本人从事安全领域相关工作七年，目前在一家互联网企业专注于应用安全，特别是在软件开发生命周期管理方面。下面和大家分享CISSP的备考经验。

CISSP报考劝退指南

1、没经验的慎考

CISSP考试是CAT模式，就是电脑会根据你的答题情况专门挑你不会的、答得差的知识点来考你。而且，CISSP考试里的题目很多都不是书上直接能学到的，得靠你在实际工作中积累的经验，还有对安全管理的深刻理解才能答得上来。所以，千万别以为把书上东西都学明白了就万事大吉了。学和考根本不是一回事。

2、英语要好

虽说CISSP考试有翻译，中英文对照，但机翻读起来不通顺，也不符合咱们平时的技术表达习惯。要想考好，最好还是能读懂英语原题。这对于英语基础不太扎实的朋友来说，确实是个不小的挑战。

CISSP备考经验分享

1、多刷题

不要试图用国内认证考试的思路备考CISSP，多刷题，理解题，不要背题。最好把每道题每个选项背后的知识点都搞懂了。

2、考试难度

非常具有挑战性(至少在我看来，我的安全经验已经算是比较丰富了)。大概只有25%左右的题目能直接用学到的知识快速解答，剩下的都得根据题目描述，仔细斟酌选项，然后选择出最优的一项答案。答题的时候你会发现同时有几个选项也是可以选的，真的很让人纠结。

3、CISSP自学还是报班?

首先，经过我考下来的经历，我个人感觉CISSP证书的含金量真的很高，同时考试难度相对来说也挺大的，但是在中培老师的带领学习下我感觉还是比较轻松的。

如果各位平时就是学霸，可以选择自学自考;如果各位经济实力较强，可以选择报名中培CISSP认证培训班，毕竟有老师指导学习以及背书、维持服务，能帮我们提升学习效率，大幅度提升CISSP考试通过率。