从网络安全碎片到体系：我的 CISSP 逐梦之旅与险胜实录

从事网络安全工作有一定年头了，平时工作中解决方案遇到风险评估、攻击链、CC通用标准等名词，对应到工作中的知识点总是碎片的，没有形成体系化的知识。

恰逢周围有同事通过CISSP认证，同时能够把相关理念和方法论应用到实际项目和方案中很是羡慕，觉得CISSP的学习对于项目的理解和售前能上升一个台阶。是时候需要有这样一个学习过程，把之前的工作和目前接触的很多碎片知识连接起来，于是开始报名参加CISSP学习，开启了学习旅程。

拿到谷安发的讲义和OSG的书，完整地把5天直播课程听下来，很多听下来一知半解，本以为工作中遇到的能覆盖大部份内容，但可还是低估了CISSP所涉及的知识面宽度，把完全没有涉及的知识点和内容记录下来，便于后期自己查找和搜索相关内容。接下来按照谷安学习计划，开始看安全牛上的学习视频，开始自己画思维导图，思维导图可以很好地帮助梳理知识结构，记录相关知识点，理清楚其中的逻辑关系。

接下来的时间认真地把OSG的书仔细看一遍，当然有时间充裕的话AIO能看一遍是更好，这两本书大部份知识是重叠的，看第二本其实还蛮轻松的，但这个根据自己个人的时间来定。看书的过程中遇到疑惑或问题，再结合思维导图来看加深对知识的记忆。看书的同时章节习题也开始做，这个做题能够巩固知识点的掌握，对个人来说做题可以帮助找下感觉。把书看完，章节习题做完，可以开始综合练习题，按照整个学习计划还是比较流畅，当然每天强制自己空出至少1-2个小时用来看书学习。

上海的考试中心提前半小时进场，提前的时间用来信息登记收集，建议不要卡着点去，预留充足时间。

进入考试题目是中文的，下方有“翻译”按钮，建议每道题都对应看一下，有时候翻译会产生歧义直接影响答案的选择，其中有几道题的翻译还是繁体中文，看着有点别扭，这时候英文原文会更有帮助了。由于目前考试采用CAT方式，题目数量是125-175题，240分钟的时间还是非常充裕的，当答完125题时考试并未结束，知道前面的正确率不够，需要继续答题。

当答题到155题时心里有点慌，开始浮现考试要挂的情景，深呼吸一下冷静下来调整心态，后面每一题反复看题干（因为时间足够充裕），仔细回答，每一题都关乎最后的考试结果。最终答满了175题，走出考场拿到考试通过的A4纸，涉险过关。