我參加了9月25日上海的CISSP考試，一直想把我備考和考試的經歷回顧一下。剛剛收到pass的通知，才有心情來寫一寫，但 下面的文字只是我經歷的記錄，不是經驗總結，希望對計劃考CISSP的朋友們有些參考和幫助。
背景：我在一個北方的城市工作約3年了，前面一段時間是在做網絡運維工作，因為當初我維護的網絡是全國最大的網絡之一，對網絡和 通信有較好的知識基礎，遇到和處理的各種安全事件也較多，尤其是DDoS等，但是沒有系統的研究；今年3月份調到公司的信息部門 ，被安排作信息安全管理工作，開始正式接觸信息安全問題，我們公司購買了某個安全服務公司的安全服務，他們定期做一些安全掃描、 定期做安全報告、幫助我們寫了一套安全策略等等。我當時考慮如何評價這個安全服務公司的工作，如何把公司的信息安全工作做好，應 遵循什么樣的標準等，于是接觸了BS7799,也第一次聽說了CISSP，但對CISSP的考試內容、形式等一概不知道，然后上 網搜索了一下相關信息，我覺得自己對CISSP有些興趣，就計劃以后要關注。
預備階段：最初下載了一套幻燈片瀏覽，畢竟幻燈片里面的信息量還是有限的，每個章節的缺乏背景，也就沒有很深的感受。我打算買本 書看一下（當時我不知道市場上有沒有CISSP得書，也不知道有哪幾種），和一個安全服務公司的朋友聊起相關書籍，他說CISS P Passport這本書不錯，我就買了一本，Passport這本書個頭不大，讓人看起來很親切，同時我也買了一本翻譯的《CI SSP。。教程》（后者不敢恭維，有的詞句翻譯的讓人覺得哭笑不得，所以我一直就沒看了）。 因為沒有考試計劃，就在空閑的時候偶爾翻一下passport，我感覺這本書不像其它的枯燥的技術書籍，而是到處滲透了Shon Harris作為女士的優雅和細膩，讓人看起來很感覺連貫、舒服。大概有兩三個月的時間，我走走停停的將這本書才看了大約70- 80%。
報名：我一直不知道CISSP怎么考，在哪考。時間到了9月初，大概是9月2日，我在網上突然看到了上海9月25日有CISSP 的考試的消息，雖然自己基本沒系統準備，我還是決定報考了。上海信息化培訓中心ql是一個不錯的女孩，耐心細致，在她的協助下我 用了2天的時間把名報上了，比9月5日的報名截止日期提前了一天。
沖刺學習：我的學習一下子由起跑進入了沖刺階段，大概還剩三周的時間，我訂了一個計劃，用一周的時間把passport看完并領 會，第二周的時間參看其他的書籍并做題（我一直擔心passport的知識單薄，后來終于證實是真的），第三周的時間前半周鞏固 知識點，后半周就是臨場考試了，前兩周是用業余的時間，每天大約3-4小時，最后一周休假學習、趕路、考試。我通過朋友介紹認識 了一位CISSP前輩，他給我介紹了兩點：一是Law-Invest-Ethics一章的法律條文不考（這是原來我撓頭的問題） ，另外他說Boson的題目不錯。第一周很快過去了，為了加深認識我把每個章節的提綱自己也做了筆記，后來發現竟有近百頁。第二 周是很沮喪的一周，因為做了幾套Boson的題目只得了60%左右的答對率，我認為passport的內容有限，于是從chin acissp論壇上下載了pre guide的電子版，因為我不習慣看電子書，我就有勞我們公司打印機全部打了出來，500多頁！ 然后，我就對照www.cccure.org上面提供的習題，一章一章做地毯式轟炸，一二三，終于完成了十個章節的習題練習。第 三周上半周我瀏覽了Notes_Prep_Guide和Overlay_notes。
考試之旅：9月23日我踏上了去往上海的列車（自費，只好節約了），一路上兩位老人的鼾聲如雷，我一夜基本未眠，還好我是提前了 一天。9月24日，我安排了住宿的地方，本來想去周莊游玩，怕太周折后來取消了，24日去考場踩點找到了大門，看門的人不讓進入 ，只好作罷；晚上約了兩個朋友去逛了一圈南京路，約10點睡了，第二天醒來，約6點半，因為住在虹口區，就計劃早過去，然后找地 方吃早點。7點鐘就到了，可是，考場所處的位置太奢華，根本找不到吃早餐的地方，于是打的找了一個KFC吃了早飯趕回來，快8點 了，已經有若干考友在門外等候，大家都很友好。于是陸陸續續人員進場，沒記錯的話有30人左右，呵呵，還有三個mm，真是萬綠叢 中一點紅。有三個監考老師，都比較和藹。于是就是半個小時的考試規則介紹，之后就是6個小時的答題時間。很久沒有感覺時間能這么 快的過去了，我時間節奏基本是1分鐘一道題，約四個小時完成了第一遍，然后用了一個小時的時間把第一遍中標記有疑問的題目確認了 一遍，最后一個小時先涂答題卡，最后的四十分鐘瀏覽了一下試題。有一個考友，大約4各半小時的時候就交卷了，應該是很n的，其余 的任何我一樣都是戰斗到最后。我帶的零食沒有吃，但是喝了兩瓶（每瓶300ml）的純果汁，總體感覺不是很疲憊。另外自己覺得題 目不是很偏（Boson的題目就有點怪），當然我也沒有感覺到以前見過，和之前論壇上的一個帖子的感覺相似，我覺得自己如果這次 不過，也總結不到自己的弱點在那里，下次也不一定過。 考完試，找了一個餐館吃飯，就踏上了北去的列車。
等待：因為考試的時候我自己沒有統計有多少題目自己確認正確，多少錯誤，所以對結果一直沒有把握。還好國慶期間時間很快過去了， 在整兩周的時候收到了ISC2的郵件。