学习背景
从业IT多年，随着各行各业大规模的数字化转型，信息安全越来越重要，认为有必要认真系统学习一下信息安全的知识，所以选择了CISSP认证，分享一下自己的学习过程和备考心得吧。
由于每个人都有自己的学习方式，大家的工作经验、教育背景、知识结构各不相同，个人认为没有一个统一方法，结合自身情况找到一个适合自己的就是最佳学习方法。例如：有的人就是看All In One，并不怎么看官方的OSG教材，就考过了，而我主要是看OSG，把AIO作为参考书来阅读。
学习过程
下面谈一下自己的学习备考过程，抛砖引玉供大家做个参考。
首先要确定自己考试的时间目标，结合自己针对CISSP的8个CBK已经掌握的部分知识和自己的工作情况来定，我们这批学员中就有人专门请了一个月假来学习备考，通过了考试；由于工作原因，我是用了三个月的时间完成这件事儿的，工作日每天学习2-3小时，周六日多一些时间学习和做题，加上中间还有一个十一小长假。
最开始由于自己对CISSP没有一个全面的认识，所以开始就先预约参加了一期5天的集中面授课，通过集中的面授课，使自己对CISSP的8个CBK有了一个基本的全面了解，虽然汇哲还可以再约面授课，但由于所在城市的距离原因，后面的学习以自学为主并同时做配套的题，具体方法是，学习完OSG的每一章后，认真做OSG教材每章后面的练习题，这个题比较简单，主要是验证自己对这一章中的知识点是否真正掌握了，汇哲配套的官方练习题，学完每个CBK后可以两遍，第一遍，学完每个CBK就做，做的时候建议做完每道题找到这道题要考的知识点在教材中的说明解释，我的做法是在题前面写上教材中知识点的页码，这样在复习做第二遍的时候，如果这道题还是没做对，可以根据之前的标记的页码一下就找到教材中的知识点说明，提高学习效率。教材建议看两到三遍，至少有一遍要边看边做笔记，这样可以加深印象。

做题技巧
关于做题，如果时间和精力够的话，还可以利用碎片时间刷一下“汇安全”上的每个CBK的题；看完教材了，才可以做官方配套的综合题，就是250道题的那种，看看自己到底掌握的如何，如果时间精力允许还可以做一下“汇安全”上的三套综合练习题，可惜这三套题中有部分题翻译的质量确实一般，还好绝大多数题还是翻译的还是可以保证练习效果的。考前抽一个整天的时间，提前找小宝申请考前模拟题，这个比较接近真实考试，看看自己到底准备的如何了，建议提前2-3天做这个模拟，根据模拟的结果，还有时间有针对性的再复习一下自己薄弱的知识点。