- 博客(95)
- 收藏
- 关注
RSS订阅原创 3个月备考CISA，最有用的4份资料
整体来说考试体验还不错，题目简洁但也有挑战性（尤其是跟 QAE 比起来）。我觉得这次题里关于 数据防泄漏（DLP） 的内容挺多的，内部审计流程相关的问题倒不算太多（不过我也不太确定）。刚开始我有点慌，标记了很多题。我准备了大概三个月，主要参考的资料就是大家在这个版块常提到的那几样。ISACA 的 QAE 帮助最大，虽然有时候真的会让我抓狂 😅。
2025-08-04 14:07:23
324
原创 CISA二战换了学习方式，通过了！
💡如果你也在为 CISA 备考挣扎，可以试试我这种组合方式：CRM 打基础 + Doshi 入门理解 + 视频场景串联 + QAE 实战练习。4️⃣ 看视频，把书里那些术语、流程讲得特别生活化、场景化，听完感觉很多以前模糊的点突然就通了；4 月第一次考 CISA 没过，说实话当时挺沮丧的，感觉自己准备也花了时间，但就是差了点什么。💡第一次复习时我主要看的是《CRM》，虽然内容很全，但有点偏理论，很多概念记得住却用不出来。2️⃣ 然后开始看 Doshi 的书，内容讲得更基础、贴近考试；
2025-08-04 13:58:38
119
原创 我二战才明白CISA的真正套路
不过你必须进入 ISACA 的思维模式，像审计员一样去思考，而不是像你自己在现实中是怎么做的，或者会怎么做。我唯一一次用 ISACA 的官方题库（QAE）是在 今年二月，不过那是第 27 版（旧版本）。对我来说是非常棒的学习资源。可以找一下 Udemy 的优惠码，可能只需要 $13.99 美元。虽然有些答案看起来怪怪的、不太合理，但它们的出题方式真的很有帮助。上一次是 去年六月考的，那次我考了 419 分。这次是新版考试要求和权重，结果如你所见（图1）。接下来我准备考 CISM，我考了两次，终于通过了。
2025-08-01 17:28:09
419
原创 从失败到通关：用200小时逆袭CISA
我在 2023 到 2024 年期间断断续续地学习，主要用了 QAE（官方题库）、Hemang Doshi 的 Udemy 课程以及 CRM（CISA 官方教材）。我一开始主要学习了第 1、2、3 域，但在 2024 年 6 月考试中考了 434 分没通过。最搞笑的是我没复习的第 4、5 域分数居然比花大量时间准备的第 1、2 域还高。估算一下当时大概只学了 30–50 小时。到了 2025 年 4 月，我下定决心：必须在追求任何其他学习目标前先搞定 CISA。
2025-08-01 17:20:29
321
原创 非母语者学CISSP必看：易混英文词
在学习 CISSP 的过程中，我发现让我卡壳的并不是那些网络安全的技术术语，而是一些非技术类的英文单词 😅。• Retention – 保留（通常用于数据或人力资源领域）• Procurement – （政府或企业）采购商品或服务。• Brittle – 脆弱的，易碎的（也常用于比喻）• Stale – 过时的，无效的（常用于数据）• Perpetual – 永恒的，持续不断的。• Clandestine – 秘密的，隐藏的。• Foreseeable – 可预见的。🔸 看起来常见但含义易混的词。
2025-08-01 17:04:15
191
原创 CISSP：12年网络安全老兵两年备考
但随着时间的推移，我开始不断怀疑自己，频繁走神和分心。」，并希望看到的答案是“不值得”，这样我就可以名正言顺地放弃备考，好好享受自己的时间。我坚持到第 100 题，心里不断祈祷考试赶快结束，不要让我再多答 50 题了。我提前 30 分钟到达考场，但不巧的是我报的是第一场，考试中心还没开门。我事先想好了一个仪式感满满的情节：要一个人静静地坐下，慢慢打开成绩单，见证结果。到了第二年，有一天我突然意识到，是缺乏自律让我一直无法进步。于是我靠着自我激励，重新投入准备，制定了科学的学习计划，并严格执行。
2025-08-01 16:31:39
291
原创 通过CISSP考试，共答到第127题
第一次考试时，我没能完成答题，答到第125题时3小时时间就用完了。尽管我有超过10年的安全领域经验，而且英语也说得很流利，但有些题目的语言难度非常高。第二次考试时，我把重点放在了时间管理上，尤其是提升英语阅读理解能力。这次我在第127题时完成了考试，还剩12分钟时间（虽然万一给到150题，这点时间可能也不够）。这是我第二次参加这个考试。作为一名非英语母语者，我想分享一下我的经历，希望能帮到其他人做好准备。我用了6个月学习时间，因为我有一份全职工作还有家庭，所以必须严格执行学习计划。
2025-08-01 15:40:27
264
原创 通过CISSP——比预想的简单多了
我有 3 年经验，还有一个学士学位。之所以现在就考，是因为公司每年有教育经费，我没别的地方花，就选了这个。我会在 2026 年 12 月 正式成为 CISSP。我没有写笔记，只用了 flashcards 和 Quizlet。我在一个多小时内完成了考试，通过了（100 题）。
2025-08-01 15:13:34
151
原创 100道题通过CISSP，还剩70分钟
但后来我在其他帖子中看到，这个平台大家普遍得分不高，所以不能拿它当做考试通过的判断标准（因为 CISSP 的评分系统并非线性，每道题的分值不同）。我认真分析了每道题的正误选项，逐步进入“理解题目真正问的是什么”的思维模式。从 6 月 1 日起，我花了四周时间从头到尾阅读这本书，并完成了每章的测试题和书中附带的模拟考。我在读完每章后做对应的练习题，平均分为 75%。每读 5-6 章我就做一次 1/4 长度的模拟考，得分约为 60%-70%。完成全部章节和模拟题后，我又重新做了一遍练习，并复查了错题。
2025-08-01 15:06:50
450
原创 提前50分钟完成CISSP考试，2年从业经验
我对第 1、6、7 域比较自信，相比之下，第 3、4、5 域的技术部分是我的弱项。：读了两遍，做了详细笔记。：做了每个领域的练习，大多数得分 80%+，第 4 域只拿了约 60%。：读了 1 遍，比 OSG 更好读，有插图，但不够深入，建议用作入门。：大量用来解释弱项知识，用 “像我 5 岁一样解释” 的方式特别有用。前几题感觉还好，之后随着 CAT 自适应算法的推进，题目明显变难。：不要盲目照搬别人的复习路线，尤其是工作十几年的人的路径。：答到 100 道题后，每一道都可能是最后一题，不要急。
2025-08-01 14:01:57
916
原创 第二次CISSP考试通过！
今天我终于临时通过了 CISSP 考试！这第二次的精神压力一点也不比第一次小。我在第时通过，还剩大约。我当时真的以为自己又要像上次那样时间不够了。
2025-07-31 17:32:13
454
原创 首次尝试CISSP，在第 103 题时通过考试
第一次 CAT 模拟考成绩只有 300（悲剧），但我坚持做了很多次，最后一次做到了 861（虽然有些题重复了）。我总共做了 14 套 10 题练习，平均分是 46，哈哈哈。这个资源不太常被提及，其实是 OSG 的精炼版，更易读，结构清晰，完全按照 ISC2 考纲顺序排的。很多人说它“很枯燥”，确实是，但如果你能熬下来认真读，解释都很清晰、有逻辑。我看的是电子版，跳着读的，大概看了 75%。不看「Cram 类视频」：我不会看那些“考前突击”类视频，除非某个知识点我真的不懂，才会去找对应的视频讲解。
2025-07-31 16:33:40
438
原创 两年备考OSCP，100分通过
公司为我购买了 LearnOne 订阅，我很快完成了课程内容，然后进入实验室阶段。很快我就意识到，必须大大提升实战能力才能准备考试，于是开始做 TJNull 列表中的 HTB 和 Proving Grounds 的靶机。签到后我直接开始 AD 部分（因为必须拿至少10分），我很快找到了整体路径，但在第一个主机提权上卡了2小时。完成 SANS560 后，接下来最自然的选择就是 OSCP，于是我的 OSCP 之路从2023年开始。用新视角整理笔记，仅用20分钟就找到了入口，再拿10分，总分70，及格！
2025-07-31 14:18:11
422
原创 干货｜通过OSCP+入职渗透测试
我使用的是 Obsidian（笔记打标签，每完成一台靶机，你就可以使用标签来记录你使用的技术，这样当你在新靶机中遇到类似情况时，就可以按标签检索以前的经验） 搭配 Omnisearch（大型 Obsidian vault 非常易于搜索） 插件，可以快速全局检索笔记。把你学到的所有内容都添加到笔记中，使其可检索，并组织为顶层检查清单，每一项检查再链接到更详细的笔记。将你在学习中掌握的所有方法论都加入到文档中。不要删除那些一时不起作用的步骤，因为总有一天，当你一筹莫展时，它可能就派上用场了。
2025-07-30 16:23:45
320
原创 昨天刚参加完OSCP考试
一开始我按照 OffSec 的建议，使用不含 Wayland 的操作系统，于是准备了两台安装 Kali XFCE 的裸机笔电。你可能在复制 flag 时漏了一个字符，或者选错了靶机 IP ——但提交后不会提示你错了。我每次提交 flag 都检查了四遍，但这真的消耗了我大量注意力。更麻烦的是，屏幕共享功能在双屏设置下只能在错误的屏幕顺序中生效，这意味着每次要把窗口拖到另一个屏幕都需要记住方向，很不直观。我在实验室环境中尽量学得扎实，但在考试中一开始卡了 8 个小时，后来熬夜终于拿到了 70 分。
2025-07-30 15:38:29
226
原创 应该跳过TryHackMe直接做HackTheBox？
另外，THM 的 Windows 靶机可以帮你建立起对 AD 和 Windows 环境的基础理解，因为 HTB 上的 “Easy” Windows 靶机，往往都需要一定背景知识。如果你能轻松 Root THM 的靶机，那可以跳去 HTB，开始 TJ Null 的 retired boxes 列表。那里的靶机更贴近“真实世界”，很多用的是刚爆出的 CVE，甚至有些还没公开 POC。推荐先做 THM 的理由是：帮助你建立“漏洞识别模式”的能力。跟 TJ Null 或 Oxdff 的靶机列表练习。
2025-07-30 14:41:38
255
原创 没有丰富的工作经验，OSCP值得考吗
我保证：只要你有 OSCP + 良好的沟通能力，去应聘 Big 4 的安全咨询岗，90% 你会被直接录用。但渗透测试完全可以是一个“初级职位”，你不会独立负责项目，团队里有高级和经理级人员，你负责协助他们就行。每一个渗透测试员 一开始都是 “零经验”，但问题是：市场上几乎没有初级岗位，这才是问题的根源。我身边几乎没人是自己掏钱考的 OSCP，基本都是公司出钱，他们很多人考了好几次都没过。它是个很难的考试，虽然它不一定完全反映真实的渗透测试，但它确实能训练你的思维方式。他们都只是想找第一份工作。
2025-07-30 14:20:35
213
原创 审计师不懂AI，必会失业，读懂AAIA
✅ 监管趋严：越来越多监管要求企业披露 AI 模型透明度、可解释性、偏见控制。✅ 跨界提升硬实力：把自己从传统“查账员”进阶为“科技型风险管理官”！✅ AI技术快速进入企业核心系统（财务、供应链、HR、审计流程）✅ 人才缺口巨大：目前能真正懂AI又懂审计的人员少之又少。5、AI合规与数据治理审计（含国内外法律法规）2、AI系统的风险识别与控制点设计。4、大模型、生成式AI审计流程实操。3、AI算法透明性与偏见审计方法。6、AI内控、审计标准构建与评估。1、AI基础知识与模型结构识别。
2025-07-30 10:51:37
200
原创 CAIDCP vs CAISP：两大AI安全认证
建议了解 NIST AI RMF、EU AI Act、国内信通院等发布的 AI 安全框架。 如果你是管理岗、战略岗、安全顾问，关注AI治理合规与风险控制，选择 CAISP。CAISP：偏战略治理，重AI安全管理与合规，适合管理岗/政策研究/顾问。 如果你是技术流，想进入或深耕AI+安全技术岗位，选择 CAIDCP。CAIDCP：偏技术，重模型安全实操，适合技术岗/安全从业者。如果你真想在 AI 安全领域长期发展，建议最终两个都拿下！AI 安全时代刚刚开始，能提前布局的，未来机会无限！
2025-07-30 09:40:28
433
原创 通过eJPT后直接去考OSCP
我从 PEN-200 开始，之后做了 Lain’s List 上的机器，整个过程让我爱上了学习的感觉。我建议你先学 HTB 的 CPTS 模块，了解基本流程，练习一些工具，搞清楚考试过程中大家常见的操作，看看一些 walkthrough，然后再直接去挑战 OSCP。PEN-200 对初学者来说并不友好，你需要一定的基础才能顺利完成这门课（eJPT 的基础远远不够）。我经常得反复学习一些概念，也没完成所有模块实验，还有很多工具和概念我完全没听过。我就是从 eJPT 直接跳到 OSCP 的，说实话并不轻松。
2025-07-29 15:09:16
191
原创 OSCP初学者不该羞于看提示和教程
换句话说，OSCP 是我对渗透测试的第一次正式学习，虽然我做过 HTB Academy 的几个模块（没买 HTB 的盒子订阅）。理想情况下，我本该先通过一些更便宜的资源打基础，但因为雇主愿意报销（前提是我通过考试），所以我提前购买了 PEN-200。我认为我们社区需要更多**“真实过程”的教程**，包括作者走了哪些弯路、做错了哪些假设，而不仅仅是“完美剧本”。我相信“适度挣扎”的价值，但看完教程后我发现，以我目前的水平，我。来建立直觉和底层模型。时间会证明我现在说的是对还是错，但我的直觉告诉我：我没错。
2025-07-29 14:15:38
264
原创 OSCP之后的就业机会
比如Web 应用领域，尝试不同的数据库、框架和语言。多接触 C、C#、C++，理解 Kerberos、COM 对象、内核与驱动的工作原理，这些基础技能会帮你打开更大的格局。也不能过度依赖证书，却忽视了实际操作的重要性。你在面试中会被问到很多“你会怎么做”的情境题，而这些问题是 OSCP 无法涵盖的，尤其是与 Active Directory 相关的。最近刚通过 OSCP，目前有 3 年工作经验。OSCP 被认为是一个“巨大加分项”，无论是初级还是高级岗位。招聘经理看到简历上写着 OSCP，都会特别关注。
2025-07-29 10:41:55
337
原创 OSCP失败者的总结
PEN-200 不够用虽然做了20+页的Notion笔记，系统学完了课程，但考试内容和课程差异巨大。Challenge labs（OSCP A-C等）太简单，造成了「误导性自信」。独立机毫无头绪TCP、UDP全扫，多个工具爆破目录，完全没线索，严重怀疑人生。怀疑环境问题，甚至怀疑题目本身「像是坏的」。VPN 不稳定 & 扫描速率问题考试时 VPN 经常掉线，ping 不稳，影响了扫描结果。未使用 nmap 的-T参数调低速率，可能触发了服务阻断或被防御机制挡住。考试与训练风格不一致。
2025-07-28 16:27:04
1372
原创 OSCP失败者的总结
Challenge labs、TJNull清单机器更像是“发现服务 → 漏洞利用”，但考试中 Web 内容更复杂，有些技巧根本没学过（如 Burp 中间攻击技巧）。●TJNull 的清单已略显老旧，LainKusanagi 的机器更贴合当前考试风格。虽然做了20+页的Notion笔记，系统学完了课程，但考试内容和课程差异巨大。●学会“遇到 A 不行时，怎么切到 B”的路径思考，是考试真正考察的点。TCP、UDP全扫，多个工具爆破目录，完全没线索，严重怀疑人生。怀疑环境问题，甚至怀疑题目本身「像是坏的」。
2025-07-28 16:25:27
254
原创 OSWE、OSEP、OSED 的学习顺序
如果是准备 OSWE，PortSwigger Academy 和 VulnLabs 是更好的起点，然后可以尝试做 bug bounty（如果你感兴趣的话）。另外想进阶学习漏洞利用开发（Exploit Dev），可以看看 SANS 课程 或尝试攻克 OSEE（如果你有兴趣挑战）。学好 C / 汇编语言、算法 / 数据结构、操作系统 / 内核知识，然后再考虑 OSED 和 OSEE。先 OSEP → 然后 OSWE → 最后 OSED。在学 OSEP 之前学完 OSCP 是很有帮助的。
2025-07-28 16:24:48
259
原创 我一周考了三次OSCP
断断续续准备了两年多，学过 TCM 的课程，拿了 PJPT，VHL Basic 和 PEN-100。Lain's List 上大概做了 60 台机器，PEN-200 的所有模块和题目也刷完了。但我没有做 Challenge Labs，而是专注在 Lain’s List（现在回头看，这决定挺傻的，但实验时间也不够了）。这次幸运地拿到了第二次相同的 AD 套件，所以域管权限又一次顺利搞定，截图也重新做了。后来回头再枚举，终于找到了入口，拿到一个本地 flag，刚好 70 分，过了！最终 30 分，失败。
2025-07-28 14:27:28
699
原创 第一次考 CISA，我的备考资料
朋友们最好准备 3 个月，CISA 的及格率其实不高。我有 5 年以上的运营和财务经验，本身是金融背景。平时工作很忙，我的小卡片学习法。每天抽出 5–10 分钟翻看。熟练掌握后就把这张便签剔除。●考前两三天集中突击学习。把搞不懂的点写在便签上。●多次复习，识别弱项。
2025-06-25 10:28:15
328
原创 先工作再考CISA
如果你真的对 IT 感兴趣，可以先看看一些 IT 审计和控制的视频内容，如果看了之后觉得有兴趣，可以考虑内部转岗（现在的公司可能就有 IT 审计岗），或者去外面找类似的岗位。我从外部审计转向内部 IT 审计，当时我一点 IT 背景都没有，但已经计划去考 CISA。不过有同事劝我别考，他们说没有实操经验，CISA 含金量不高，因为大多数雇主更看重动手能力而不是证书。不过我也看到一些新人或者非 IT 审计出身的人先考 CISA，再找相关工作机会。现在，我已经在 IT 审计领域干了三年，才正式开始考 CISA。
2025-06-24 14:02:17
140
原创 只用官方资料，过了CISA考试
最后一次模拟考反而是最低分，我意识到继续学习已经提不上去了，于是决定放手一搏，直接去考试了。补充一点：我有 17 年的审计工作经验，其中涉猎一些 IT（主要是访问控制和隐私相关的工作），也是一名 CPA。我认为我的考试得分也反映了我的职业背景。我只用了 ISACA 官方的备考资料：通读了一遍官方教材，把所有的练习题做了两遍（没错，1042 道题，做了两遍），然后三套模拟题各做了一次。所以，我的看法是 —— 你不需要在技术方面非常厉害，如果你在其他领域很强，同样也能通过 CISA。
2025-06-24 11:29:07
124
原创 过了CRISC用准备CISA吗
我一开始是买了 ISACA 官方的在线课程，但对我来说帮助不大，后来我换成了 ISACA QAE。另外我在风险和审计领域有 6 年经验，但发现 ISACA 的出题逻辑和现实工作差距很大。之前我还试过一个便宜的非官方 QAE，才 $20，但题目太简单，和实际考试不贴近。我刚刚通过了 CRISC（这是我第一门 ISACA 的认证考试）。与 CRISC 相比，CISA 更偏向审计实务与 IT 治理，而 CRISC 偏重在风险和控制管理。多数人认为 CISA 的知识面更广，但如果你有审计经验，理解起来会更直观。
2025-06-24 11:26:50
198
原创 9个月断断续续复习，100题过CISSP
练习题数量上确实有优势（700+题），也可以按域分类练，但在这方面，Quantum Exams 明显更强。◆Pete Zerger 的视频课：很多人推荐，我也用了，确实非常有帮助，尤其是把一些零散知识点放到大图景中，更容易建立系统性理解。◆400、600、850、600（最后一次是我考试当天早上做的，实话说，这个成绩并没给我带来太多信心 😅）。◆我的感觉是：Quantum Exams 比真题还难一些，当然这只是我个人感受。最后一个月，我开始集中安排时间学习，主要利用晚上和周末进行复习和刷题。
2025-06-23 17:40:31
240
原创 第二次过CISSP —— 100题完成
其实我本来不想再考第二次，但我买了“安心保”，已经交了钱，就给自己休息了48小时，然后重整旗鼓。◆《The Last Mile》：10/10，考试前三周早上读书、下午刷题，是必读资料！◆ChatGPT：8/10，用来搞清楚一些概念、整理笔记、修正理解误区。✔LearnZApp：10/10（主要刷题，但只做到约40%备考进度）◆CISSP高难度题解法（Ultimate Guide）：10/10。✔LearnZApp 使用率：80%，打分仍为 10/10。◆50道CISSP练习题视频：10/10。
2025-06-23 17:29:23
175
原创 全程怀疑、想睡觉、差点放弃，我过了CISSP
每次翻开笔记，我都能感受到那种阴影——害怕失败，害怕被否定的情绪，几乎写在了每一个考试目标旁边。每次答错题，我都告诉自己，这只是心理健身房的下一组动作，不是我能力的审判。这些都是考前最后一周做的，虽然分数扎心，但让我感觉自己大概在及格线附近，同时也熟悉了题目的出题方式。我原本以为考试会在 100 道题就结束，我把它设定为一个心理目标：“撑到第100题就结束”。当我熬到第150题，考完还剩下56分钟，我知道：能坚持到这里，本身就是巨大胜利。能接纳“我经常开始但没完成”的自己，是我成长的一部分。
2025-06-23 17:18:08
272
原创 150题通关CISSP，我的免费资料
Quantum Exams（我只做过一次 CAT 模拟考试并未通过，但我做了 30 多个每次 10 题的小测验，平均得分在 50-60%。我必须强调：一定要认真阅读自己做错的题目，并理解为什么错了！我认为最有帮助的是那两个免费的 YouTube 视频：50道模拟题 和 Exam Cram 视频！正如大家说的那样，这是一场非常艰难的考试，直到看到最终结果前，我完全不知道自己是通过了还是失败了。我在没有休息的情况下做完了全部 150 道题，还剩下 30 分钟结束考试。官方《CISSP CBK 第六版》
2025-06-23 16:39:20
279
原创 60天过CISSP考试备考复盘
现在的CISSP是CAT自适应考试，题库灵活、反投机、不刷题海，靠死记硬背已经过不了了！CISSP Official Practice Tests（英文）如果有民间翻译版本，慎用，要核对原文！直到屏幕出现“考试结束”，你再去签到、再验掌纹，工作人员把成绩单反着递给你（怕你当场爆炸）8~9年安全经验，方向是应用安全 & SDLC，英语OK，基础扎实。👑如果你的成绩单上没写“哪些Domain没过”，就代表你通过了！8大Domain题库，反复练习，掌握答题思维。，除非你有及其丰富的大企业安全管理经验。
2025-06-20 14:12:28
190
原创 CISSP到底值不值得考？
CISSP知识点很多在真实场景下都能用，不是靠死记硬背，而是靠理解“背后的逻辑”，这对我的影响很大。学CISSP的那两个月，我给自己设了高强度任务表，每天刷、记、总结，现在都养成习惯了，反倒像“把大脑重新格式化”。我平时做的是合规相关业务研发，像内容安全、数据保护、数据出海等。📌 如果你是：只懂Web、只会攻防、只做风控、只做数据，你会发现CISSP能把你从“局部工种”升级成“懂全局的安全人”。打开招聘软件搜“CISSP”，有很多岗位明确写了“CISSP优先”，我当时目标岗位里至少3个就要求了这个认证。
2025-06-20 11:03:45
348
原创 CISSP10个月备考干货
注意题目里的关键词：“most / best / not / least”这种是陷阱，考你的是“最优解”，而不是“对的解”。很多人失分是因为“想太多”。每个选项都认真过一遍，排除最不可能的2个，再在剩下的里选“更安全、更全面”的那个。老师最多就是告诉你“哪些重要”、“怎么理解”，但你自己不理解不练题，没用！⛔技术细节不用你动手，✅你要选的是“组织层面”的最优策略。✅如果两个都对，选“更高级别、更宏观、更安全”的。CISSP考的是“管理思维”，不是“写脚本”。3️⃣ 把自己当成“经理”不是“技术员”
2025-06-20 10:54:44
391
原创 如何选“最佳答案”？CISSP通关关键！
如果你做的是：网络安全工程师安全管理、安全顾问、CISO候选人有志在网络安全行业长期发展✅ 那你值得拥有这个国际顶级认证！CISSP = 注册信息系统安全专家认证颁发机构：(ISC)²（国际信息系统安全认证协会）认证含金量：全球认可，适合转岗、加薪、进外企、升中高层安全岗位。
2025-06-19 17:34:29
1050
原创 什么是CISSP CAT考试
也就是说，它不是线性题库一口气发完250题，而是根据你的答题情况“量身定制”考题难度，用更少的题更快判断你的实力。CAT的“简单难度”是**算法评估你答对概率为50%**的题，不代表题面看起来简单就是你差。真正的“挑战感”来自你是否理解题干要考什么管理逻辑。可能你表现太好，系统在125题内就能判定你通过了。📍反而说明你答题逻辑清晰，能力判断曲线很快收敛，是好事！🧠 遇到“都对”的选项，选风险最小、可控度最高的。◆若未通过，会有弱项知识域的反馈，用于下一次备考。◆能分清“技术正确”和“管理最优”的选项。
2025-06-19 16:17:54
346
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人