CISSP通过回顾

个人情况

我从实习到现在大概接触了四年左右的网络安全了,我接触的最多的安全板块是安全运营,前两年接触技术比较多,但最近两年做的工作就很杂了,说是管理岗位,但我自身感觉干的挺杂的,POC产品测试、邮件安全、BAS运营、流量产品等都有接触。然后关于CISSP备考,我是今年三月份考试看OSG9的,看完这本书是在6.30考试前半个月看完的,然后在考试前一周利用周末把所有知识点看了两次,刷题刷了估计有两千道题吧。我的感觉是书上的知识点多,但难度不大,你不会的基本网上搜索学习,书后面的课后题基本也是概念题,所以你考cissp想稳过书一定要看一遍,知识点要有大概印象。其次就是多刷题,练习题感,刷题taobao、xianyu都能买。然后就是真实答题,我个人觉得分两部分,一部分是概念题,也就是技术题,这些如果没有场景,就直接问基本算是送分题,如果放在场景下,就是要选最优解,或者自己得区分出技术的不同,另一部分题是管理题,这部分是很抽象的,所以一定要多注重管理思维,这个很重要,按照管理的方式去答题,基本会好看多。然后实际考试会比书中的课后题难很多很多,所以多查漏补缺,遇到管理题尽量思考全面,尽力而为。我比较幸运,我早上八点进考场,应该八点50左右就打完了,我考完拿手机的时候才9点,我预估应该没答完一百道题。然后目前正在走背书流程,我是找的认识的人帮忙进行背书,听说这样快一些,但我也还没通过,还得后续看看。反正背书流程,我是准备了自己的学历证明、公司劳务合同、在职证明这些内容,所涉及的域我基本也是满足的。我目前感觉挺顺利的,没有遇到什么坑,反正我觉得想那么多,不如早点动起来,多翻翻书,做做题。

相关推荐
纷飞的花火丶12 小时前
Oracle数据库注入基础入门
网络安全·oracle·sql注入
上海云盾商务经理杨杨18 小时前
2025年电商小程序小量DDoS攻击防护指南:从小流量到大威胁的全面防护方案
网络安全·小程序·ddos
小苑同学1 天前
PaperReading:《Manipulating Multimodal Agents via Cross-Modal Prompt Injection》
人工智能·网络安全·语言模型·prompt·安全性测试
安达天下1 天前
Al驱动下的智能网联汽车创新与应用专题培训
网络安全·功能安全·aspice·预期功能安全·安达天下
大有数据可视化2 天前
金融系统的“防火墙”:数字孪生如何模拟风险攻击
网络安全·金融·数字孪生·智慧金融
Bruce_Liuxiaowei2 天前
SOCKS与防火墙:穿透与守护的网络安全协奏曲
网络·安全·web安全·网络安全
零信任Enlink_Young2 天前
企业协同办公平台与零信任安全防护的融合实践
网络安全
emma羊羊2 天前
【CSRF】防御
前端·网络安全·csrf
emma羊羊2 天前
【CSRF】跨站请求伪造
前端·网络安全·csrf
猫耳君2 天前
汽车网络安全 CyberSecurity ISO/SAE 21434 测试之三
安全·web安全·网络安全·汽车·测试·cyber·cybersecurity