CISSP 的經驗分享

難得的合格，分享一下糕飛溫習的經驗。

CISSP 其實是考 concept 的考試，所以背 brainbump 的作用不大。當然，當成溫習沒有問題，但不要以為那些題目的模式跟實際考試的會一樣，必須有這樣的心理準備。因為熟讀考試範圍是必勝的法門，沒什麼捷徑。

糕飛建議大家報一個相關的課程。沒錯，CISSP 的課程普遍不便宜，再加上考試費用，實在令人卻步。但若自修的話，考試範圍實在太廣，你試試看一看 official textbook 有多少頁吧。要在當中找出重點實在不易，這是課程筆記的作用，作為香港人的大家，應該對精讀毫不陌生吧？課程應該有模擬考試，可以幫助大家複習，總好過報考後不合格時浪費金錢。(糕飛是報 I [滔滔] [實 Q 呀 t] 的，上課的地方很惡劣，notes 叫不錯，導師至少肯解答題目，雖然當中其實是自圓其說。)

糕飛用了個多月來讀書，看了遍筆記再做一次模擬試，讓自己了解什麼東西沒有留意後再看一次 notes，然後也有做 official textbook 的題目和看 CISSP All in one。All in one 別人說必讀，是天書來的。糕飛起初也快看了一兩個 chapter，但後來時間不夠，只看它每課後的 summary 和 sample question，加深了解。有些東西 notes 上是沒有提到的，正好可以互補一下。

考試時的模式當然是選擇題，四選一。通常題目都問什麼什麼是最好的？因為它標榜自己考 concept 的關係，所以你要從某一特定的角度去想，通常是從管理啦、從 auditor啦的角度，用刪除法劃掉些不對的然後再慢慢二選一。題目通常給你一個處境，再問相關的問題，所以你要習慣看一大段英文。雖然可以帶備書本形式的字典，但要經常查的話，肯定沒有充足時間做的。自問英文較差的話還是操練一下讀英文的能力才考吧。

報考的話當然到 (ISC)2 的網站登記。CISSP 的考試大約每二個月一次，現時考試費用 USD$599，若在考試前 16 日報名，價錢會是 USD$549，折合港幣約 $4,300。報考時，要報上自己在十個範疇中的經驗，還要上載自己的 resume，當中還要有每個僱主的連絡方法，以便 (ISC)2 將來的抽樣檢查。登記付款後會有兩封電郵作確認，一封是確認你的付款，另一封是告之考試的地點和時間。緊記將這電郵列印出來，加上你的身份證，會是你的入場文件，緊記帶往試場。

考試時間為六小時，通常由九點開始，九時到九時半是考官用來講解考試的時間，約下午三時三十分結束。建議一題大約花費一分鐘至分半鐘。中間可自由休息，但每次只可一人出外休息或去方便，使用的時間是計進考試時間中的，慎用。只要不妨礙到別人，食物和飲品是可以帶進場的。糕飛覺得，與其帶食物進場，在考試時吃，不如吃一個豐富的早餐，快快的做完後去吃下午茶。不過人人有不同的喜好，個人喜歡便可。

文具方面，試場有提供兩支鉛筆，當然你也可以用自己的文具，但擦膠必須自己帶備，因為試場是沒有提供的。題目簿可自由書寫，你可以先在題目簿上圈上答題，然後再抄到答題紙上。但糕飛覺得麻煩，又怕抄錯，所以是邊做邊寫在答題紙上的。記著題目簿是不計分的，記緊要將答案寫在答題紙上。

考完後，約兩個星期後會有電郵通知結果 (糕飛在十天後收到結果)。合格的話你要找一個已經合格的 CISSP ，去推薦你。不合格的話，電郵會寫上你的分數，和每個範疇的表現，再努力吧。

最後要說的，是老生常談。一天花個多小時努力溫習，個多月便足夠矣。考試前休息充足，進場前先到洗手間解放，然後專注考試。因為同場除了 CISSP 外，也有考其他的考生，所以看見別人離開不用擔心，做好自己的部份便可。