[閒聊] CISSP考試實戰心得：終極一戰

看板NetSecurity (資安資訊安全)作者Esh時間2年前 (2022/07/13 21:48)推噓6(6推 0噓 5→)

留言11則, 5人參與討論串1/1

這是最後一篇了同時也報告一下，6/7官方完成驗證，簽發PDF版的證書今天7/13號，收到美國寄出的Welcome Pack 完整圖文版 https://bit.ly/3yFwBRV ******* 經過了一段時間的準備，總是要面對考試的現實。但是要準備到什麼程度才有考過CISSP 的可能？否則就是去繳報名費而已。最後一則連載中，筆者分享一下考試前的最後備戰，希望讀者能夠找到自己的信心，面對上機考的挑戰。考前十天重點背誦基本上快到考試的時候，應該要具備看到任何官方教材關鍵字，馬上就能反應相關知識的能力。如果還做不到這個程度的熟悉，表示您還有努力的空間。例如看到OSI第二層，就要想到資料鏈結層，哪些網路相關協議在這一層運作？哪些網路設備在這一層運作？對應到TCP/IP時，又是哪一層？然後順便想到TCP/IP還有哪些稱呼？一連串的聯想，產出越多代表越熟悉。除了需要理解的知識，有一些知識就是只能硬背了。例如美國與歐洲相關的法案，哪些與電腦犯罪相關？哪些著重在金融？哪些是協議，不具法律約束力？很遺憾的，CISSP是一個美國為中心的考試，書中任何刑事、民事、行政法、聯邦相關法律，外加一些冷知識或別名，這對不少人資訊都是一個挑戰。另一個相對容易的則是ISC的四個道德規範，除了硬背之外，需要理解各種違規是抵觸了哪一條規範？筆者強烈建議，這種大量依賴記憶的內容，利用考前十天反覆加強背誦。不能出聲背誦的時候就默寫，找到機會或者放空的時候就隨時考自己相關內容。筆者的經驗是反覆記憶短期效果驚人，三次記不起來，十次一定可以。 ISC的道德準則幾乎是必考題，務必要全部背起來並瞭解每一條的意義 ******* 題庫的使用雖然說CISSP沒有考古題，但是還是要大量做題目。畢竟真正考試的時候就是大量的題目，讀者必須訓練自己答題的節奏。通常英文版測驗，一題最多就是兩分鐘，最好一分半鐘可以作答，理論上時間應該充足。筆者到考試之前，實際做了的題目估計在2,500題左右。每次訓練自己做30題，有時間則是一次100題。另一個重點是要訓練自己有連續長時間用電腦答題的能力，為了確認自己的精神狀態，可以答題數目跟考試一樣，選擇在跟自己考試時段相同的時間完成。例如筆者報名英文版，考試時間是中午12:45，那就多測試幾次在該時間答100題甚至200題的成效。（200題是測試自己遇到電腦加試的情況）或者讀者在報名考試之前可以評估一下自己哪一個時段的生理跟心理狀態最理想，選擇該時段考試。如果是考中文版題庫，請準備300題。題庫做得越多，難免有機器學習時那種「過度學習」(Over training)的情況。題庫訓練就是一種監督式學習，做到後面很容易遇到重複或類似的題目，然後就直覺反射動作選答案。你可以想像這是一種非常危險的狀態，CISSP考試是非常心機的考試，通過直覺第一時間作答常常會失誤。只看到自己訓練過的關鍵字，卻漏看Least、Most、Not這些對最終答案有決定性影響的單字。請記得CISSP考題常常有所有答案都對，但是要你選一個的情況。務必每個選項都看清楚再作答。筆者到後面為了預防反覆刷題，考完立刻對答案之後發生因做過題目導致有記憶，直覺影響作答。於是把題庫裡面的綜合模擬試題留到最後做，藉此驗證真正的學習成效。以線上題庫的正確率評估，正式上機前至少要達到每次至少 75分甚至80分以上的水準，真正考試才有機會過關。雖然沒有考古題，但是連這些用來檢驗觀念的題目都過不了，怎能說服自己上機考試沒問題？筆者到正式考試前最後十次模擬考，平均都有80分以上水準，正式考試的信心差不多建立了 ******* 策略性的知識補強模擬考試的功能之一，是要檢查哪個知識點出現遺漏，因為CISSP教材的知識點實在太多。正確作答是理所當然，還要從錯的題目找到失誤的原因。排除過度學習、題目沒看清楚或是筆誤，做錯的地方就是需要補強的領域。筆者到後期官方教材讀完，除了強化自己的弱點領域之外，就是持續做題目來掃描自己不夠熟的部分。這個方式絕對比漫無目的隨機挑章節複習有效果。綜合模擬試題重要，也可以善用線上題庫的考試產生器，跳出過去做錯的題目再次作答。越到後期接近考試，每次連續答題的機會都很寶貴，為了增強章節與八大領域的覆蓋率。以每次作答一百題為例，建議選擇二到三個領域的題目。而且選擇的領域建議差別越大越好，例如把通訊網路安全架構、風險管理與軟體開發安全湊在一起作答。結合管理與技術面的題目，在考試時隨時切換思考狀態。隨機生成模擬測驗時，不妨同時選擇差異大的領域，還有記得用Exam模式，以避免Study 模式答一題後顯示一題答案的機制 ******* 考前一天與當天通常到考前五天，你會感慨為什麼還不能再給你五天時間？因為書念的永遠不夠多。考試前一天最重要的是準備心情（該讀的也差不多了，不差這一天），達到足夠的休息。請確認好考場的地點與時間，評估交通方式，預留緩衝時間。根據規定，受試者需要提早三十分鐘左右到場，完成身份驗證、拍照、指紋建檔等前置作業。根據多數人的意見，考前一天睡眠至少八到十小時是必要的，因為到了考試當天非常消耗體力跟耐力。避免出發前慌張，也請準備好具有英文姓名且有照片的「雙證件」，通常護照是其中之一。考試當天的用餐也請特別注意，以清淡食物、輕食為主。最好考前兩小時不要用餐，因為容易造成血糖上升而疲倦。也避免喝太多水或者油膩的食物，考試過程中雖然可以出去洗手間，但是考試時間繼續計時，並容易影響答題節奏。並記得準備薄外套入場，因為考場的空調非常的冷，容易造成身體不適而注意力不集中。分享個人考試前一天實際狀況給讀者，我在考前一天硬是做了官方題庫剩下的三個綜合習題，連續在五個小時左右做了三百題。這樣做的結果竟然是題目寫完後，腦袋彷彿因為過度使用而痛苦不堪，有一陣子接近空白。也可能是因為自己把模擬考視同實際考試，精神過度緊繃導致。大量且短時間的強迫刷題，等於是要把儲存在腦中的記憶通通倒出來，無疑是腦內革命。筆者終於可以理解中國的益智綜藝節目「最強大腦」參賽者為何在比賽後非常痛苦。由個人經驗建議，不要在鄰近考試時間做強度太大的測驗，有可能適得其反。 ******* 一次過關的信念正因為CISSP考試是出了名的難，有不少人甚至補習班老師會說：「CISSP考試考兩次以上才過關很正常」。但是筆者不同意這種失敗主義，給自己的挫敗找理由的理念。如果帶著這樣的心情，等於是給自己的失敗先找退路。考試不應該是消極的心態，既然報名了就認真考。每次考試的費用昂貴，不存在「先試考一次熟悉狀況」的心理。花長時間準備，如果沒過再考一次的壓力非常大。而且官方有規定沒考過後可以重考的最短時間間隔，延長戰線且夜長夢多。除了一擊必殺的決心，筆者建議可以給自己設定一個一次過關的獎勵計畫。省下來的重考費用給自己升級新手機或者電腦，這樣會更有動力。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 202.83.99.211 (新加坡) ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1657720094.A.79B.html