糕飛.想點三十而立.努力發奮

2008年12月28日 星期日

CISSP 的經驗分享

+ 3 個回應
難得的合格,分享一下糕飛溫習的經驗。

CISSP 其實是考 concept 的考試,所以背 brainbump 的作用不大。當然,當成溫習沒有問題,但不要以為那些題目的模式跟實際考試的會一樣,必須有這樣的心理準備。因為熟讀考試範圍是必勝的法門,沒什麼捷徑。

糕飛建議大家報一個相關的課程。沒錯,CISSP 的課程普遍不便宜,再加上考試費用,實在令人卻步。但若自修的話,考試範圍實在太廣,你試試看一看 official textbook 有多少頁吧。要在當中找出重點實在不易,這是課程筆記的作用,作為香港人的大家,應該對精讀毫不陌生吧?課程應該有模擬考試,可以幫助大家複習,總好過報考後不合格時浪費金錢。(糕飛是報 I [滔滔] [實 Q 呀 t] 的,上課的地方很惡劣,notes 叫不錯,導師至少肯解答題目,雖然當中其實是自圓其說。)

糕飛用了個多月來讀書,看了遍筆記再做一次模擬試,讓自己了解什麼東西沒有留意後再看一次 notes,然後也有做 official textbook 的題目和看 CISSP All in one。All in one 別人說必讀,是天書來的。糕飛起初也快看了一兩個 chapter,但後來時間不夠,只看它每課後的 summary 和 sample question,加深了解。有些東西 notes 上是沒有提到的,正好可以互補一下。

考試時的模式當然是選擇題,四選一。通常題目都問什麼什麼是最好的?因為它標榜自己考 concept 的關係,所以你要從某一特定的角度去想,通常是從管理啦、從 auditor啦的角度,用刪除法劃掉些不對的然後再慢慢二選一。題目通常給你一個處境,再問相關的問題,所以你要習慣看一大段英文。雖然可以帶備書本形式的字典,但要經常查的話,肯定沒有充足時間做的。自問英文較差的話還是操練一下讀英文的能力才考吧。

報考的話當然到 (ISC)2 的網站登記。CISSP 的考試大約每二個月一次,現時考試費用 USD$599,若在考試前 16 日報名,價錢會是 USD$549,折合港幣約 $4,300。報考時,要報上自己在十個範疇中的經驗,還要上載自己的 resume,當中還要有每個僱主的連絡方法,以便 (ISC)2 將來的抽樣檢查。登記付款後會有兩封電郵作確認,一封是確認你的付款,另一封是告之考試的地點和時間。緊記將這電郵列印出來,加上你的身份證,會是你的入場文件,緊記帶往試場。

考試時間為六小時,通常由九點開始,九時到九時半是考官用來講解考試的時間,約下午三時三十分結束。建議一題大約花費一分鐘至分半鐘。中間可自由休息,但每次只可一人出外休息或去方便,使用的時間是計進考試時間中的,慎用。只要不妨礙到別人,食物和飲品是可以帶進場的。糕飛覺得,與其帶食物進場,在考試時吃,不如吃一個豐富的早餐,快快的做完後去吃下午茶。不過人人有不同的喜好,個人喜歡便可。

文具方面,試場有提供兩支鉛筆,當然你也可以用自己的文具,但擦膠必須自己帶備,因為試場是沒有提供的。題目簿可自由書寫,你可以先在題目簿上圈上答題,然後再抄到答題紙上。但糕飛覺得麻煩,又怕抄錯,所以是邊做邊寫在答題紙上的。記著題目簿是不計分的,記緊要將答案寫在答題紙上。

考完後,約兩個星期後會有電郵通知結果 (糕飛在十天後收到結果)。合格的話你要找一個已經合格的 CISSP ,去推薦你。不合格的話,電郵會寫上你的分數,和每個範疇的表現,再努力吧。

最後要說的,是老生常談。一天花個多小時努力溫習,個多月便足夠矣。考試前休息充足,進場前先到洗手間解放,然後專注考試。因為同場除了 CISSP 外,也有考其他的考生,所以看見別人離開不用擔心,做好自己的部份便可。

3 comments