在51CTO安全頻道特別策劃的系列的前幾篇文章里，J0ker向大家簡要介紹了CISSP認證考試的基本情況，但對于想要進一步深入了解CISSP認證體系、或者想要獲得一個CISSP認證的朋友來說，內容還是稍微簡單了點。所以，從本文開始，J0ker將用大概15篇文章的篇幅，向大家詳細的介紹CISSP認證考試的復習流程、各種復習資源和CISSP的10個CBK的內容，本文要介紹的即是CISSP認證考試的復習流程及資源。
J0ker先給大家說說CISSP考試的復習流程，和其他考試一樣，CISSP考試的復習也需要循序漸進，不斷鞏固，由于CISSP考試的廣度和深度——”One Mile wide, One inch deep”，決定了復習的同時也是一個學習過程。因為要報考CISSP的朋友大多是各自單位的技術骨干和中高層管理，日常事務十分繁忙，所以復習的時間安排和計劃對考試的成功顯得無比重要。
怎么制定復習計劃
知己知彼，方可百戰不殆?？忌鷳撓攘私庖幌翪ISSP考試的10個CBK的組成和內容，根據自己的情況將掌握得較好、較差的CBK分別列到表里，并以此為根據安排各CBK復習的優先度?？忌€需要根據自己空閑時間的多少，合理的進行分配，比如，如果有半年的準備時間的話，每天保證1到1個半小時復習即可，如果準備的時間較短，可以斟酌增加每天復習的時長。
進行復習
制定好復習計劃之后，考生便可每天按照計劃好的優先度和時間安排進行復習。復習中有2個要點，其一復習貴在堅持，持續的復習可以保持考生對CISSP知識的掌握程度，三天打魚，兩天曬網只不過是在浪費時間；其二復習不可偏頗，考生應該對自己掌握較好的章節也進行全面復習，CISSP考試的廣度往往出乎過分自信的考生意料之外。
如何鞏固復習效果
在CISSP考試的復習過程中做些模擬題是必須的，但因為CISSP考試出題相當靈活，如果考生想靠猜題、押題來通過CISSP考試，恐怕只會換來一個失敗的結果。J0ker的建議是，CISSP考試說到底是考察考生的能力和經驗，如果考生有條件的話，對掌握不好，平時也沒有機會接觸的內容自己做個模擬環境來實踐一下，比如Telecommunication and Network security、Operational Security等CBK，都可以自己實驗一下。另外，考生可以精選1到2個模擬題庫，時不時對自己的復習情況進行檢查，做錯的題目應該記錄起來，重新對涉及到的CBK內容進行復習。
CISSP考試復習中可以用到的資源：
復習書籍
目前市面上CISSP考試復習的書籍不少，內容雖然大同小異，但寫作風格寫作水平是大不相同，有的追求語言生動易懂，有的則比較詳細枯燥。考生如何選擇適合自己的CISSP復習材料？J0ker覺得選擇的標準應該由考生自身的語言水平、信息安全從業經驗等來決定，在語言水平差不多的情況下，如果考生的從業經驗較多，但對概念的把握上仍有欠缺，可以選擇CISSP official guide解釋概念較為詳細的材料；如果考生平時主要從事咨詢或管理類的工作，具體技術方面的經驗不足，則可以選擇CISSP All in One 3rd或者Pre guide 2nd這樣的材料，它們生動的描述會使技術方面的難題變得容易理解；還可以準備一本Exam Cram的CISSP小書，出差或旅行時可以隨手翻閱。
在線資源
在準備CISSP考試時，考生同樣有豐富的在線資源可以選擇，不過首選的依然是(ISC)2的官方網站，考生可以從上面得到最新的考試通知、考試資源等，(ISC)2官方所提供的Resource Guide也包含了許多對CISSP考試很有用的在線資源、參考資料等。另外，國外的ccure.org也有不少的在線資源可供選擇，比如電子雜志、論壇、免費的在線視頻等。
模擬題庫
模擬題庫在CISSP考試的復習中可以起到查漏補缺的作用，也可以幫助考生熟悉CISSP考試的難度和出題方式，不過選擇模擬題庫也不是題越多越好，關鍵還是要看模擬題庫的題量是否適中，出題的難度和問法是否和真實考試接近。J0ker認為，Ccure.org上所提供的CISSP在線測試題庫（1000題）和Acutaltest提供的CISSP模擬題庫都比較好用，Ccure.org的題較淺但覆蓋知識點也較全，Acutaltest的題的問法更接近真實的CISSP考試。J0ker當時主要用的就是Acutaltest的題庫，盡管在真實CISSP考試中找不到和Acutaltest題庫相同的題目，但Acutaltest題貼近真實考題的特點使J0ker在考試能得以提高不小作答的速度和準確率。
Where to ask
如果考生在復習CISSP知識的過程中遇到問題，可以選擇論壇等在線途徑向CISSP們請教，國外較好的是Ccure.org的論壇，因為在ccure.org的論壇上回答一定數量的問題可以得到CPE的獎勵，CISSP們通常會比較樂意回答論壇上的問題。中文方面的資源可以選擇國內的chinacissp.com的論壇，上面同樣有許多熱心的CISSP會回答考生各方面問題，不僅僅是CISSP知識點，還包括CISSP考試的方方面面。J0ker也歡迎大家來詢問CISSP方面的問題，J0ker會盡自己一份微薄之力為大家的CISSP歷程提供盡可能多的幫助 : )
下篇預告：《CISSP復習（1）》，J0ker將給大家介紹下CISSP知識體系中第一個CBK Access and Control的內容，敬請期待！
