三个月通过CISSP考试

对大部分人来说，CISSP并不是一个“背一背就能过”的考试。如果你和我一样时间紧张、任务重，一定要清楚自己是不是具备以下两个关键因素：

✅ 关键因素一：长期从业背景积累，覆盖多个知识域

我是做信息安全出身的，这几年从业经验刚好覆盖了CISSP 8 大知识域中的大部分内容。

• 安全与风险管理：在甲方做过安全计划、SOP、安全标准的编写，做过隐私合规（涉及《个保法》《数安法》）、风险评估、威胁建模；
• 安全评估与测试：早期做渗透测试出身；
• 资产安全管理：数据安全分类分级、数据管理策略；
• 软件开发安全：之前做过SDL流程、DevSecOps落地；
• 身份与访问控制：安全架构设计中，负责身份验证、访问控制方案；
• 安全架构与工程：系统设计中指定加密算法、传输协议，密码学部分也涉及较多；
• 安全运营：部署EDR（如Wazuh）、终端DLP、做漏洞响应和事件响应；

唯一相对薄弱的是“通信和网络安全”领域，但也不是完全空白。

所以，对我来说，三个月的学习并不是从零开始，而是将原有经验系统化、标准化、考试化。

✅ 关键因素二：有基础+多次未完成的积累，让我重拾更快

早在2020年我就报过CISSP培训班，但当时在互联网公司上班非常“卷”，每天加班到晚上9点多，根本没法坚持系统学习。那几年反复开始、反复放弃，每次都从头看OSG教材，最多坚持到第8章。

这次决定3个月冲刺，很大原因是我对前面几章已经非常熟悉，甚至看了 3~4 遍以上。
所以能快速进入状态、跳过“懵懂阶段”，直接进入整理总结。

我的学习计划（两轮、五个阶段）

我分成两轮复习，穿插刷题与精读：

阶段	内容	目标	时长
第1阶段	《OSG》第一遍通读+课后习题	建立整体知识框架，初步理解每章内容	40-50天
第2阶段	做《OPT 2016中文版》题库	验证理解力，熟悉题型和出题逻辑	10天
第3阶段	《OSG》第二遍阅读+参考资料补充	查缺补漏，整理重点知识，梳理思维导图	30天
第4阶段	做《OPT 2021中文版》题库	精准复习弱项，强化概念记忆	10天
第5阶段	做《OPT 2024英文模拟卷》4套	模拟实战，冲刺80%正确率	7天