※ 引述《RuriRuri (伪Ruri)》之铭言：
[恕删]
: CISSP 较高(70分/无官方题库)
: CISM/CISA较低(60分/有官方题库)
: 难度就见仁见智
: 每个人的起跑点不同
: 离终点的距离也不同
: 我和几位朋友的体感是准备CISSP比较辛苦XD
有关CISSP考试，以下是我和几位朋友考完交换心得后的感想，
在这边和大家分享一下，造福后人，希望会有帮助。
我们几个朋友是在21Q4去挑战的，都是考中英对照版。
首先，试题翻译真的蛮鸟的，虽然默认页面是简体中文，
但是Google翻译等级的中文，不只有专有名词问题而已。
有些甚至感觉题义天差地远，看到怀疑自己是英文太烂还是中文阅读能力不好？！
总之建议每题都要看看英文原文，以英文题义为主。
CISSP有8大领域，由于号称没有范围，
所以考得很广，很实务，但是技术面并不会非常艰深。
反而大部分是偏重企业管理面的抉择，
在顾全大局的前题下要做出什么样的选择。
今天如果您是具备多年领域工作经验的资安从业人员，
在最后一两天想要抱佛脚，记得挑自己不擅长的Domain抱。
除非心有余力，否则不建议多花时间看熟悉的Domain。
Ex：如果是资讯系资安相关领域毕业，熟悉密码学、系统、网络的IT人员，
想抱佛脚时建议不要花太多时间复习风险管理、通网安全之类自己本来就熟的Domain，
也许可针对Domain 8 软件开发安全之类平常碰不到的Domain开始抱。
反之，如果长时间跑SSDLC，不走IT，开发完就换下一个案件，不需要维运，
也许可以从Domain 7 作业安全开始抱。
总之，如果把比较弱的Domain抱到一定的程度以上，通过率会较高。
为什么这么说呢？因为经几位朋友肉身体验，
考题的鉴别度非常高，成绩出来，
几位朋友都真的挂在自己比较不熟悉的Domain。
反之，熟悉的Domain没什么特别抱佛脚就通过了。
另一方面，不要对熟悉的领域太有信心，
太胸有成竹，觉得一定要掌握X成，否则有愧良心之类的。
几位朋友自认为在某领域特别拿手，
但是偏偏拿手领域有好几题相关题目删去法后都感到不是唯一解，
不太踏实，搞到心浮气躁自乱阵脚，影响答题情绪。
虽然最后拿手领域的成绩还是不错的，
但是因为心浮气躁，后面开始乱做，当然成果就很明显会受到影响。
虽然题目常常问The best answer，
我们甚至也有点怀疑单选题是不是真的都只有唯一解，
反正没有人知道真正的正确答案。
有没有可能选最佳解拿最高分，次佳解拿次高分之类的？!
反正大家也不知道评分逻辑，也许这想会有助于心态调整？！
(就算没有也当有，至少不会影响答题情绪，逃避虽可耻但有用。)
总之，放宽心，
心平气和把题目遵守事先自订的答题纪律一一做完，
不要自乱阵脚，也许会有意想不到的结果。
((看到成绩单前三个字是"恭喜您"时真的是一整个囧a
大概就是这样，
提供大家参考。
Best Regards,
by ASimon