2011年12月CISSP考试超详细经验谈本人2011年12月10号在北京参加了CISSP考试，2012年1月7号早上收到(ISC)2的考试通过邮件！借此文感谢家人和公司领导的理解和支持，谢谢你们！以下内容是模仿Zachman框架，从六个方面详细总结了CISSP学习和考试的过程，供各位阅读参考。1.Who：我2000年参加工作之前是一个scriptkiddie，精通Solaris/IRIX/HP-UX的各种溢出脚本的执行，及Linux系统管理。除了第一份1年的工作是ASP开发，后续7年都在安全厂商，最近3年在公司内部安全部门。2.Why：高中的用脑过度，以及大学每次都是考前抱佛脚，导致现在都经常做梦考试一道题不会的后遗症，所以一直抵触考试。99年暑假在学院路一个培训中心都报了MCSE，后来还去把钱退了回来。工作后除了公司让去考的BS7799LA、系统集成项目经理、北京市信息安全服务人员等投标材料，没有主动去考过证，所以简历一直很灰暗。这次决定拿下CISSP的原因有3点：1)我有收集英文Security相关eBook的爱好（著名的出版社有Syngress，现在叫Elsevier），但是我对英语的耐心一般只能看到Acknowledge部分，老外在这部分都是在感谢自己的妻子（或丈夫），孩子，出版社的编辑。然后看个目录，就永久的关闭了这些pdf。在Abouttheauthors部分，名字后面的括号中，一般都有CISSP,CISA,CEH,SANS的一些证书，有的家伙长到都能换行，觉得很酷。我在看这些英文书的时候经常想，既然花时间去读这些枯燥的英文，为什么不去阅读同是英文的CISSP呢，其CBK更加系统化，而且拿个证书也能满足小小的虚荣心。2)公司安全部门今年组织了CISSP内部培训，就是请讲师来公司上课，听众随意的那种。我也去凑了热闹，逻辑很当然了：既然花时间听了课，就考个证。因为之前也凑热闹去听了别的服务部门组织的ITILv3Foundation培训然后掏了RMB1500考了个证，居然考了个全班第一，对考证没那么抵触了，更应该发挥一下自己在考试方面的特长。扬长避短，充实自己才好去忽悠别人。3)现在的英文工作环境和安全斗争经验对考CISSP有很大的推力作用。2005年曾经在上海浦东出差做一个保险公司的咨询项目，晚上回到宾馆吃完饭，到街上遛弯，夜晚的浦东除了盗版压缩DVD和粉红色的发廊，也没其他事情可干，于是把CISSP通读了一遍。但是看到论坛上各种考试心得总结的让人很有压力，又是要准备红牛巧克力，又是考完试都站不起来了，让我恐惧得给自己找了个出差项目很忙的理由没有前进。时过境迁，现在英文比以前顺溜些，对安全的实践方法有了可落...
