题记/省流版考试历程:
我的CCSP考试之旅从萌生念头到通过考试大概花费了5个月时间,其中核心学习时间约4个月。总体而言,我觉得CCSP考试的难度低于CISSP,大概可以认为是CISSP的一个子集,并在特定领域(云)略有扩展。业界通常用 “一英里宽,一英寸深”来形象描述 CISSP知识的广度和深度,那么对应描述一下,我觉得CCSP的知识广度和深度应该算是“三分之一英里宽,一英寸深”。所以,如果拿CISSP来对标的话,CCSP可以说是不难。
我的四轮学习中,第一轮是看All-in-One。个人认为All-in-One的体系性比OSG更好一些,有助于逻辑梳理。虽然信息安全这个行业知识内容庞杂,并没有太多的内在逻辑架构,但毕竟仍然是一门学科。逻辑理清楚了,自己内心就把整个学科的框架搭建起来了,那么后面的学习就是在整个框架上添砖加瓦,把自己的知识架构不断夯实。这一轮的学习主要目的是理解、学习、搭建框架,并没有以考试为第一目标。
第二轮学习是周末参加汇哲的线上课程培训,以及自己看书。我参加的培训应该是汇哲首次CCSP开课,学员不多,只有10几个人。汇哲的学习资料还是很不错的,是自己开发的讲义+翻译的OSG3中文版。本期培训是汇哲的资深讲师也是CCSP课件开发讲师讲课的,老师10月份考下了CCSP认证(据说是大陆开放CCSP考试后比较早去考试的一批),理论+实战经验还是很丰富的。参加培训的好处是把框架搭建的更加清晰,重点也会更聚焦一些。因为首轮学习的时候,更多的是通用性学习,哪里自己感兴趣就多看一些,哪里不懂就多研究考虑一下。那么参加培训课程的时候,就更知道哪些是可能的考试重点,可以多关注,哪些虽然是难点,但可能并不是考试需要重点关注的部分。本轮用书由All-in-One切换到了OSG。因为OSG是专门针对考试的,我这一轮学习的目标也是很明确的:通过考试(而不是学习更多的知识)。培训期间讲师也有提到,就备考而言,看汇哲的资料是完全够用的。
第三轮学习我是放在了春节7天假期。作为一个上班族和两个孩子的妈妈,平时我是没什么整块时间学习的。春节7天这么个大长假无疑是最好的冲刺期,这个时间本来是我计划中的最重点。然而整个春节外地家人出了一点状况,不得不在年三十到初二这三天去外地奔波了一个来回。原计划的3/7的时间被占用了(也确实直接影响了我的首次考试结果)。这一轮我主要是做题,汇哲题库里的所有题目做了至少70%。1月份的时候汇哲的题库还略显稚嫩和混乱,有部分题目应该是已经过期的知识点,有部分题目解析有点混,后续,汇哲也很快逐步更新了新的题库进来,是CCSP官方OPT 3版英文习题,也是很与时俱进的。不过回头看,信息安全本来相对就不是一个靠严谨来评价的学科,重在理解和不断的改进。这个特点其实也反映在考试中。我做题的原则是:搞懂出题者想考你什么知识点,而不是简单的刷题背答案(一点用都没有哈)。一个直观感受就是:有些题目可能看起来不知所云,那很可能是自己在这个知识点上有盲点,没看懂行业“黑话”。CCSP跟CISSP出题风格一样,并不专注于把问题以及情景解释的很清楚,如果你是真正的行业从业者那就比较容易看懂问题在说什么,如果不是,那么可能会云里雾里,不知道题目到底在说什么,问什么。
春节大假后第一天我就上了考场。整体状态并不是太好,有些题目答得太快了,欠缺认真的思考。考试进行1个半小时我就交卷了,出了考试间,到前台拿考试结果。考务人员把成绩通知的纸面朝下递给了我,翻过纸面一看,大脑瞬间一片空白。当时心想,老师还挺贴心,看我没过,特意把成绩单面朝下,免得我太丢脸。大部分同学可能都通过各种途径看过各种成绩通过的成绩单,今天我来show下另外一种成绩单。少见吧,毕竟惨痛的经历真的不想回忆。考后一两天,我仔细看了一下成绩通知单,发现没过的几个模块都是自认为自己比较擅长的,而通过的几个模块恰恰是认为自己不够擅长的。更加说明,轻视战斗容易输。你蔑视它,它就给你点颜色看看。
第一次考试结束之后,我飞快的报名了最早可以开始的下一次考试时间(没错,第一次考试不过的话,需要一定的间隔时间才能报考第二次。希望这一条是大家都不会用到的经验),并开始了第四轮学习。这一轮学习我主要是做ISC2官方题库,全英文版,这些题的中英文对照版目前在汇哲的题库里也更新了。即便在正式考试中,中文题目的翻译有些也是不够确切的。有些翻译甚至可能直接会误导答题。做题的思路与第三轮保持一致:出题者这个题目是想考查哪个知识点,然后对照自己的答案和官方解析,看自己理解哪里出了问题。如果是知识点没有掌握好,那就再去找书上对应的部分再学习一遍,或者汇哲的学习平台上也有录播课,也可以再听一听巩固学习。这一轮学习的全英文题目和解析,对正式考试里的答题也比较有帮助,因为考试里看英文原题的时候,不会因为有些词汇不理解意思而把题目理解偏了。
3月初第二次是考场。这次吸取了上次考试的经验教训,每个题目都仔细看一下,思考一下,但凡不是特别确认的题目,都会去看一下英文原题再回答。这次的考试持续了2个半小时。交卷之后到前台考务老师那里拿成绩,老师又是把成绩单面朝下递给了我。当时心下一惊,不会又没过吧。幸好,翻过来一看,开心。