認(rèn)證的信息系統(tǒng)安全專家(CISSP)證書已經(jīng)成為一個被大多數(shù)信息安全專家廣泛認(rèn)可的資格證明。然而，這門富有挑戰(zhàn)性的考試要求考生具備相當(dāng)全面的安全知識作為基礎(chǔ)，以至于很多技術(shù)專業(yè)人員都需要一些幫助來通過這門考試，無論他們有多么豐富的安全部署實(shí)踐經(jīng)驗(yàn)。

作為一名認(rèn)證的技術(shù)培訓(xùn)機(jī)構(gòu)的CISSP教師，我已經(jīng)聽到很多應(yīng)考者浪費(fèi)不少錢，卻參加了沒有多少價(jià)值的教師指導(dǎo)培訓(xùn)的事例。事實(shí)上，我的很多學(xué)生也都曾經(jīng)花過很多錢去參加一些可有可無的培訓(xùn)。

當(dāng)你選擇培訓(xùn)機(jī)構(gòu)和相應(yīng)課程的時(shí)候，你應(yīng)該尋找一些普通的元素。為了幫你們節(jié)約時(shí)間和金錢，下面，我將列出六點(diǎn)技巧，從而幫助你們評估教師指導(dǎo)CISSP培訓(xùn)的質(zhì)量。

技巧1: 核查教師的有效憑證

如果你期待教師帶給你全方位安全領(lǐng)域的知識，你必須確定他或她是這每一個領(lǐng)域中的權(quán)威。理所當(dāng)然地，CISSP教師自己首先要是一名CISSP，不過我認(rèn)為CISSP教師僅僅只是擁有CISSP證書是完全不夠的。

如果一名微軟認(rèn)證的教師正在講授Windows 2000的目錄服務(wù)，你確實(shí)不需要他是防火墻的專家。然而，如果這名教師正在講授Microsoft Internet Security and Acceleration (ISA)服務(wù)器課程，那么他在防火墻部署方面的知識對于學(xué)生來說就顯得尤其重要了，他必須能闡述ISA和思科的PIX、Check Point的 Firewall NG以及Linux IP Tables的區(qū)別。

CISSP考試覆蓋了10個安全領(lǐng)域的知識，而且它是這10個領(lǐng)域知識的一個綜合。在每個領(lǐng)域，你都需要尋找一名權(quán)威的教師。最有價(jià)值的認(rèn)證包括 (ISC)2的 CISSP、ISACA的CISA、CompTIA的Security+、SCP的SCNP、Check Point的 CCSE和CCSI、Cisco的 CCIE、 CCNP和CCSP、Microsoft的MCT、MCSE和 MCSD、Nokia的NSA、TruSecure的TICSA和SANS的GIAC。你的教師最好還能有一些經(jīng)濟(jì)和計(jì)算機(jī)科學(xué)方向的學(xué)位證明。 一些權(quán)威的作者已經(jīng)創(chuàng)造了一些課程。盡管這當(dāng)然是好事，但是你一定要注意，著作不完全是能證明作者權(quán)威性的東西。寫一本好書并不難，我已經(jīng)編著了四本書，并與其他作者共同執(zhí)筆了一些，我想我的話還是能說明一些問題的。CISSP是一門專家級別的認(rèn)證，你必須在報(bào)名參加一個CISSP培訓(xùn)班之前，確定你的教師是10個安全領(lǐng)域中的專家。

你同樣應(yīng)該防范一些學(xué)校自稱聘請專家級的教師來講授他們的CISSP課程，實(shí)際上卻找了另外一些水平良莠不齊的教師來代替的卑劣行徑。只有當(dāng)專家級的教師站在你的面前，你才可以確信這家培訓(xùn)機(jī)構(gòu)的權(quán)威性，教師的質(zhì)量絕對是首要考慮的，因?yàn)榻處焸魇谥R的能力直接左右了培訓(xùn)班的質(zhì)量。我可以肯定的說，尋找一個有才能、有資格的教師比開發(fā)內(nèi)容豐富的課程要難得多。一些培訓(xùn)機(jī)構(gòu)這樣的行為無疑和調(diào)包的商業(yè)詐騙行為沒有兩樣。

技巧2: 謹(jǐn)防cookie-cutter 課程

你必須確信你的課程提供了覆蓋CBK的10個安全領(lǐng)域的根本信息安全知識。這門課程僅僅是根據(jù)一本書改寫的嗎？或者它包含了作者自己加進(jìn)來的內(nèi)容嗎？附加的內(nèi)容是什么呢？

你應(yīng)該同樣確定教師的陳述符合培訓(xùn)機(jī)構(gòu)所提供的課程資料。有太多太多失敗的學(xué)生向我們抱怨說他們參加了一些培訓(xùn)并不能與陳述匹配的課程。

技巧3: 評估課后學(xué)習(xí)資料

你必須確定這些課程能夠很容易的得到復(fù)習(xí)。如今有大量的CISSP學(xué)習(xí)資料，因此你完全能夠借助它們進(jìn)行復(fù)習(xí)，并熟練的掌握所有重要的細(xì)節(jié)。如果這些課程設(shè)置得當(dāng)?shù)脑挘鼞?yīng)該已經(jīng)為你重點(diǎn)的標(biāo)出了考試中需要注意的側(cè)重點(diǎn)。

培訓(xùn)機(jī)構(gòu)不應(yīng)該依賴你的能力去記住考試中最需要記住的知識點(diǎn)。維持知識，辨識哪些知識需要復(fù)習(xí)是非常困難的事情。你必須確定這家培訓(xùn)機(jī)構(gòu)正在同時(shí)通過正式課程以外的其他途徑對你進(jìn)行幫助。你需要把精力和注意力放在純粹的保持工作上，而不是將它們浪費(fèi)在培訓(xùn)機(jī)構(gòu)可能已經(jīng)準(zhǔn)備好的預(yù)備資料上。

技巧4: 確信課程包含了應(yīng)考策略

盡管培訓(xùn)機(jī)構(gòu)很自然地應(yīng)該提供扎實(shí)的信息安全培訓(xùn)和知識講授，它還應(yīng)該提供專門的考試技巧，例如對付不明確、主觀和狡猾選項(xiàng)的藝術(shù)。我們的很多學(xué)生反映說CISSP考試就像一場IQ的考試，而不是信息安全的考試。我的觀點(diǎn)是兩者都有。

你需要提高提煉題目重點(diǎn)的技巧，接著從四個非常嚴(yán)謹(jǐn)?shù)倪x項(xiàng)中做出最正確的選擇。大多數(shù)教師指導(dǎo)培訓(xùn)并不包含考試技巧的訓(xùn)練，但這并不意味著考試技巧并不重要。你必須向一名通過CISSP的前輩請教考試的細(xì)節(jié)。大多數(shù)CISSP會咧嘴一笑，并發(fā)誓他們再也不會參加這門考試了！

技巧5: 檢驗(yàn)做考試練習(xí)的時(shí)機(jī)

確定這些課程包含了很多考試練習(xí)的指導(dǎo)。簡單的進(jìn)行CISSP的聯(lián)系并沒有任何作用，這和其他技術(shù)考試是不一樣的。就我的經(jīng)驗(yàn)來說，我感擔(dān)保你在真題里只能見到真正考試中不到3%的題目。這意味著通過背題，想超過這個成績是不可能的。

在我準(zhǔn)備考試的過程中，我分析了超過2800道真題，有Boson、CISSP考試指南、 CISSP認(rèn)證綜合教材和SRV出版物從而尋找并記憶了超過1100道題目。我不能確定，但是我在考試中見到的還不到25道。這個概率意味著你需要花我10倍的時(shí)間去記憶題目的內(nèi)容。這不是一條捷徑，不是嗎？

知道為什么我建議你尋找考試練習(xí)的指導(dǎo)了吧？關(guān)鍵字是指導(dǎo)。如果一個考試專家向你傳授應(yīng)該如何狡猾的解決遇到的問題，你就能夠在考試中發(fā)揮威力。而且如果教師具備了技巧1中的要求，你能夠確信他或她已經(jīng)有非常豐富的考試經(jīng)驗(yàn)。

技巧6: 不要參加保證通過的培訓(xùn)

不要相信“保證通過考試”這樣的空話。大多數(shù)這樣的保證并不是返還學(xué)費(fèi)的保證。他們往往只是讓你重新參加一次培訓(xùn)，然后你又再一次的在考試中失敗。這和餐館在給你吃了有毒的晚餐后，又讓你免費(fèi)再吃一頓晚餐實(shí)際上是一樣的。

如果培訓(xùn)班不能在第一次就完成它的使命，你真的還需要浪費(fèi)時(shí)間再參加一次嗎？如果培訓(xùn)機(jī)構(gòu)期望通過保證通過考試這樣的口號吸引你，你需要考察它是否能在考試不通過的情況下返還學(xué)費(fèi)。