随着屏幕右上角的倒计时，慢慢变成了“0：00”，然后变成了“时间到”，在工作人员的指示下，选择了“结束”，接着例行刷掌印，验证件，出考场。虽然感觉还好，但还是怀着忐忑的心情，走到了服务台。在交还了储物柜钥匙后，工作人员把这张轻飘飘的成绩单塞给了我，我拿着它可是沉甸甸的，定睛一看，看到开头的两个字是“恭喜”。我长出一口气，心里一块石头终于落地了。

准备了整整半年，终于如愿通过了CISSP考试，不免有些小激动。一直在备考群里看着其他兄弟姐妹们的心得走过来的，现在趁着热乎劲，也回顾下我的历程和心得，供后来的考友们参考吧！
我的背景是IT运维的，对网络设备/Windows Server/数据库/系统维护等比较熟悉，安全方面接触了一些，但算不上很懂。因为觉得信息安全方面是一个挺好的发展方向，比运维更好一些，自己职业发展也遇到了瓶颈，希望能向其他方向拓展一下。
所以，从2018年8月起，开始关注起CISSP这个认证，网上查了下相关的资料。就开始拿着电子版的书看起来了。同时，我也在网上搜了下相关的专业培训机构和考试的经验心得，上海的相关培训机构有名的就是汇哲和慧谷，不过汇哲好像有写心得的传统，网上搜到的提到汇哲的较多，慧谷的不多。所以，我一面看书，一面和汇哲联系。自此，踏上CISSP认证之路。

8月底在汇哲报上了名。
10月底参加了授课培训。-为什么中间隔了这么久呢？8月底报名时，8月的课已经开了，因为和汇哲老师沟通介绍最好先看一遍书，再去听课。等我这书看完一遍，就没赶上9月底的课。
10月中旬，终于看完了一遍书。
10月底，听了一期汇哲老师的课。
1月初，完成一遍精读。期间非常认真的看和做笔记。
1月初，约考。本着求稳，给自己留了点Buffer，定在了春节之后的2月15日，这样春节期间的假期可以利用下，春节期间工作也不很忙可以利用下。
1月10日--2月14日，全力冲刺。
2月15日，按计划进行考试，并通过。
在此期间，10月底前，每天只是大约学习1到2小时。10月底之后，增加到工作日每天学习2~3小时，休息日4到5小时。12月开始，取消一切娱乐活动，工作日尽量保证3小时，休息日尽量保证6到8小时。
春节假期间，除夕到初四放松了下，每天学习2小时左右。其余的假期时间都学习6小时以上。另外，春节前后（特别是考试前几天），一共请了8天年假，每天学习8小时以上。
02
工 具 篇
使用到的学习资料：
1. OSG 第7版，中英文版 （主要看中文）
2. AIO 第7版，中英文版 （做参考书）
3. 汇哲发的课程讲义
4. 汇哲的汇安全平台
刚接触CISSP的同学，可能不清楚OSG，AIO是啥。在这儿稍作扫盲，OSG就是Official Study Guide，顾名思义，就是官方出的针对考试的学习书。AIO名为All in One，是第三方出的公认优秀学习资料。根据老师所说，看OSG或AIO任意一本都是可以的，主要是要看熟，两本都看没有太大必要，除非你时间很充裕。根据我的感受，应试还是看OSG，AIO有些讲得太细，OSG有些就是要点（这也符合“一英里宽，一英寸深”的要求）。而且汇哲发的也是OSG教材，老师讲课也是基本按照OSG的。我主要也是看OSG，只有在有些概念不太理解，想多了解点的时候才去查查AIO，还有就是在做题时碰到知识点OSG里面找不到时到AIO里面翻翻，没有专门看过AIO。
OSG和AIO，我基本都看得电子版，汇哲发的OSG书，看得很少，至今还是很新的。汇哲发的官方习题集，也没怎么看，做了一些，发现汇安全平台上基本涵盖了官方习题集里面的题了，就不再看了。汇哲发的讲义，是听课和精读时候参考的，讲义上有的都是重点看的内容（老师说明不考的除外。）

归纳下对于学习最重要的几个方面（按我心目中的重要程度排序）。
1. 看书和做笔记
2. 做一些练习题（汇哲的学员就是利用汇安全平台了）
3. 在CISSP备考群和考友交流
4. 听课
5. 闲暇时间多利用自己的笔记（或用卫Sir的笔记）
先说明下，CISSP备考群里面就有很多备考的经验和心得。对我影响较大的，是卫sir的经验，感觉卫sir的性格和我应该比较类似，所以说话做事方式均很认可。所以，对他当初写的心得，很仔细的阅读体会了。所以，最重要的一条（也是卫sir强调的），就是要下苦功，这是通过考试的人无法绕过的一环。