我参加了9月25日上海的CISSP考试，一直想把我备考和考试的经历回顾一下。刚刚收到pass的通知，才有心情来写一写，但 下面的文字只是我经历的记录，不是经验总结，希望对计划考CISSP的朋友们有些参考和帮助。
背景：我在一个北方的城市工作约3年了，前面一段时间是在做网络运维工作，因为当初我维护的网络是全国最大的网络之一，对网络和 通信有较好的知识基础，遇到和处理的各种安全事件也较多，尤其是DDoS等，但是没有系统的研究；今年3月份调到公司的信息部门 ，被安排作信息安全管理工作，开始正式接触信息安全问题，我们公司购买了某个安全服务公司的安全服务，他们定期做一些安全扫描、 定期做安全报告、帮助我们写了一套安全策略等等。我当时考虑如何评价这个安全服务公司的工作，如何把公司的信息安全工作做好，应 遵循什么样的标准等，于是接触了BS7799,也第一次听说了CISSP，但对CISSP的考试内容、形式等一概不知道，然后上 网搜索了一下相关信息，我觉得自己对CISSP有些兴趣，就计划以后要关注。
预备阶段：最初下载了一套幻灯片浏览，毕竟幻灯片里面的信息量还是有限的，每个章节的缺乏背景，也就没有很深的感受。我打算买本 书看一下（当时我不知道市场上有没有CISSP得书，也不知道有哪几种），和一个安全服务公司的朋友聊起相关书籍，他说CISS P Passport这本书不错，我就买了一本，Passport这本书个头不大，让人看起来很亲切，同时我也买了一本翻译的《CI SSP。。教程》（后者不敢恭维，有的词句翻译的让人觉得哭笑不得，所以我一直就没看了）。 因为没有考试计划，就在空闲的时候偶尔翻一下passport，我感觉这本书不像其它的枯燥的技术书籍，而是到处渗透了Shon Harris作为女士的优雅和细腻，让人看起来很感觉连贯、舒服。大概有两三个月的时间，我走走停停的将这本书才看了大约70- 80%。
报名：我一直不知道CISSP怎么考，在哪考。时间到了9月初，大概是9月2日，我在网上突然看到了上海9月25日有CISSP 的考试的消息，虽然自己基本没系统准备，我还是决定报考了。上海信息化培训中心ql是一个不错的女孩，耐心细致，在她的协助下我 用了2天的时间把名报上了，比9月5日的报名截止日期提前了一天。
冲刺学习：我的学习一下子由起跑进入了冲刺阶段，大概还剩三周的时间，我订了一个计划，用一周的时间把passport看完并领 会，第二周的时间参看其他的书籍并做题（我一直担心passport的知识单薄，后来终于证实是真的），第三周的时间前半周巩固 知识点，后半周就是临场考试了，前两周是用业余的时间，每天大约3-4小时，最后一周休假学习、赶路、考试。我通过朋友介绍认识 了一位CISSP前辈，他给我介绍了两点：一是Law-Invest-Ethics一章的法律条文不考（这是原来我挠头的问题） ，另外他说Boson的题目不错。第一周很快过去了，为了加深认识我把每个章节的提纲自己也做了笔记，后来发现竟有近百页。第二 周是很沮丧的一周，因为做了几套Boson的题目只得了60%左右的答对率，我认为passport的内容有限，于是从chin acissp论坛上下载了pre guide的电子版，因为我不习惯看电子书，我就有劳我们公司打印机全部打了出来，500多页！ 然后，我就对照www.cccure.org上面提供的习题，一章一章做地毯式轰炸，一二三，终于完成了十个章节的习题练习。第 三周上半周我浏览了Notes_Prep_Guide和Overlay_notes。
考试之旅：9月23日我踏上了去往上海的列车（自费，只好节约了），一路上两位老人的鼾声如雷，我一夜基本未眠，还好我是提前了 一天。9月24日，我安排了住宿的地方，本来想去周庄游玩，怕太周折后来取消了，24日去考场踩点找到了大门，看门的人不让进入 ，只好作罢；晚上约了两个朋友去逛了一圈南京路，约10点睡了，第二天醒来，约6点半，因为住在虹口区，就计划早过去，然后找地 方吃早点。7点钟就到了，可是，考场所处的位置太奢华，根本找不到吃早餐的地方，于是打的找了一个KFC吃了早饭赶回来，快8点 了，已经有若干考友在门外等候，大家都很友好。于是陆陆续续人员进场，没记错的话有30人左右，呵呵，还有三个mm，真是万绿丛 中一点红。有三个监考老师，都比较和蔼。于是就是半个小时的考试规则介绍，之后就是6个小时的答题时间。很久没有感觉时间能这么 快的过去了，我时间节奏基本是1分钟一道题，约四个小时完成了第一遍，然后用了一个小时的时间把第一遍中标记有疑问的题目确认了 一遍，最后一个小时先涂答题卡，最后的四十分钟浏览了一下试题。有一个考友，大约4各半小时的时候就交卷了，应该是很n的，其余 的任何我一样都是战斗到最后。我带的零食没有吃，但是喝了两瓶（每瓶300ml）的纯果汁，总体感觉不是很疲惫。另外自己觉得题 目不是很偏（Boson的题目就有点怪），当然我也没有感觉到以前见过，和之前论坛上的一个帖子的感觉相似，我觉得自己如果这次 不过，也总结不到自己的弱点在那里，下次也不一定过。 考完试，找了一个餐馆吃饭，就踏上了北去的列车。
等待：因为考试的时候我自己没有统计有多少题目自己确认正确，多少错误，所以对结果一直没有把握。还好国庆期间时间很快过去了， 在整两周的时候收到了ISC2的邮件。