CISSP认证通过小结

=Start=

缘由：

我是在看到君哥的「我的CISSP之路」之后才了解的CISSP；犹豫了几天之后，在2017年09月11日在线报的名；前两天，也就是2018年07月19日，请了一天假去北京新世纪日航饭店写字楼11层1153室参加的考试，结果还不错，顺利通过。在此记录一下大体的过程以及学习、复习心得，一来是希望能够帮到需要考CISSP证的朋友，二来是对这段过程做个小结，以免时间长了之后就忘了（毕竟准备了不少时间，除了通过认证之外，还是希望能留下些什么）。

正文：

参考解答：

1. 为什么要考CISSP？

在互联网企业里面做安全有几年了，也有幸经历了安全团队从小到大的一个过程——这期间给我的感触挺多的，其中有一点就是，在互联网企业做安全，（对于大部分人来说）安全技术挺重要的，但绝不是全部，特别是在企业已经有了一定的安全基础之后。如果你不是在漏洞挖掘、安全研究（或某一安全能力专项，比如在GDPR开始生效之后，越来越火的数据安全、安全隐私方向）上有长时间专注的实际研究或是一定的天份的话（可能是我了解的不多，这种情况实际中很少出现），「刚性」安全技术能力的提高就会很有限了。但是，「柔性」安全技术能力的提高却还有很大空间（而且职级越往上对这种能力的要求也越高，很大可能性会比「刚性」的比重更大）。废话说了一堆，其实一句话就可以概括——在我的整个职业生涯规划中，我希望能尽早的接触、了解一些这种「柔性」的安全技术能力。大体上就是：

艺多不压身；
希望通过在准备过程中的系统性学习和考试检验，迫使自己总结提高；
尝试利用书中的理论解答我在实际工作中的一些困惑；

2. 是如何准备的？

先介绍一下个人的背景，本科就是信息安全相关专业，可以算是科班出身，毕业后也一直从事的是安全相关工作，勉强可以算是广大安全从业人员中的普通一员。

因为有以上的背景，所以我考CISSP不完全是为着拿证去的，我主要是希望能在备考的过程中系统性的学习、梳理安全知识，所以，我预约的考试时间和报名时间相隔了10个多月，就是希望能多留点时间「翻翻书」，不全为了考点而看书。大体流程是：

一章一章地看《CISSP官方学习指南（第7版）》，每看完一章就整理到博客上，可以方便后续快速查找、复习；
在每一章的结尾都会有20道习题，看完了章节内容之后都要做一遍，整理记录错题，对错题进行简单的分类，看是因为题意没看清导致的错误，还是确实就是概念不清楚导致的错误，还有一种错误可能就是实际工作中的一些点与书上的理论不一致——这个要好好注意一下！大概率是理论纠偏实操错误，小概率是题目错误、印刷、翻译问题；
通过上面的查漏补缺，会有一些知识点差的比较多，这时候就需要专门补一下，比如我就买了「趣谈网络协议」的课程，好好补一下网络协议方面的知识；
中间有段时间工作比较忙，完全没有看书和复习；
考前1个半月，开始强化突击，买了一本英文版的《Official Practice Tests》进行做题练习，强化较为模糊知识点的记忆；
考前几天，拿着在之前做错的题去背概念、强化记忆；
考前一天，准备好干粮和饮料，提前查好交通路线，早点睡觉。

3. 考试过程中有哪些心得/技巧？

优中选优，因为一般没有明显错误的选项；
多用排除法，有些题目可以迅速排除2个选项，剩下的两个自己拿捏一下，往往正确率还可以；
不太确定的时候看看题目的英文，因为有些单词在翻译成中文了之后和原来的意思可能有不小的区别；
从概念出发，把你放在题目的场景中，想象你该怎么做、你会怎么做？
不要急，慢慢来，时间肯定够（争取第一遍就做好，因为考试前期的精力相对于后面来说会更好一点）；
实在不确定的时候，先标记下来，后面可能会碰到有的题干会提供一些信息的情况；
考试过程中太累坚持不下来的时候，想想已经坚持、努力这么久了，想象再坚持一会就能看到写着Congratulations的A4纸通知，再苦再累也就这一下了，否则还要重来，何必呢？

4. 考完之后感觉如何？

一刹那的解脱和放松；
考试过了，不代表有任何区别，人还是那个人，但考试通过能起码让自己感觉不是太坏；
安全是个持续的过程，安全需要你不断的更新你的知识库，并且你不能仅仅从你的角度出发考虑问题，也不能仅仅从技术角度出发解决问题，安全更多时候面临的是复杂环境，如何做好动态平衡需要做安全的人学习的一门艺术；
没有绝对的安全，安全是对风险的权衡，需要根据企业自身的实际情况和需求，将风险降低到一个可以接受/可控的程度、范围；
加油，一切才刚刚开始。

参考链接：

=END=

21 7 月, 2018

Docker

KnowledgeBase, Life

CISSP