※ 引述《RuriRuri (伪Ruri)》之铭言： [恕删] : CISSP 较高(70分/无官方题库) : CISM/CISA较低(60分/有官方题库) : 难度就见仁见智 : 每个人的起跑点不同 : 离终点的距离也不同 : 我和几位朋友的体感是准备CISSP比较辛苦XD 有关CISSP考试，以下是我和几位朋友考完交换心得後的感想， 在这边和大家分享一下，造福後人，希望会有帮助。 我们几个朋友是在21Q4去挑战的，都是考中英对照版。 首先，试题翻译真的蛮鸟的，虽然预设页面是简体中文， 但是Google翻译等级的中文，不只有专有名词问题而已。 有些甚至感觉题义天差地远，看到怀疑自己是英文太烂还是中文阅读能力不好？！ 总之建议每题都要看看英文原文，以英文题义为主。 CISSP有8大领域，由於号称没有范围， 所以考得很广，很实务，但是技术面并不会非常艰深。 反而大部分是偏重企业管理面的抉择， 在顾全大局的前题下要做出什麽样的选择。 今天如果您是具备多年领域工作经验的资安从业人员， 在最後一两天想要抱佛脚，记得挑自己不擅长的Domain抱。 除非心有余力，否则不建议多花时间看熟悉的Domain。 Ex：如果是资讯系资安相关领域毕业，熟悉密码学、系统、网路的IT人员， 想抱佛脚时建议不要花太多时间复习风险管理、通网安全之类自己本来就熟的Domain， 也许可针对Domain 8 软体开发安全之类平常碰不到的Domain开始抱。 反之，如果长时间跑SSDLC，不走IT，开发完就换下一个案件，不需要维运， 也许可以从Domain 7 作业安全开始抱。 总之，如果把比较弱的Domain抱到一定的程度以上，通过率会较高。 为什麽这麽说呢？因为经几位朋友肉身体验， 考题的监别度非常高，成绩出来， 几位朋友都真的挂在自己比较不熟悉的Domain。 反之，熟悉的Domain没什麽特别抱佛脚就通过了。 另一方面，不要对熟悉的领域太有信心， 太胸有成竹，觉得一定要掌握X成，否则有愧良心之类的。 几位朋友自认为在某领域特别拿手， 但是偏偏拿手领域有好几题相关题目删去法後都感到不是唯一解， 不太踏实，搞到心浮气躁自乱阵脚，影响答题情绪。 虽然最後拿手领域的成绩还是不错的， 但是因为心浮气躁，後面开始乱做，当然成果就很明显会受到影响。 虽然题目常常问The best answer， 我们甚至也有点怀疑单选题是不是真的都只有唯一解， 反正没有人知道真正的正确答案。 有没有可能选最佳解拿最高分，次佳解拿次高分之类的？! 反正大家也不知道评分逻辑，也许这想会有助於心态调整？！ (就算没有也当有，至少不会影响答题情绪，逃避虽可耻但有用。) 总之，放宽心， 心平气和把题目遵守事先自订的答题纪律一一做完， 不要自乱阵脚，也许会有意想不到的结果。 ((看到成绩单前三个字是"恭喜您"时真的是一整个囧a 大概就是这样， 提供大家参考。 Best Regards, by ASimon --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.134.25.104 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/NetSecurity/M.1641227809.A.165.html ※ 编辑: asimon (140.134.25.104 台湾), 01/04/2022 00:46:01