根據(jù)自己的計劃,于2019年10月的最后一天通過了CISSP考試。今年的兩個目標(biāo)均已按時完成。除了快樂,還受到中培偉業(yè)老師的委托此做一總結(jié)。我之前一直從事通信行業(yè)的研究與開發(fā)。已經(jīng)做了20多年了,自從我轉(zhuǎn)到信息安全管理部門后,我感到自己知識儲備嚴(yán)重不足。因此,我決定今年補課,并于3月報名中培偉業(yè)的CISSP培訓(xùn),于4月份進(jìn)行了ISO27001主任審核員培訓(xùn),目標(biāo)是今年獲得這兩個證書。
作為一名50歲,頭發(fā)花白的叔叔,坐在一群年輕人中間上第一堂課,我有些難過:如果我也是20歲該多好。老師問了我的考試計劃,我說年紀(jì)大了,工作也忙,所以想多一點時間來準(zhǔn)備考試,計劃是在10月參加考試。老師說類似于我這種情況,之前也有過,但是已經(jīng)順利拿到證了,讓我安心備考。
考前備考
聽了5天老師的課,回去開始認(rèn)真看書。平時我工作比較忙,晚上事情也比較多,基本保證不了學(xué)習(xí)時間,所以決定早上看。每天5點鐘起床,趕到公司后先跑步半小時,讓自己興奮起來后再看一個多小時書。先從OSG7看起,我的看書習(xí)慣是喜歡慢看、細(xì)看,由于前面5天的課已經(jīng)讓我對整個知識體系有了一個大致的了解,所以看書時直接精讀,每看完一章就做課后練習(xí)題,根據(jù)錯題再復(fù)習(xí)沒理解的知識點,基本吃透后再看下一章。
把OSG7看完一遍后,開始做網(wǎng)上練習(xí)題,在此表揚一下這套系統(tǒng),雖然有一些題目翻譯的不好(碰到忽略即可),但可以讓我隨時隨地利用碎片時間學(xué)習(xí),對我的復(fù)習(xí)還是有很大幫助的。在做題時,感覺有的題目OSG上沒講到或講得不細(xì),于是開始看All in one(第六版),有了前面OSG7的基礎(chǔ),All in one這本書看得比較快,也只是完整看了一遍,期間有些有疑問的部分參照兩本書的英文版理解原文意思,因為這兩本教材都有一些翻譯得不好的地方,有的地方甚至意思完全相反。當(dāng)時我就想,等我通過了CISSP,如果將來中培偉業(yè)對于教材和考題需要完善的話,我愿意斗膽幫助翻譯、校對,為提高教材質(zhì)量盡綿薄之力。
學(xué)習(xí)方法
在看書和做題的過程中,建議各位同學(xué)要勤記筆記,及時總結(jié)。我很喜歡用電子筆記,相對于紙質(zhì)筆記來說還是有不少優(yōu)點:便于攜帶、易于檢索、隨學(xué)隨記,在手機、電腦、Pad上都可以記。我使用的是微軟的OneNote,各個終端可以很方便地同步,可以充分利用碎片時間,隨時隨地進(jìn)行復(fù)習(xí)。還有一個強烈推薦的軟件是“Ankidroid”,它的最大特點也是跨平臺性,你可以在手機、電腦上都裝上一個,并且用同一個賬號登錄,同步之后,你的復(fù)習(xí)進(jìn)度就能在所有的終端上保持一致了。
它的原理就像手機里的撲克牌一樣,你可以利用它自制卡片幫助記憶,卡片的正面是問題,反面是答案。首先給你看卡片的正面,讓你回憶這個知識點的內(nèi)容,然后你點擊屏幕,卡片的反面就會給你具體的解釋,然后讓你自己評價一下你對這個知識點的記憶效果。效果分四檔:完全沒記住、差、中、好,軟件會根據(jù)你的記憶程度自動安排你以后再見到這個知識點的頻率,利用的是人的記憶曲線。這幾個月使用下來,我個人感覺非常有幫助。
關(guān)于考試
按照計劃提前一個多月約好了考試,選了離家比較近的漢口路亞洲大廈。距考試還有半個月時,小寶幫忙開通了模擬考賬號,挑了個周六,模擬了一下,成績還可以,然后又根據(jù)錯題理了一下知識點,感覺自信心比較足了。考試當(dāng)天提前半小時到達(dá),交上身份證信用卡查驗身份,然后拍照錄掌紋讀須知,將所有物品鎖到儲物柜。在正式進(jìn)入考場前要進(jìn)行“安檢”,其實是“防作弊檢查”,過程很嚴(yán)格,口袋全部掏空,袖子要擼起來看胳膊上有沒有寫東西,眼鏡要掃描過,女生的頭發(fā)都要進(jìn)行檢查?!鞍矙z”完后,領(lǐng)了馬克筆和一片塑料板(供做筆記用)還有耳塞,開始考試。剛開始做了幾道題后感覺有點別扭,中文翻譯得讓我不是很放心,索性都看英文答題,英文的表述清晰了很多,不容易產(chǎn)生歧義。
因為看了以前考生的一些經(jīng)驗,大家普遍反映時間比較充足,所以我沒有追求進(jìn)度,穩(wěn)扎穩(wěn)打,盡可能保證一次準(zhǔn)確率,實在拿不準(zhǔn)的考題先做標(biāo)記跳過去。大概做了三分之二左右,因為標(biāo)記的題目數(shù)量不太多,自己感覺有點把握了,就起來稍做休息,沒想到休息完后再次進(jìn)入考場前所有的“安檢”手續(xù)還要再重復(fù)一遍,好嚴(yán)格!接下來一鼓作氣做完,然后檢查標(biāo)記過的題目,修改得也不多,我還是比較相信第一感覺。交卷后在儲物柜取物品時,前臺小姐就已經(jīng)打印出了成績通知單,看到恭喜兩字終于放心了,這也算送給自己50歲生日的一個小禮物吧!
售后服務(wù)
雖然通過了考試,但距離成為一名真正的CISSP還要有不少手續(xù)。老師向我認(rèn)真解釋了下一步的注冊流程,還幫我介紹了資深CISSP作為推薦人。自己要在線提交簡歷和工作職責(zé)描述等。然后要等大約8周的時間進(jìn)行資格審查,審查通過后才能成為一名合格的CISSP,我期待著那一天快點到來考試建議
1.結(jié)合自身情況合理安排學(xué)習(xí)時間,要有一定的毅力和緊迫感,稍一松懈往往就拖下去了,還是建議大家盡可能制定好計劃,每天比較嚴(yán)格地執(zhí)行。
2.多利用碎片時間,每天專門看書的大段時間可能并不多,但碎片時間還是不少的,以前的碎片時間都是用來刷微博、看微信,不知不覺就浪費掉了,可以把這些時間利用起來翻翻卡片。
3.善于利用“先進(jìn)”工具,現(xiàn)在有很多輔助學(xué)習(xí)的工具和方法,比如我推薦的兩個軟件,還有一些記憶方法,可以充分調(diào)動右腦來幫助記憶,事半功倍
4.多刷點題,每道錯題都不放過??荚囍须m然基本碰不到做過的題目,但平時多刷題還是有用的,便于你熟悉這類考試所需的思維方式。而且書本很厚,我們看個一遍兩遍還是會漏掉很多細(xì)節(jié),通過做題可以幫我們查漏補缺。
祝福寄語
最后,我衷心希望所有學(xué)生都能順利通過考試。我這半百的叔叔可以做到,您也可以做到。也借此機會感謝中培偉業(yè)的老師的對我的指導(dǎo)和幫助,從考試前輔導(dǎo)到考試后的后續(xù)服務(wù),我感受到了中培偉業(yè)的敬業(yè)精神和奉獻(xiàn)精神,在此我衷心祝愿中培偉業(yè)越辦越好,蒸蒸日上!