60天过CISSP考试备考复盘

📌我的背景：

8~9年安全经验，方向是应用安全 & SDLC，英语OK，基础扎实。

📌建议报考人群：

✅ 有实际安全从业经验，特别是大厂 or 做过管理/流程优化

✅ 英语阅读能力至少中等（能过六级最好）

❌ 零经验、不懂安全、不懂管理、不看英文？别考，容易白花750刀

📌为啥这么说？

现在的CISSP是CAT自适应考试，题库灵活、反投机、不刷题海，靠死记硬背已经过不了了！考题更偏场景理解和经验判断，几乎每人看到的题都不同。

❶ 学习资料怎么选？

📚推荐：OSG为主，第10版是目前最新。

📌补充建议：

英文OK → 建议直接啃英文第10版

英文一般 → 中文第9版 + 英文术语对照使用（中文版的OSG有多处翻译错误和表述问题，大家学习的时候需要把一些关键名词的英语记好）

📘AIO也是经典教材，但不如OSG贴合考纲。

🎯学习方法：

针对OSG，通读(精读)最少一遍，除非你有及其丰富的大企业安全管理经验。

对零散知识点做结构化笔记

建议带着“安全管理思维”去理解内容，而不是死背术语

❷ 刷题方法

🚫警告：不要用国内考试思维来刷CISSP题库！背题是死路！

✅推荐题库：

CISSP Official Practice Tests（英文）如果有民间翻译版本，慎用，要核对原文！

📌我的刷题节奏：

8大Domain题库，反复练习，掌握答题思维

4套综合模拟题：考前正确率稳定在75~85%

错题本必做！不光记答案，要弄懂为啥错，为啥选那个才最优

🧠目标：你不是记住哪个选项，而是形成“CISSP的判断思维”

❸ 缴费 & 考试预约

❹ 考前准备：带啥 & 做啥？

❺ 考试当天：什么体验？

❻ 考完之后的瞬间

你永远也不知道点下一题的时候，界面是不是"考试结束"四个大字

直到屏幕出现“考试结束”，你再去签到、再验掌纹，工作人员把成绩单反着递给你（怕你当场爆炸）

👑如果你的成绩单上没写“哪些Domain没过”，就代表你通过了！

❼ 证书背书 & 维持