得那一次CISSP考題真的好難喔，沒想到還是有高手能通過考試，內心只能頻頻地說『厲害厲害』。
Roland對於Telecom，只能說像是天生神人般，很是擅長。上他的課，讓我對Telecom的每個環節，更清楚地瞭解。雖然有時候我覺得他講的
實在太detail了，不過原廠教材既然有寫到，他也不厭其煩地仔細解說給我們這群學生聽。
由於自己上次在管理面的題目，考得一塌糊塗，所以等到後來Joseph講到管理面章節的時候，我非常地仔細聽，尤其著重在其流程(flow)方面，要求
自己一定要弄懂，不可以再得過且過了。
拉拉雜雜講了這麼多，您可能看得厭煩了吧，底下我列出幾點有關CISSP考試準備需要注意的地方，提供給未來準備考CISSP的人當作參考。
1.不要求快，仔細地閱讀原廠教材，務必要弄懂，CISSP新版7.0的教材，真的很不錯，我到現在還繼續啃著這本教材呢。
2.光是弄懂還不夠，記得要能融會貫通，也就是說，CBK的十個Domain，其實都是息息相關的，您一定要想辦法把他們給串起來。
3.有機會的話，把老師上課的內容錄起來，一旦有空，就常常聽，這麼一來，就好像多上了好幾次的課，很是值得，而且有時候你甚至會發覺，在同一個章節甚
或同一個句子，都會有新的體悟喔。
4.閱讀英文的速度真的很重要，可以去cccure做題目，藉此培養閱讀速度及一些慣用的語彙及詞句。
5.若有問題，可以寫信給老師，尋求解答，或是上CISSP Taiwan論壇，將你的問題post上去，也有一堆熱心人士為你解答，真的很不錯。
6.重聽是必要的，請一定要重聽。
7.考試當天，若是需要喝咖啡提神，可能必須提早個一兩個小時喝，這樣才不會發生頻尿的情形。我很感謝我的老婆，在我考試的那天，起了個大早，在我出發
前往考場的兩個小時前，特別沖泡了一杯咖啡給我喝，讓我在考試的過程中，精神能夠特別地集中。
8.要去考試前，先去瞭解考場的位置，以及如何到達。像我這種容易緊張的人，事前就先去探路，然後知道搭公車而後轉捷運大概要花幾分鐘可以抵達，當我做
了這件事情後，內心也就安穩踏實了許多。
9.考試當中，偶而主考管會念一些提醒的事項，像是考試剩多少分鐘這樣的事情，我是覺得有點吵啦，會影響思緒，所以我建議當他念的時候，你不妨可以暫時
停筆，讓自己的腦筋休息一下。
10.考試時間真的很長，有時候甚至會腰酸背痛、脖子痛(像我脖子就痛的要命)，不過請堅持忍耐下去，等你收到考取通知的時候，一切都是值得的。
以上是我一些建議，希望能提供給未來想要參加CISSP考試的人士參考。
cissp...@gmail.com
其實小弟能夠通過考試，自己也覺得蠻幸運的。畢竟一直到放榜前夕，都還沒有多大把握能夠過關。不過既然之前準備期間在這裡得到了很多幫助，現在當然也要
回饋一些囉。
首先要講教材的部份，目前我手上有"Prepare Guide"和"All in One"兩本。前者的特點就是單刀直入，廢話不多，條列式的將重點
告訴你。但是對於不熟悉的領域，我相信唸起來會非常痛苦，非常難以吸收。而後者則是剛好相反，即使你在某個領域還是個初學者，作者還是會試圖以比較淺顯
的方式說明來讓你了解，達到考試所需的標準，對我來說算是比較人性的設計。
個人認為初次準備考試應該以"All in One"為主，即使可能需要花費兩倍以上的時間，但是應該值得，何況"Prepare Guide"雖然份
量較少，但是花在查字典的時間可不少。
此外我也參加了為期一周的Seminar，由講師來釋疑，應該提高了不少唸書的效率。不過最好事前對於教材還是要涉略一下。以我為例，至少看過了
1/3的內容，否則像Cryptography /Access /Network這些內容很多的章節，突然倒進腦子，是會馬上滿出來的。
Seminar的投影片教材，則是比"Prepare Guide"更為濃縮的資料，單獨閱讀應該不太適合。
CCCure練習題部分，建議在各個領域看完的時候，馬上做個50題，難度大概Hard即可，這也是前輩給我的建議！而全部唸畢時，則以100題為單位
做混合練習。需要注意的是，所有的人都一致認為練習題的風格與實際相差甚遠，但是不代表就不需要多加練習，畢竟其用意是讓你了解何處有漏網之魚，需加以
彌補。況且個人認為實際考試時的用字遣詞，都較Hard等級容易，也少了很多記憶類型的題目，所以說藉由練習題來增加考試的信心，減緩緊張的情緒，其實
也是不錯的。
最後想要提及的是，在閱讀各個不同版本教材時，有時會遇到一些說法不同的情況，造成準備者的混亂和緊張。但是其實真正的試題反而不會針對這些東西刁難各
位。而且就算遇到了，相信也不會變成決定生死的關鍵題，所以唸書的時候還是集中精神，相信單一版本即可。唯一比較讓人放心不下的，大概就是道德難題，這
種東西只能牢記道德上的重要順序，然後盡量客觀的找出答案，除此別無它法了。
CISSP的內容的確非常多，準備也十分花時間，個人認為至少要預留充裕的兩個月時間，才好消化。時間不多卻要唸完的確是非常痛苦呀。尤其我想大家都是
白天有工作的上班族，千萬不要抱著長痛不如短痛，想用兩星期K.O.它的想法喔。 引言回覆
07/12/04 19:42
ifieldyu
相簿
影片
網誌
留言
首頁
[加為我的好友]
大家好，很高興能通過考試，因為受了Roland老師很多的幫助，所以也上來分享一下準備心得。
其實不太建議大家像我一樣，在這麼短的時間準備考試，畢竟會給自己很大的壓力。至於準備的重點，前面幾位先進都有很完整的建議，所以我想我能建議的也差
不多。
我自己覺得：
1. 若有重聽的機會，有時間一定要去重聽，像我自己是在考前三周去參加重聽，等於是快速的複習一遍。
2. 今年CBK的內容相當多，所以CBK一定要詳讀，對於其中的敘述雖不需要全部死記，但要能理解前因後果，最好是能每看完一個段落，就蓋上書本，用
自己的想法敘述一次。這次考試我遇到的大部分都是情境題，幾乎沒有那種從課本直接COPY一段出來考的，所以"理解"內容就很重要了。
3. CCCURE 250題至少做一到二次，雖然實際命中率幾乎等於零(我只中兩題)，但至少可以了解連續考六小時是怎麼一回事，還有大致的出題模
式。不過，CCCURE的出題依據還包含了Prep Guide及All in One，我就遇到不少題是CBK沒提過，但這兩本書都有提到。結果實際
考試時，這些範圍都沒遇到。
4. 剩下的大概就是工作的經驗吧~~ 我記得兩位老師都說過，七分管理、三分技術、一分稽核，所以很多題目都要從管理的角度去看。至於Code
of Ethics與道德難題，我倒是覺得不需太鑽牛角尖去排順序，還是要從合理的角度去想。
另外，雖然目前有Prep Guide及All in One可參考，但我建議還是先把CBK至少詳讀一遍後，再考慮是否要看這兩本，老實說，我根本沒
有那麼多的時間看，這兩本參考書我連摸都沒摸過。總之，CBK是重點，千萬不要因為覺得時間來不及就不看CBK。
希望能對想考試的人有點幫助，也祝大家順利通過考試。
cissp...@gmail.com
在準備 CISSP 時參考了不少網站的資訊,
這個討論區的前人意見也惠我良多,
因此也該回報一二..
我是報名 2007 年 10 月 6 日在台北考試的,
就是遇到颱風延期一週考試(10/13)
考完又遇到 ISC2 網站 XSS 問題搞一個延期發表結果的那期.
足足等了 6 週多才拿到結果(11/27)..
這是題外話.
起因:
一開始是客戶要去上CISSP課和考試在找伴,
剛好想想這行也混很久了.
順便考試, 試看看, 就跟著去報名了.
報名上 review seminar 前就已經打算要報名 10 月 6 日的那梯.
上課:
我們上的是 7 月初, UUU 開的課, 授課講師是 Melvin Leu 老師.
教材是官方第七版 review seminar 的教材..
上的是六日班, 六日六日六上完的那種..
有要上課的人最好先看過一次 review seminar 教材在講什麼.
或是看過 student guide 之類的.
至少對各個 CBK 在講什麼有至少先大概看一次.
不要像我去之前是什麼都不知道啦, 也沒錄音之類的.
所以上課只能先專心聽. 至少各CBK先留個印象..
老師會分享一些考試經驗和策略, 值得參考看看.
老師本身蠻強的, 有問題可以課後多跟老師討論.
Review seminar 上得速度蠻快的,
有預習或是有經驗的話聽起來是還可以.
上課講得蠻清楚的.注意聽大概都可以理解.
不過不太會有多餘時間可以思考.
內容相當的多, 範圍又廣, 上起來會有壓力.
小弟靠著在其中數個領域都有些相關經驗勉強可以在上課聽懂.
雖然我是直接上課..不過不建議沒相關經驗,
又沒先大概看過書的人直接去上.
否則就要看過書以後再報重聽班再聽一次.
不過老實講, 上課期間日子我還過得蠻混的,
這樣過了 3 週以後, 才開始準備書要唸.
google 搜尋 CISSP 後,
各網站上大家的經驗大多講差不多念個三個月.
書籍+準備:
用書的方面, 我跟大家有點不太一樣,
我看的書主要是 CISSP for Dumies, 2nd version.
原因是因為這本是最薄的, 對我這種懶人很適用.
大概只有我是以這本為主的吧.
大概八月初開始, 每天搭捷運上下班時專心唸,
拜公司離家很遠之賜.
來回加起來, 大概在車上和等公車時可以唸一個多小時吧.
把書整本照章節拆成一本一本的.
這本我大概精讀一次, 再 review 一兩次,
其實它很像是 Prep guide 的筆記.
他裡面還有一些準備和應考注意事項, 我覺得寫得還不錯.
然後裡面的模擬題很簡單, 作起來會很有信心.
看的章節順序是從有興趣和簡單的先開始看.
慢慢看到比較厚的章節.
當然原廠教材也有整本看了一次,
老師上課特別講的地方也再去理解一次.
並對最不懂的地方, 看完以後再講一次給我同事聽..
我覺得這點蠻有用的,
因為要是不徹底了解是沒辦法講給別人聽的.
當然聖經 all-in-one 一定有看, 我是唸第三版的,
它用來解釋的字很多, 如果有些細節不懂的, 查這本還不錯.
但是沒很細讀, 這點考後有點後悔.
prep guide 也是大概快速唸一遍, 我唸的是 Gold edition ,
裡面的東西有點舊
不過它的模擬題很值得作..難度相仿..
cccure 上的模擬題很偏 prep guide.
所以考題參考價值也不太高..
其他 sybex 那些或是其他 student guide 都沒空看..
整個唸書的時間大概是週一到週五在捷運上唸 1~1.5 hours.
回家後頂多就是作 cccure 模擬題而已.
週六不唸放鬆一下, 然後週日去圖書館唸個 6~7 小時,
扣掉發呆和不小心睡著的時間.
一週下來大概勉強也有十幾小時了吧.
就這樣唸了到大概九月中旬.
我算是比較混的, 但這樣加一加應該也有五六十個小時以上吧.
原本有點想申請重聽, 但是假日早上爬不太起來.
打算如果沒考上的話, 再申請聽一次.
九月中以後, 半個月時間, 開始快速 review 每一本書.
一方面也是開始心理疲乏了..唸的時間縮短很多.
越到考前越不想念... 只好搬出戰訓合一, 以戰代訓..
不想唸時就配合一堆來路不明的模擬試題在作.
只要有錯的題目就翻書去找出答案.
一定要找到為什麼為止.
第一次精讀的時候唸的速度可以慢一點,
第一次就求能理解.
每個人經歷不同應該會有不同擅長的章節.
不要放棄某個章節之類. 這樣損失會很大.
因為有些變化題是跨章節的,
只要有某些地方不懂整題就只能猜了..
至少求各 CBK 基本題要都拿到.
因為我上課沒有寫筆記, 所以上網抓現成的.
cccure 網站上有很多整理好的筆記.
我使用的是 How To Pass Cissp.ppt
搭車的時候看看, 邊看可以邊回想在寫哪一部份.
以我唸的時數來看:
CISSP for Dumies >= 原廠教材 > Prep Guide > All-in-One
參考書
The Offical (ISC)2 CISSP CBK Review Seminar
CISSP for Dummies, 2nd
Wiley -- The CISSP Prep Guide Gold Edition
Shon Harris -- CISSP All-in-One Exam Guide - 3th
模擬試題:
至於模擬試題部份..
CISSP for Dummies 裡的模擬試題作起來蠻快樂的.
差不多都是基本題, 可以用來檢測自己哪些基本觀念不清楚.
cccure 我作得很多, 因為很方便.
作 cccure 可以訓練看題速度.
有空就做個 25 題之類的.
慢慢增加份量, 每天玩個 100 題就去睡覺.
假日一次玩個 300 題之類..
做到最後大概都有 80% 以上的正確率.
不過那跟作太多有關, 有的題目已經一直在重覆出現.
Prep Guide 附的模擬試題有分等級.
sample question 是基本型..
bonus 也比較簡單.
advence sample question 比較有考題難度..
當然跟真正考題是完全不同的..
All-in-one 的試題也有一定的參考水準.
不過我把這本書排在太後面看,
最後時間不太夠就沒很細讀.
actualtest 的試題我也做過. 根本是打擊信心用的.
在某某網站上看到說這套跟真實考試最接近.
我個人覺得..差蠻多的.. 做到最後放棄乾脆不作..
一直到考前大概也才 50% 的正確率.
而且他有一部份很刁鑽. 內容也很偏.
連續作題目, 我發現自己大概在前 100 題時腦子可以很清醒.
超過 100 題後就會開始出現些看錯或是理解錯誤的問題.
所以就打算正式考的那天來點提神飲料灌一下..
還照網路推薦先試喝了幾個牌子..
提神飲料評比在這看的...
http://www.buywoo.com/forumview.php?tid=615
我測試也覺得比較喜歡喝 200P 這種口味..
有點像維大力.. 我大概喝了半小時後會清醒點.
可以多持續一小時沒問題.
考試:
說到考試真是一波多折.
報名是老早就報下去了, 但是要考前還遇到颱風.
還不知道要不要考試, 就先跑去睡覺(考前請假準備).
半夜醒來才知道停止上班上課.
不過如果不是颱風大概這次會考不上..
多出一週準備時間, 加強一些道德法律面的東西.
還有一直作題目維持感覺. 以免我會一直看電視..
原本對這種章節不是很重視的.
但各 CBK 考出來的題數..跟事先想的不太一樣..
到了正式考試當天.
到考場時已經大部份的人都到了.
我好像是最後幾個到的.
準備好康貝特200P, 2000cc 的礦泉水, 麵包巧克力等等.
當然鉛筆橡皮擦也要帶..
還有帶本牛津字典. 我建議最好要帶啦..有備無患.
CISSP for Dummies 的應考策略寫,
建議要帶薄外套, 最好是多層次的穿著,
這樣比較好調整..
座位和考題考場會指定.
字典考試前後會檢查, 不能亂寫.
考試時袋子不能放身邊, 東西可以都拿出來放桌下或桌上..
前面會有時鐘, 以那個時鐘為準.
我是直接把手錶時間調到跟那個鐘一樣.
開始考試以後, 我是沒馬上開始寫,
花了點時間看一次整份試題,
看完覺得是比預期的簡單(因為 actualtest 的關係)
順便調整一下心情.
一開始寫的有點慢, 花了 70~80 分鐘才寫大概 60 題.
不過已經 view 過一次題目,
後面到了比較熟的題目區以後,
答題速度會快一點.
最後全部作完大概 3 個多小時快 4 個小時吧.
中間還有吃吃喝喝上廁所時間.
出去可以伸展一下洗洗臉再回來.
那天狀況一直不錯.
一方面是提神飲料, 一方面是一段時間就上個廁所.
我覺得是不要一直作啦.
頭昏腦脹會降低正確率和速度.
一次考六小時很累..
但是要是每一小時出去混一混就還好..
時間還很多時, 就有人開始交卷了..
我剩下的時間 review 一次, 和看看畫卡有沒畫錯.
不過一直到了收卷還是沒法全部 double check 一次.
大概檢查了前 50% 而已.
總合心得:
國外形容 CISSP 常用 mile wide, inch deep.
指的是它的內容廣而不深入.
我想很多前輩寫過要多加強各 CBK 串聯性了.
考試有很多地方都是混合數個 CBK 再考的.
很可能所有答案裡面至少 2 個以上是對的.
要選最佳者. 這種題目大概佔了一半吧.
所以大部份的人考出來都是沒把握一定過的.
不過如果能把教材的內容理解變成自己的.
那麼我想應該過的機率會蠻高的.
而且以後也能應用上.
剛剛還特別再去 cccure 再做一次,
大概是之前做太多了.
考後到現在一個多月沒摸過書, 也還是維持在 80% 左右.
英文對這種考試很重要.
認得的單字多, 看得速度快而正確是正確解答的基礎.
這從 CISSP 英語系國家和非英語系國家通過的比率可以看得出一二.
題目有的會反反問,
這個在看一兩題時還不會頭昏, 當連續作到 100 題以後.
我個人是常常會不小心沒看到 not 之類的字.
這個可以參考:
"7 Types of Hard CISSP Exam Questions and How To Approach Them"
另外心理建設很重要.
因為太多網路經驗和前人考試歷史可以參考.
反而對考試難度有種過高的期望.
這反應在每個人的結果不一,
有的會自己嚇自己失常, 也有人會更加強準備.
要找出適合自己的方法.
還有 ISC2 考題變化很大, 前人經驗不見得都可以通用.
以我個人來說, 考前到雙連文昌宮拜拜,
給我蠻大的神助的.
(http://www.wunchang.org.tw/home.htm)
考試準備方面.
我的作法跟版上 Hank 前輩的作法類似.
考前有參考到他的準備策略. 覺得蠻適合我的.
先求了解整份教材在講什麼.
把弱點讀通, 掌握基本題.
不要給自己壓力, 輕鬆的把知識變成自己的.
太細的細節, 記得起來就記, 記不起來就算了.
我是沒整理筆記啦, 因為我都直接在書上亂畫.
在考試時, 了解題義是第一要務.
出題者一定是在問某些重點.
如果會的話一定要拿下來,
作題時不要過度求快.
不要敗在看錯或看不懂題目亂猜.
如果是模擬兩可的題目,
那麼就直接當做工作上發生時要怎處理.
通常工作上最常用的作法就是正確的.
by cf
cissp...@gmail.com
我的CISSP歷史很悠久...最早是三年前考了一次,那時候只有考了620幾分吧…
因為小妹我原本就不是唸資訊相關科系的(我是電子所光電組的) 基本網路底子不厚,
又因為公司很多人都卡在6xx的分數, 我想我大概也就是600多分的料子了…沒想到會有這個機會
去上課,然後就不明不白的(!)過了..
我想上課還蠻重要的,有很多的觀念,書上是沒有的..反而是老師在瞎扯的時候會有…(哈)..不過因為教材實在是太多
了,公司又是包班上課, 整整5天上完…留下的只有頭昏跟 ”好像比我以前讀的多” 的感覺而已….
我是把教材拆成三半輪流在公車上讀的…一邊上班一邊讀書真的很累,尤其是像我們這種處不處長科不科長的公司
在這用力抱怨一下,明明是公司硬要我們考的, 還說算”公司的”績效指標…結果在公司趁機偷讀還會被嫌棄說浪費時間..
只好斷斷續續的請了假…半夜也是弄到兩三點才睡, 好不容易讀完了…..
就像老師說的, 讀CISSP就要讀到你晚上作夢都會夢到才會考上, 我是沒有夢到,但是也差不多了
=>我會在公司在做一些亂七八糟又很扯的事情時候link到裡面的內容(違反..)
我是看了All-in-one跟原廠教材, 第一次考的時候有讀過Prep Guide,後來只有在其他兩本寫的很不好的時候才會去尋
找此本的解釋, Prep Guide的優點是在於他的條列式重點,比All-in-one採用的解釋名詞法容易找到重點, 原廠教材我
是覺得我有點看不懂, 可能是我英文很差吧, 我只有把上課的時候老師講的地方努力的看了一遍而已
最後,做筆記很重要, 因為參考的書籍很多, 如果不做筆記複習的時候會找不到在哪裡
大概是這樣
考試的時候很有趣,我是先把不對的劃掉, 劃到最後就只剩那個答案了..
事實上我沒有覺得特別對,只是覺得其他的錯而已
考題陷阱蠻多的,英文爛的請大家要好好看懂再寫,以免時間越長,到後來越頭昏
Ps : 感謝恆逸唐任威老師, 我是坐在第一排那個很囉唆的女生
Ps : kenation 桑您是不是跟我同班上課的啊 ?
Ps : 感謝xx電信浪費銀子讓我去考試然後又把我罵到臭頭
Ps : 小黃加油,我閃了...享
cissp...@gmail.com
各位大大 大家好,
在準備考試時,讀書讀累了.總會來這裡看看前輩們的讀書心得. 很幸運的在2008/6/7的考試很幸運地小弟順利通過.現在終於輪到小弟和大家分享一
下考CISSP的心得了.
知道CISSP認證已經有五年以上的時間了,我也是從五年前開始踏進資安界的.一進公司的部門主管,就擁有CISSP認證.其資安的專業知識相當充沛,
而且是當時台灣業界少數擁有CISSP認證的人(事實上目前台灣CISSP人數根據ISC2網站的統計也好像還不滿300人).在下對其的佩服自然是有
如滔滔江水,延綿不絕(藉此也感謝他此次幫我背書).在當時我是資安界的菜鳥,CISSP認證對我而言是個遙不可及的夢想.陸陸續續,認識了不少擁有此
認證的朋友(大約有5位左右).也或多或少詢問過關於此認證考試的重點在哪.幾乎都有一個共同的重點那就是英文能力.(大家不要覺得我太過主觀,請想想
要試考題看不懂的話哪怎麼可能會過關?).
五年後的2008年3月,有位同事提供了UUU的課程資訊.發現CISSP CBK的課程在新竹有開課,當下決定先去上個課再說.此次課程是由資安業界
的金牌講師呂政周老師來教授.教學過程深入淺出,加上小弟也在資安業混了五年, 因此,對於老師上課內容,幾乎都能體會(在此也感謝呂老師的指導).
俗話說的好,師父領進門修行在個人,雖然有了金牌講師的加持,小弟還是不敢稍有鬆懈,每天都跟隨著老師的進度在做課後的複習.由於課程時間短而內容相當
廣.因此,每天看書都看到大概12點多平均一天看了4小時.課程在4月中的時候結束,此時我也大略看過了第一遍.
由於呂老師,在上課時一直鼓勵大家要考的話.早點考,又跟大家說ISC2要將考試報名費優惠減少.我抱著破釜沉舟的決心毅然決然,在4月中,刷下了我的
信用卡報名了6/7號的考試.此時距考試時間不到兩個月了.我也開始了第二遍的複習.教材還是以原廠CBK為主.遇到有問題得地方就找找All in
one v4. 但是在第二次的複習和前一次不太一樣的地方在於,此時,和很多前輩一樣.我一邊讀一邊,作了一本屬於自己的CISSP筆記 (屬於自己
的原因是由於這本筆記大概也只有自己看得懂…相當亂).此外,我把所有生字都記錄下來利用空閒時間來背單字(個人認為應該可以出一本CISSP 專用字
典了.只是不知道真的出的話會不會有人買,還有這樣會不會違反ISC2的道德規範?).就這樣直到5月中我才看完了第二遍.此時,距離考試日期只剩下不
到一個月了. 此時我也上CCC做了第一次250題的模擬試題.答對率大約只有60%左右.不過在這裡要強調的是.個人認為CCC的分數不是重點.倒是
答題所花的時間可以參考.我每題花了約50秒的時間來回答.也就是說做完250題我花了三個多小時的時間.但實際去考試時我完全答完考題只剩下五分鐘就
收卷了.根本沒有時間可以仔細檢查.這也是我考試完的心得給大家參考.
緊接著,我開始了第三次的複習.這次是以個人整理的筆記為主.(CBK和 All in one v4是在個人筆記有問題時才去翻閱).由於知道自己的
整合性的觀念還不夠健全.因此,這次我特別在看筆記時試著產生聯想的觀念.(比如說看到 security zone 我就想到security
domain.然後又會想到security kernel.然後自己試著告訴自己這些類似名詞的不同之處.)第三次複習完已經是6月初了.距考試時間
只剩下一個星期不到.
在最後階段我則著重在多做模擬試題.前前後後我個人預估大概作過約1500題的模擬試題.遇到答錯的題目我一定會把他弄懂.此時的考試成績有著很明顯的
進步.答對率幾乎都在75%以上.最後一次做模擬試題還達到80%以上.信心大增.但是,答題的時間卻沒有明顯的進步.
考試前一天,為了放鬆我跑去做了全身按摩,回到家,把筆記本拿出來,躺在床上做最後的複習並且培養睡覺情緒.
在考試當天我坐了第一班高鐵從新竹到台北很準時的到了考場,開始考試,一開始很順利,但是考到一半旁邊的教室好像有人在演講,相當的吵.讓人不能專心考
試.此外坐在我後面的那位大哥,一直在抖腳.發出聲音.(在這裡反應一下ISC2一次考試費用要NTD15000以上,那天的考場品質這麼糟糕這種情況
要是發生在美國.我相信很快ISC2就會挨告了,美國人連在麥當勞滑倒都可以告麥當勞了.不知道還有甚麼不能告的).在監考官宣布還剩五分鐘時我完成了
全部答題.剩下時間只能看看有沒有地方畫錯的.考完後我是完全沒有把握.因為答案大多不好選.
沒想到過了一個禮拜多,收到通知居然讓我通過了.感謝老天爺.
最後總結一下個人對未來想考試的人的建議.1.注意平時答題的時間. 2.加強英文閱讀能力. 3.加強自我的聯想能力. 希望以上個人的經驗,對想要
考試的人能有所幫助.
cissp...@gmail.com
比如說：教材、書籍、模擬考題這一類的東西該如何準備呢？
因為想說看能不能不用上課就可靠自修來考取這張認證，謝謝。 引言回覆
08/03/11 17:35
vintang
相簿
影片
網誌
留言
首頁
[加為我的好友]
書籍的部分我想大部分的人應該都會推薦
All-in-One 跟 Prep Guide，另外我覺得 Offcial Guide 其實也不錯，
準備的部分其實在這個討論區有很多人都分享了很好的讀書跟準備計畫，
建議你可以好好的參考一下～ 引言回覆
08/03/12 9:18
midaslaoh
相簿
影片
網誌
留言
首頁
[加為我的好友]
引言回覆:
請教各位先進，在無任何上課情況下，該如何去準備CISSP的考試呢？
這點看基礎囉..
首先..英文很重要.
再來就是原本就熟多個相關領域.
那就唸唸教材了解一下範圍就可以了.
如果幾乎都不熟, 那建議多花點時間仔細讀..
all in one 或 prep guide, 官方教材等等,
只要精讀任何一本. 到了隨便翻一頁都知道在講啥的地步
然後讀其他本隨邊翻翻輔助就可以了.
教材=>買
書籍=>買
模擬考題=>cccure 等線上找找看, 網路有很多免費資源
引言回覆:
因為想說看能不能不用上課就可靠自修來考取這張認證，謝謝。
很多人都沒上課就考到的 引言回覆
08/03/19 21:10
csimple
相簿
影片
網誌
留言
首頁
[加為我的好友]
midaslaoh 寫到:
教材=>買
書籍=>買
模擬考題=>cccure 等線上找找看, 網路有很多免費資源
很多人都沒上課就考到的
midaslaoh您好，抱歉，請問一下，您說：
教材=>買
沒去報名上課的人，可以到恆毅去買教材嗎? 引言回覆
08/03/26 15:07
vintang
相簿
影片
網誌
留言
首頁
[加為我的好友]
恆逸原廠的CISSP教材除了去上課外，是沒有零售的～
通常的作法應該都是問一下其他人有沒有二手教材要出售吧～ 引言回覆
08/03/26 18:25
kacocoon
相簿
影片
網誌
留言
首頁
[加為我的好友]
vintang 寫到:
恆逸原廠的CISSP教材除了去上課外，是沒有零售的～
通常的作法應該都是問一下其他人有沒有二手教材要出售吧～
請問各位前輩~誰有二手教材可以割售呢?
謝謝！！感激不盡 Innocent 引言回覆
08/03/27 15:04
csimple
相簿
影片
網誌
留言
首頁
[加為我的好友]
vintang 寫到:
恆逸原廠的CISSP教材除了去上課外，是沒有零售的～
通常的作法應該都是問一下其他人有沒有二手教材要出售吧～
大家好，我的疑問也是這個：
請問各位前輩~誰有二手教材可以割售呢?.......... Innocent
小弟的E-Mail：mailto...@gmail.com
我有參加2008/03/08考試，結果當然是『Thank you』。..........表示我努力還不夠，還要再加油!
感激各位! 引言回覆
08/03/27 17:10
jasonlu1227
相簿
影片
網誌
留言
首頁
[加為我的好友]
呵呵，就算有原廠教材，自己 K 還是很吃力喔 ~~
譬如 VoIP 那一章，光看原廠教材，保證會讓你發瘋 .. (更令人抓狂的是考試幾乎不考)
所以呀，有機會的話還是建議去上課囉 引言回覆
08/03/27 17:13
kacocoon
相簿
影片
網誌
留言
首頁
[加為我的好友]
kacocoon 寫到:
vintang 寫到:
恆逸原廠的CISSP教材除了去上課外，是沒有零售的～
通常的作法應該都是問一下其他人有沒有二手教材要出售吧～
請問各位前輩~誰有二手教材可以割售呢?
謝謝！！感激不盡 Innocent
SORRY~
忘了留下mail： kaco...@yahoo.com.tw
希望各位前輩能夠割愛～謝謝 引言回覆
08/03/28 15:32
midaslaoh
相簿
影片
網誌
留言
首頁
[加為我的好友]
嗯
買得到
櫃台就可以買吧..
我上次看到一堆重聽的在買
也沒看證件之類的
再不行就叫有上課的幫你買
我看過在那上全科網工班的人買那個 review seminar 的官方教材
不過 student guide 他們也沒賣
天瓏應該可以訂
我好像有看過有貨..