CISSP 莊學員

經過七個月廢寢忘食的寒窗苦讀，終於順利的通過CISSP的考試．這邊和大家分享一下讀書心路歷程和考試心得．在資訊產業打滾了10多年，在某幾個章節是較常接觸相對熟悉，某幾個章節是比較陌生的．要記住CISSP這門考試涵蓋的範圍相當的廣，但是相對的在每個知識理論就不會討論的太深入．所以在複習時候，可以將重心放在自己較不熟悉的領域，多看幾遍．然而自己熟悉的章節，也不用太過於鑽牛角尖深入研究．

CISSP是一門關於資訊安全的考試，所有的技術討論，都環繞在幾個資訊安全的核心概念上．不太需要硬背下每個流程或步驟，反而重點理解每個流程或步驟，其內容所涵蓋的是什麼．許多專有名詞和知識理論，除了理解之外，還要懂得去比較其優缺點和差異．

這次考試前，買了AIN老師推薦的CCCure題庫，和OSG的官方題庫．做題時不用太在意分數，而是重點了解題目的問題和每個選項的理解，即使這個選項並非正確答案，但還是需要去了解．主要是測驗自己的知識盲點，可以再回頭複習不熟悉的部分．更重要的是了解做題感覺和速度．

在考試時候，考知識概念性的題目，能夠很確定的秒答，大概只有10％左右．其餘大部分的題目是需要理解的，而且很多選項會非常相似，讓人很猶豫．做題時可以用去除法，將最不相關的選項去除，留下兩個選項再依讀書知識或經驗來選．

最後得感謝AIN老師，上課的內容對這次考試的幫助，真的非常的大．老師經常會不斷的重複某些核心知識點，並且會提醒每個章節相關聯的知識概念，這個在讀書時幫助是非常大的，自己讀的話總是容易被混淆．老師也會經常在課堂上提出問題，讓學生回答．此時回答不出來，也千萬不要放空，一定要自己在腦袋裡面去思考老師的問題，這個可以大大的增加對課程內容的印象。