20天速通CISSP
11.23考过了 CISSP，分享一下 CISSP 考试的备考经验，没啥意思。
在线报名的时刻
先登录网站体验一下整体报名流程，反正看看又不花钱。小概率发现最近30天内有余量，大概率发现30-90天内没有余量，大概率发现数月后有余量。但这并不意味着要提前数月来报名（网上大部分人是建议预约数月后的），因为太拖拉了，长痛不如短痛。
我的策略是，在知识储备即将足够时，有自信考过，就报名最近的一场。没事干就登录上去刷新看看，因为很多人会出于各种各样的原因进行改期和取消预约，越是临近考试越是会放弃，所以捡漏是很容易的。我在随便刷就刷出过 3天后、10天后、20天后 等多个名额，不用担心预约不到的情况。
学习资料
这方面我无法做出推荐，只是分享一个能通过考试的合集。
- 《All In One 第七版 中文版》纸质书。精读，学习知识。
- 《All In One 第八版 中文版》电子书。当前最新，旧版经常有勘误，查询某个奇怪的知识点。
- 版本之间区别很小，包括新增内容和勘误。
- 《All In One 第九版 英文版》电子书。当前最新，同上，查询某个奇怪的知识点。
- 《CISSP 官方习题集 第三版 英文版》电子书。精读，里面的题目都有详细的解析，题目质量很高。
- 公司内网练习题，主要弥补刷题量的不足，估计网上也有。
学习过程
恰逢赶上业务空档期，我从11月的业务较少，进行高强度的训练，非常累，累计约 150 小时。
个人的日程如下：
| time | content | 心态 |
|---|---|---|
| 11.1-11.3 | 看《AIO第七版中文版》书 | 完全不懂，不知所云 |
| 11.3 周三 | 第1章官方题 | 基本全错， 准确率不到50% |
| 11.4 周四 | 第23章官方题 | 基本全错，准确率不到50% |
| 11.5 周五 | 第45章官方题 | 基本全错，准确率不到50% |
| 11.6 周六 | 第六章官方题 | 基本全错，准确率不到50% |
| 11.7 周日 | 第七、第八章官方题 | 基本全错，准确率不到50% |
| 11.8 周一 | 总结678，总结官方练习题 | 基本全错，准确率不到50% |
| 11.9 周二 | 内部 12345 练习题 | 大概懂了 CISSP 的套路 |
| 11.10 周三 | 内部 678；综合题200 | 大概懂了 CISSP 的套路 |
| 11.11 周四 | 综合200题；官方练习题综合1、综合2 | 准确率尚可，心态稳定 |
| 11.12 周五 | 官方练习题综合3、综合4 | 准确率尚可，心态稳定 |
| 11.13 周六 | 休息 | x |
| 11.14 周日 | 复习错题和笔记 | 自信 |
| 11.15 周一 | 再次做每章课后题，正确率80% | 自信 |
| 11.16 周二 | 再次做综合200题*2，正确率80% | 此时不想看了，感觉全都会了 |
我觉得整个过程是渐渐去适应考试的过程。
开始时是最让人崩溃的，读课本，完全不知道重点和考点在哪里；做课后题，基本全错。加上大量的勘误、部分糟糕的翻译、部分题目解析完全在胡扯，会导致心态爆炸，例如我平均每天都会心态爆炸几次。这个过程是正常的，如果一个人学习，可能会怀疑自己的脑子，这时需要和考过的人交流，确认自己有没有走火入魔，及时调整心态。
切记，心态要稳。
在错题错了无数次之后，会渐渐领悟出题方式和考点，一定要对错题进行订正，认真记录其中的知识点，修正自己的想法。我大概有几十页的错题记录，每天都会翻开看看，习惯很好。
因为 CISSP 是没有考试题目和标准答案的，权威标准只有课后习题和官方习题集，遇到无法理解的题目（大概5%左右），应该真的是答案错了，此时可以自行斟酌，是坚持初心还是被迫接收，模棱两可的题目占比还是有的，心态容易崩。
再次强调，心态要稳。
经过题海战术后，掌握知识非常广泛，遇到新题做起来也很容易了，这时候继续学习已经没有意义了，心态也会非常轻松，直接去考试吧。
越到后面越简单的，基本不会破防了。
考试当天
我预约的是11月23日上午11:30的考试，提前到达上海，考试时仅携带了身份证+护照，肉松饼*2和矿泉水*1，笔和草稿纸考场会有。
虽然是11:30的考试，但并不是严格执行的，我在10:50到达大楼，工作人员说可以立刻开考，我同意后，走完流程11:10就开始考了。考试比较严谨，各方面照顾得都很周到，不要有任何担心。考试的系统比较友好，操作流畅，有中英文翻译，也不需要担心。
我选择的是上海的亚洲大厦考点，是一个非常古老的写字楼，考场和网吧差不多，有很多个隔板，相邻看不到显示屏，CISSP考试是一个单人包间（可能因为是 6 小时最长的），估计其他科目是在开放区的，时间较短。这个单人包间很小，就桌子和电脑，左右伸手不会撞到墙的水平。
正式开始考试，就进入最痛苦的时候了，由于本文编写时已过去一周，那种压迫感已经渐渐模糊了，当时的情况只可能比下文更加糟糕。
我认为自己准备已经很充分了，考试题目和平时练习的相差甚远，做了十题就懵逼了，模棱两可的题目都出来了，全程懵逼。我平时练习都是 30 分钟做 100 题的，考试时没有刻意放慢速度，只做到了 1.1 分钟 1 题的水平，可见题目难度之高。
硬着头皮做完一半，感觉状态不对，出去把食物吃掉，休息片刻回到考场，完成余下的一半。这一半我状态更差了，坐在椅子上接近睡着了，困得要死，题目依旧很恶心，闭着眼睛一边休息一边思考题目，就这样持续了十分钟。
之后心态完全炸了，全都是模棱两可的题，长期戴口罩、环境封闭、机箱的电流声、饭后血液在胃部，再加上恶心的题目，让我产生了生理性地想吐，而且心态已经完全炸裂，开始思考等会挂掉的话成绩单长什么样，开始安慰自己挂掉了就挂了吧，算自己运气不好。
在草稿纸上写了，“难受”、“崩溃”、“炸” 等词汇，然后涂掉，继续做题，我感觉我的状态已经下降到了最低，压力很大。我自认为我这个人心态已经算好的了，没想到竟被逼到这种地步，换作其他人可能已经放弃了。
就这样，我在压抑的状态下完成了后半段，最后的题目都懒得思考了，想赶紧做完解脱。
出去时，依然生理性地想吐，我已经做好了再来一次的准备，收到成绩单，居然。。。过了？？赶紧把这个消息分享给朋友们。。。
出了大楼，走到马路上，大口大口呼吸新鲜空气，30分钟后终于缓过来了，乘坐地铁离开。
也不知道是不是运气原因，我遇到的题目大部分是刁钻的题目，其他考过的人反馈也没我这么强烈，我这次能考过全靠运气。
总之就是，压抑难受，生理性地想吐，如果真遇到了，调整好心态，硬搞吧，万一就过了呢。
总结
我猜读者都是专业的安全工程师，但 CISSP 和平时的安全工程不大一样，可以视为一个全新的需要学习的东西。
这种新的东西，做到以下三点就稳了
- 通读课本，了解知识大概
- 善于总结，错题不要再错
- 肯花时间，坚持就是胜利