11月6日在北京考的CISSP，由于年更歲尾，正是系統集成公司最瘋狂搶單的時候，所以一直沒有時間寫點東西，今天總算是有點空閑時間，想給后來的兄弟們一點經驗。
從事IT近10年，也算是個老江湖了，考過的證書自己都記不清了，從97年開始的CNE、MCSE、CCNP、CCIE以及各個廠商的認證，大大小小加起來至少有20本，所以自從2001年僥幸考過CCIE后，就再沒考過任何的認證，主要是有點考煩了。一個偶然的機會，今年年初和幾位2001年就PASS的老CISSP一起合作一個項目，聊來聊去，對CISSP發生了興趣，于是想趁著還沒年老體衰，再戰江湖。只是這時的心態已經沒有當年的為高薪或是為一個好的職位拼搏一次的沖動了，只想系統的學習一下安全管理體系。于是5月份開始準備，幾乎沒怎么看書，就憑著自己的經驗參加了6月份在北京的考試，考的痛快，成績出來的也痛快，大概離通過線還差50多分，或許是我參加過的所有IT認證考試中最慘的一回。這時才發現，原來CISSP不是想象中的那么簡單。
于是開始請教高手，買書，從網上下載資料，折騰了兩個月，得知11月還有一次考試，早早的從9月就開始準備，還好，老天不負有心人，總算是通過了，簡單寫寫經驗，或許對后來的兄弟姐妹有幫助：
關于復習資料：
我看了CISSP PASSPORT以及CISSP PREP GUIDE V2，個人感覺這兩本書就足夠用了，關鍵是要把書看透，特別是PASSPORT，比較簡明，但考點都含在里面了，讀的時候別錯過每一句話（有點夸張），網上現在有大量的資料，但對于時間不多或有些實際經驗的兄弟，建議不用去看，只是浪費時間。
關于英語能力：
只要能看懂上面提到的兩本資料的內容，應付考試沒有問題。但別指望考試時候查字典，個別一兩個題還行，多了時間根本不夠用。
關于行業經驗：
個人覺得只要從事過10個Domain中的2個，就完全可以充分理解CISSP的相關資料，但CISSP考的是一種融會貫通的能力，單純的死記硬背恐怕不行。
關于準備時間：
越充分越好，2個月的時間是起碼的，我這次復習，基本保證每天2小時時間看書，有時實在太忙就把PASSPORT帶在身邊，有空就抽時間看幾眼，但必須保證通讀2遍，否則一些基本的概念都很難理解。
先寫這么多吧，如果能對以后考試的兄弟有幫助，我非常愿意大家一起交流。