對于CISSP認證的評價這里就不多說了，仁者見仁，智者見智。
我于2003-8-9在上海參加CISSP考試，2003-9-17日收到Congratulation的mail。
先說介紹一下自己，98年碩士畢業(yè)，做過的工作比較雜，接觸過通信網(wǎng)絡(luò)，DSP開發(fā)，數(shù)據(jù)庫應(yīng)用系統(tǒng)的開發(fā)，系統(tǒng)集成等工作，大 的網(wǎng)絡(luò)安全的項目也做過幾個。平時售前和售后兼做。也許是因為接觸過的東西比較多，所以CBK10個Domain有一些已經(jīng)接觸 過了，學(xué)習(xí)起來相對容易一些。
我不贊成工作時間比較短的人參加這個考試，首先學(xué)習(xí)起來比較困難，再者靠背書考過了意義也不大。現(xiàn)在已經(jīng)過了考個稀罕的證書就一 下能掙多少錢的時代了。考試不過是給自己一個挑戰(zhàn)，激發(fā)一下學(xué)習(xí)的熱情。
認識三個以前考過的朋友，非常感謝他們給我的指導(dǎo)。大致備考過程是這樣的：
先是去ISC2把CBK下載下來，仔細看了一下，里面好多內(nèi)容一頭霧水，后來去段博士的地盤(http://www.ccert .edu.cn/education/cissp.htm) 拿了些東西來看，然后到Y(jié)AHOO的討論組去看了看大家的討論。ITPUB上沒有得到什么有價值的資料，雖然這里是目前國內(nèi)對此 討論最多的地方。
書買了兩本，ALL-IN-ONE（托人從美國帶來）和PASSPORT（國內(nèi)出版），電子版的有preguide，SRV雖然 也搞到了，但是看起來沒有多大價值。ALL-IN-ONE的作者是女性，非常有耐心，一個概念翻來覆去的講，有經(jīng)驗、時間緊的朋 友就不要看了，價格也不便宜。preguide是一本常好的書，非常精練。我看的是第一版，現(xiàn)在的第二版估計更好。
書看了幾遍，開始看不進去，離考試還有一周的時候，突擊了一下，把所有的事情都放下，白天黑夜的看書做題，進展很快。
模擬題就看www.cccure.org ，爭取把所有的題目都做一遍，有寫題目雖然很無聊，也絕對不可能考到，但是對加深印象，強化知識點有些幫助的。最后做了新版的B OSON，感覺題目非常好，考試前做了一下，第一套題目的正確率在70％左右，復(fù)習(xí)了幾天，后面幾套就能做到90％了，對考試幫 助很大。
總的感覺這個考試并不難，尤其是對我們這些久經(jīng)考驗的人來說，四選一的英語考試考了這么多次，CISSP的題型早就駕輕就熟了。
有幾點建議：
1. 經(jīng)驗是很主要的
2. 看書要仔細，每次考試250道選擇題，全部考試至少要覆蓋2500個知識點，而且每年的題目都在增加。不要存在僥幸心理覺得某個 知識點可能不會考，要看盡量多的內(nèi)容，對每個知識點要清晰。
3. 參考資料不要貪多，精讀一兩本書，每本書總會難免有點偏頗，兩本書可以互為補充。
4. 多做題目，不到深圳不知道自己錢少，不到北京不知道自己的官小，不做題目不知道自己掌握的不牢。
5. 不要指望該考試對帶來高薪職位
我的考試花絮：
1. 本來考試費是公司支付，但因為現(xiàn)在要跳槽，只能是自費了，既然考過了也算值了；
2. 本來想考3月份的考試，因為報名的人少，考試取消了；又想?yún)⒓?月的考試，因為SARS取消了，真是好事多磨；
3. 中圣公司在國內(nèi)第一次組織這種考試，經(jīng)驗不是很豐富；
4. ISC2發(fā)往國內(nèi)的mail經(jīng)常會收不到，有人8月25日就收到mail了，我卻是到9月16日實在等不住了給HK的Barba ra打電話，第二天才收到她轉(zhuǎn)來的。期間向ITPUT的老大CISSP求救，他告訴我一個字“等”，看來是有點不負責(zé)任的說法。
5. 曾經(jīng)覺得很難，曾經(jīng)覺得有些考試很無聊，曾經(jīng)很自信一定可以考過，曾經(jīng)因備考搞得身心極度疲憊，曾經(jīng)興奮，現(xiàn)在覺得考試just so so.............
6. 抽時間我會把我的筆記整理一下，奉獻給大家。