想考CISSP的念頭是兩年前開始的，不過那時候全球CISSP的人數(shù)只有3000人，所以感覺上這肯定是個很難的考試，不敢輕 易去嘗試，只是慢慢地開始注意這方面的信息，從AMAZON買一些相關(guān)的書籍，比如<<information security management handbook>>第一卷和第二卷，還有<<hacking exposed>>，但那時候?qū)ｉT針對CISSP考試的書還是很少，要想通過考試，最好參加ISC2不定期舉辦的r eview seminar(很貴。。。)，一直到去年年中(2001年年中)，市場才開始出來幾本書，不過評論都不怎么樣，其中評論比較好 的有<<CISSP Prep>>, 以及后來的<<All In One>>,除此以外還有一套比較有名的書是SRV的TEXT BOOK(www.srvbooks.com)，剛出來的第一版，賣到99US一本，分上下兩本，上本理論，下本是練習(xí)題，有1 500道左右，內(nèi)容覆蓋很廣，比其他幾本書覆蓋的內(nèi)容都要廣，現(xiàn)在網(wǎng)上流傳的就是這第一版，不過很多人買了以后對他的評價并不高 ，我那時候參加了幾個網(wǎng)上的討論組(groups.yahoo.com)，很多人都很不滿，表示錯誤太多，我那時候差點(diǎn)一沖動就 買了(還好。。)，2002年初的時候，SRV出了第二版，我那時候覺得這下應(yīng)該有所改進(jìn)吧，所以到SRV網(wǎng)站上直接下單買了兩 本，等了兩個禮拜終于等到了，打開包裹一看，剛開始很興奮，不過看了以后感覺很難懂，很多概念相互之間沒有關(guān)聯(lián)，而且其中的語法 和用詞跟平時看的技術(shù)書風(fēng)格完全不一樣(估計作者可能是歐洲人)，看的頭昏腦漲的，但沒有辦法，如果這個證這么好考的話，那考過 的人數(shù)就不會那么少了，平時工作時間很忙，沒有時間看，只能每天看一點(diǎn)積少成多，還好工作跟網(wǎng)絡(luò)安全有關(guān)，所以有幾個章節(jié)看起來 比較輕松一點(diǎn)，比如象telecom security, cryptography，但其他的章節(jié)難度大多了，很多管理和理論的東西，象法律那一章，還有物理安全等，不過這個學(xué)習(xí)過程對 整體理解安全是個很好的幫助，因為我們大多數(shù)平時大多注重技術(shù)方面的東西，對很多管理方面的東西并不很了解，通過CISSP的學(xué) 習(xí)可以讓我們對安全的認(rèn)識上升到新的層次。2002年九月底我到ISC2的網(wǎng)站上報了名，用信用卡直接付的款，還得提供你的一些 個人資料，如果對各DOMAIN的熟悉程度，有多少年經(jīng)驗等等，，在SUBMIT以前我把填的資料用打印機(jī)打了一份，也許以后會 用到，兩天后收到了確認(rèn)E-MAIL，告訴你考試的地點(diǎn)，時間，交通路線等等。
終于，考試的日子到了，考試一般都是星期六早上九點(diǎn)開始，不過八點(diǎn)半以前一定要進(jìn)場，千萬不能晚，前一天晚上應(yīng)該要休息休息，不 過我還是看到兩三點(diǎn)鐘，晚上睡也睡不著，一早五點(diǎn)多手機(jī)的鈴響了，我想還早就再睡了一會兒，誰知道一睡就到7點(diǎn)了，跳起來趕快清 洗一下出了門，星期六路上沒有人，路上很順利，考試的地點(diǎn)在sherton賓館，我到那里是八點(diǎn)鐘左右，不過人已經(jīng)很多了，賓館 周圍停滿了車，找了很久才在賓館后面找到一個很隱蔽的車位，也許其他人都沒有看到，哈哈，簽到處有人檢查你的證件，一定要有照片 的那種，最好是護(hù)照了，還得帶上ISC2發(fā)給你的那封E_MAIL的打印件，不知道國內(nèi)的考場是不是查身份證，然后找位置自己坐 下來，去晚了就沒有好位置了，考試人還挺多，有一百多人左右，竟然還有三個MM，有一個看上去是中國人，看來這行還不僅僅是Ma n的專利，然后考官說了一大通關(guān)于考試的東西，無非是要注意掌握時間，仔細(xì)看題目，鉛筆是他們發(fā)的，不過我自己也帶了，考試是我 們十年前考英語時候的那種畫圈的那種答題方式，很落后吧(想不到現(xiàn)在IT考試還有筆試的)，不過這種方法不大容易把題目泄露出去 ，注意，根據(jù)你跟CISSP的協(xié)議，不能在公共場合討論任何CISSP的考題，否則要取消你的CISSP的資格，考卷有四到五個 版本，旁邊的人跟 你的版本是不一樣的，考試時間6個小時，250道題目，不過不是所有的題目都記分的，但你不知道是哪些題目不記分，所有你得回答 所有的問題，考試中間可以上廁所或者吃一些東西，不過都出去進(jìn)來都要簽字，每次只能出去一個人，我那天特意什么都沒有吃，整六個 小時沒有離開座位，離終場前45分鐘的時候作完了所有題目，在考試中我把吃不準(zhǔn)答案的題號寫在了草稿紙上以便檢查，剩下的45分 鐘我就去檢查那些題目，我做完后數(shù)了一下，有41道題目，等檢查完這41道題目的時候，考試時間也差不多到了，這個時候已經(jīng)是下 午三點(diǎn)了，感覺又渴又餓，不過腦子里最強(qiáng)烈的念頭就是：終于結(jié)束了，出了門馬上回家。接下來就是漫長的等待了，到了第四個星期， 那天中午開始看到網(wǎng)上有人說收到了結(jié)果，我在公司不能查YAHOO的mail,干瞪眼，熬過了漫長的一個下午，回家第一件事就是 查yahoo,終于看到的久違的ISC2的地址，謝天謝地，我已經(jīng)是CISSP了。
考試資源推薦
<<All In One Cissp certification guide>>
SRV Text book第二版
<<information security management handbook>> Volume I, II ,III
www.cccure.org
www.cissps.com
www.isc2.org
<<Maxinum Security>>
<<hacking exposed>>
我基本上就是看上面的資料，要注意的是<<All in One CISSP certification guide>>里的內(nèi)容寫得很好，但有一些內(nèi)容沒有涉及到，要到SRV的書里看，www.cccure.org里有 很多study guide,可以在考試前最后幾天里用來回憶知識點(diǎn)，上面的online quiz非常好，在考前三個星期左右至少要每天花兩個小時做上面的題目，熟悉想關(guān)的知識點(diǎn)，不過很多答案是錯的，要根據(jù)你學(xué)的東 西判斷對錯, 最后還有一點(diǎn)就是考CISSP要有三年安全相關(guān)的工作經(jīng)驗，考完后還要有一位擁有CISSP的人或者其他方面的專業(yè)人士或者你的 雇主為你簽一份保證書證明你的背景，這一點(diǎn)是最近剛剛加上去的，大家要注意跟你的雇主保持良好的關(guān)系，否則考完后也麻煩.