CISSP直通車 中提到以下幾個重點
-
認識CISSP
- CISSP是一個由美國(ISC)²推出的資安基準認證(Baseline Certification),也是資安專業人士的代名詞。
- 必須有五年以上的資安相關工作經驗、通過CISSP考試、由具備有效資格的CISSP背書,並且同意遵守(ISC)²的道德條款才能取得CISSP資格,成為CISSP。
- 工作未滿五年可以參考CISSP考試,但只能成為(ISC)²的準會員(Associate),無法被認證為CISSP。準會員在六年內累積到符合要求的工作資歷後,申請認證成為CISSP!
- CISSP考試分為8個知識領域(Domain),考試的主題都公布在CISSP考試大綱中。
-
設定自己的目標
-
加入社區
-
找尋有效的練習材料
-
跟著老司機的腳步
以上提到的都是別人的故事,最重要的是要寫自己的故事。
筆記就是其中一項
- 錯題分析
- 每個練習過的題目必須要知道為什麼要選那個答案及其他答案為什麼不適合
- 將錯題記錄下來
以下是筆者紀錄錯題的方式
- 聽打並整理成重點
- 網路上有不少資源在分享CISSP 心智圖及其他部分,可以用聽打的方式在整理成屬於自己看得董的筆記來重複複習
或許有人會覺得網路上有很多別人已經整理好的筆記可以直接拿來用,但其實這樣子是很難把那些材料融會貫通跟熟記下來。除非真的是天才考試型的學霸,不然還是建議要有自己的筆記資料。
關於練習的節奏?
每天使用固定的節奏去念書或練習是非常重要的事情,三天捕魚五天曬網的念書或練習方式,絕對是大撒幣的行為。