这是最後一篇了 同时也报告一下，6/7官方完成验证，签发PDF版的证书 今天7/13号，收到美国寄出的Welcome Pack 完整图文版 https://bit.ly/3yFwBRV ******* 经过了一段时间的准备，总是要面对考试的现实。但是要准备到什麽程度才有考过CISSP 的可能？否则就是去缴报名费而已。最後一则连载中，笔者分享一下考试前的最後备战， 希望读者能够找到自己的信心，面对上机考的挑战。 考前十天 重点背诵 基本上快到考试的时候，应该要具备看到任何官方教材关键字，马上就能反应相关知识的 能力。如果还做不到这个程度的熟悉，表示您还有努力的空间。例如看到OSI第二层，就 要想到资料链结层，哪些网路相关协议在这一层运作？哪些网路设备在这一层运作？对应 到TCP/IP时，又是哪一层？然後顺便想到TCP/IP还有哪些称呼？一连串的联想，产出越多 代表越熟悉。 除了需要理解的知识，有一些知识就是只能硬背了。例如美国与欧洲相关的法案，哪些与 电脑犯罪相关？哪些着重在金融？哪些是协议，不具法律约束力？很遗憾的，CISSP是一 个美国为中心的考试，书中任何刑事、民事、行政法、联邦相关法律，外加一些冷知识或 别名，这对不少人资讯都是一个挑战。另一个相对容易的则是ISC的四个道德规范，除了 硬背之外，需要理解各种违规是抵触了哪一条规范？笔者强烈建议，这种大量依赖记忆的 内容，利用考前十天反覆加强背诵。不能出声背诵的时候就默写，找到机会或者放空的时 候就随时考自己相关内容。笔者的经验是反覆记忆短期效果惊人，三次记不起来，十次一 定可以。 ISC的道德准则几乎是必考题，务必要全部背起来并了解每一条的意义 ******* 题库的使用 虽然说CISSP没有考古题，但是还是要大量做题目。毕竟真正考试的时候就是大量的题目 ，读者必须训练自己答题的节奏。通常英文版测验，一题最多就是两分钟，最好一分半钟 可以作答，理论上时间应该充足。笔者到考试之前，实际做了的题目估计在2,500题左右 。每次训练自己做30题，有时间则是一次100题。 另一个重点是要训练自己有连续长时间用电脑答题的能力，为了确认自己的精神状态，可 以答题数目跟考试一样，选择在跟自己考试时段相同的时间完成。例如笔者报名英文版， 考试时间是中午12:45，那就多测试几次在该时间答100题甚至200题的成效。（200题是测 试自己遇到电脑加试的情况）或者读者在报名考试之前可以评估一下自己哪一个时段的生 理跟心理状态最理想，选择该时段考试。如果是考中文版题库，请准备300题。 题库做得越多，难免有机器学习时那种「过度学习」(Over training)的情况。题库训练 就是一种监督式学习，做到後面很容易遇到重复或类似的题目，然後就直觉反射动作选答 案。你可以想像这是一种非常危险的状态，CISSP考试是非常心机的考试，通过直觉第一 时间作答常常会失误。只看到自己训练过的关键字，却漏看Least、Most、Not这些对最终 答案有决定性影响的单字。请记得CISSP考题常常有所有答案都对，但是要你选一个的情 况。务必每个选项都看清楚再作答。笔者到後面为了预防反覆刷题，考完立刻对答案之後 发生因做过题目导致有记忆，直觉影响作答。於是把题库里面的综合模拟试题留到最後做 ，藉此验证真正的学习成效。以线上题库的正确率评估，正式上机前至少要达到每次至少 75分甚至80分以上的水准，真正考试才有机会过关。虽然没有考古题，但是连这些用来检 验观念的题目都过不了，怎能说服自己上机考试没问题？ 笔者到正式考试前最後十次模拟考，平均都有80分以上水准，正式考试的信心差不多建 立了 ******* 策略性的知识补强 模拟考试的功能之一，是要检查哪个知识点出现遗漏，因为CISSP教材的知识点实在太多 。正确作答是理所当然，还要从错的题目找到失误的原因。排除过度学习、题目没看清楚 或是笔误，做错的地方就是需要补强的领域。笔者到後期官方教材读完，除了强化自己的 弱点领域之外，就是持续做题目来扫描自己不够熟的部分。这个方式绝对比漫无目的随机 挑章节复习有效果。综合模拟试题重要，也可以善用线上题库的考试产生器，跳出过去做 错的题目再次作答。 越到後期接近考试，每次连续答题的机会都很宝贵，为了增强章节与八大领域的覆盖率。 以每次作答一百题为例，建议选择二到三个领域的题目。而且选择的领域建议差别越大越 好，例如把通讯网路安全架构、风险管理与软体开发安全凑在一起作答。结合管理与技术 面的题目，在考试时随时切换思考状态。 随机生成模拟测验时，不妨同时选择差异大的领域，还有记得用Exam模式，以避免Study 模式答一题後显示一题答案的机制 ******* 考前一天与当天 通常到考前五天，你会感慨为什麽还不能再给你五天时间？因为书念的永远不够多。考试 前一天最重要的是准备心情（该读的也差不多了，不差这一天），达到足够的休息。请确 认好考场的地点与时间，评估交通方式，预留缓冲时间。根据规定，受试者需要提早三十 分钟左右到场，完成身份验证、拍照、指纹建档等前置作业。根据多数人的意见，考前一 天睡眠至少八到十小时是必要的，因为到了考试当天非常消耗体力跟耐力。避免出发前慌 张，也请准备好具有英文姓名且有照片的「双证件」，通常护照是其中之一。 考试当天的用餐也请特别注意，以清淡食物、轻食为主。最好考前两小时不要用餐，因为 容易造成血糖上升而疲倦。也避免喝太多水或者油腻的食物，考试过程中虽然可以出去洗 手间，但是考试时间继续计时，并容易影响答题节奏。并记得准备薄外套入场，因为考场 的空调非常的冷，容易造成身体不适而注意力不集中。 分享个人考试前一天实际状况给读者，我在考前一天硬是做了官方题库剩下的三个综合习 题，连续在五个小时左右做了三百题。这样做的结果竟然是题目写完後，脑袋彷佛因为过 度使用而痛苦不堪，有一阵子接近空白。也可能是因为自己把模拟考视同实际考试，精神 过度紧绷导致。大量且短时间的强迫刷题，等於是要把储存在脑中的记忆通通倒出来，无 疑是脑内革命。笔者终於可以理解中国的益智综艺节目「最强大脑」参赛者为何在比赛後 非常痛苦。由个人经验建议，不要在邻近考试时间做强度太大的测验，有可能适得其反。 ******* 一次过关的信念 正因为CISSP考试是出了名的难，有不少人甚至补习班老师会说：「CISSP考试考两次以上 才过关很正常」。但是笔者不同意这种失败主义，给自己的挫败找理由的理念。如果带着 这样的心情，等於是给自己的失败先找退路。考试不应该是消极的心态，既然报名了就认 真考。每次考试的费用昂贵，不存在「先试考一次熟悉状况」的心理。花长时间准备，如 果没过再考一次的压力非常大。而且官方有规定没考过後可以重考的最短时间间隔，延长 战线且夜长梦多。 除了一击必杀的决心，笔者建议可以给自己设定一个一次过关的奖励计画。省下来的重考 费用给自己升级新手机或者电脑，这样会更有动力。 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 202.83.99.211 (新加坡) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/NetSecurity/M.1657720094.A.79B.html ※ 编辑: Esh (202.83.99.211 新加坡), 07/13/2022 23:31:45