上周五（2019年3月22日）在上海龙腾大厦考点，通过了cissp的考试，这是一个值得纪念的日子，回想起考试准备过程的点滴，有一些考试心得跟各位分享，初次听闻cissp和准备考试是在我考完第二个CCIE之后，当时朋友们说cissp这个考试只要死记硬背就行了，没有实操性的内容，而通过几年的了解和实际工作接触（5年乙方经验、3年甲方企业安全建设经验），同时通过近3个月高强度的备考，对cissp有了全新的认识，并不是当初听闻的死记硬背就可以的，而是需要针对每个知识点恰当的理解后才能领会其中的含义，而书中的知识点也是信息安全前辈多年来的知识结晶，虽然国内外网络安全环境不同，每家公司背景、政策、预算和领导支持也各不相同，因此需要根据实际场景解决实际问题

首先，我和大家一样一开始犹豫要不要报名培训班，我认为在条件允许的情况下一定要报培训班，有四方面的好处。第一，可以系统地梳理知识体系；第二，可以和同学们共同学习交流；第三，认识行业内的朋友；第四，备考无忧（背书、注册指导、领证）。推荐业内number one 汇字开头的，当年CISP也是在这培考的。
其次，报名后选一个时间系统地听一遍课程，了解掌握各方面知识点，随后马上订座位进入备考状态，我是12月初参加的培训，培训完后订了1月底的座位，临考还有两周有点小紧张，因为模拟题正确率一直不高，在60-70%之间，当时临近过年，所以改了一次座位，改到3月22日（50美金改一次，我改了一次），中间过了个年也没怎么看书，书的话一共看了三遍，看到最后理解的知识点一点都不想看了，不理解的知识点每次看都有新的领会，所以推荐大家书的话最少看三遍，再说下关于模拟题，到考前最后一次实战模拟正确率也没有到70%以上，所以这个跟考试没多大关系我认为。但是题目一定要做，培养一下题感，很有必要。