完整图文版
https://bit.ly/3yE6eNA
*******
CISSP考试需要一个中长期的准备，短则一个月，中期三个月到最长六个月。长时间的准
备看似充裕，但是遗憾的是长时间阅读外加苦读并不能保证考上证照的机率。因为这个考
试没有考古题也不会按照题库考，需要的是理解。过去死背的方法效果有限，用脑容量硬
拼会在长期准备中消耗殆尽。读者需要的是有策略的读书方式与安全的教材选用。
请先拿出决心与纪律
台湾的资讯工作者，绝大多数都有联考的经验，不管是高中或者大学联考，甚至研究所统
一考试。对于考试应该不陌生，也有自己的一套读书方式。但是进入职场之后，要拿起书
本变得非常困难。尤其没有家长逼跟升学压力，外加手机电脑电视等诱惑太多，要坚定的
准备专业证照考试比想像还不容易。
报名考试后，不妨下定决心在考前断绝所有的串流订阅、手机电脑游戏。工作之外，每天
强迫自己至少准备二小时以上，周末假日四小时甚至六小时的CISSP阅读时间。如果达不
到这个要求，那就花个十几分钟做题库内试题。每天都要花时间准备的原因是培养心理状
态，随时都有CISSP的气氛弥漫。或者这是一种体感，在考试前变成一种习惯。如果有一
点松懈，很容易变成两天捕鱼三天晒网。
各家教材与网上题库充斥 忌急病乱投医
在笔者准备的过程中，看到不少网络上号称是拟真题库。对于多数人从小到大准备考试的
经验就是多做题目，自然会在考试中得到相对回馈。但是这个作法只对了一半，因为
CISSP考试没有考古题。过去考过的题目也不会出现，考试前也有保密协议，任何考生都
不能泄漏考题内容。所以那些号称是“拟真”的题库就是骗人的而已，千万不要花大钱买
。
坊间也有相关准备考试的书籍，但是笔者只推荐官方学习指南(Official Study Guide,
OSG)还有官方练习题(Official Practice Test)。这两份非常厚且上千页的教材，至少要
读过一次。虽然内容非常生硬，但是考试的题目都从里面出来。务必使用最新版，其他辅
助教材的阅读有时间再说。笔者自己的阅读过程中，发现非官方教材有不少与官方学习手
册有出入的地方。毫无疑问的，当然以官方学习手册为准。都讲是官方出版的，你不相信
他要相信谁？
题库的部份，笔者从网上还有同事去补习班拿到的题库都有，只能说不敢恭维。有很多都
是很旧的题库，CISSP认证在1994年推出之后，期间有不少次重大更动，尤其是题纲的部
份。如果你拿到题库，做了确定有唸的最新版章节相关题目，然后题目出现的关键字好像
都不熟悉，做完对答案错误率又很高的话，请立刻收手。有非常大的概率是旧版的题库，
把那些看不懂的关键字拿去最新版的教材找，找不到就是题库不对或者过时。
请使用电子书为主，外加官方线上题库
有不少人喜欢阅读实体书，但是在准备CISSP时请改掉这个习惯。首先是实体书重量跟厚
度都是挑战，直接拿起来翻并不舒服。实体书不方便追踪学习进度，因为内容实在太多，
电子书通常可以显示阅读进度。最重要的是前面提到的找关键字，电子书使用全文搜寻的
功能非常方便，不需要翻去索引的页面找关键字。
阅读电子书会让人不舒服的原因是要长时间面对萤幕，笔者反倒认为这是一个很好的适应
机会。因为考试采电脑上机考，长达三小时到最多六小时的作答时间会让人很不舒服。何
不从长时间的电脑萤幕阅读开始趁早适应？强迫自己每次阅读至少两小时以上，也是培养
专注力的方式之一。
题库的部份，两本官方教材的发行商Wiley都有提供线上题库的功能。只要从购买的书中
线上验证不特定页面的单字，就能免费使用线上题库一年。作答时最后直接帮你对答案，
外加显示详解，绝对比翻书本做题目翻后面解答有效率。
考试的语言选择与教材
CISSP考试有提供多种语言，但是中文只有简体中文。最新官方教材只有英文版，简体中
文版还没有最新版。笔者自己的经验是英文版准备起来比较轻松，考试时间相对中文的六
小时，英文只有三小时。实际阅读中文版教材，简体中文的用语要对应到正体中文，常常
需要额外的查询对照，还不如看英文版的教材快。
笔者原本的策略是先读过一次简体中文版，然后再看英文版。这个想法实践到一半之后我
就放弃了，因为非常没有效率。没有想到母语是中文的人，读专业的简体书竟然如此吃力
。绝对部份的原因是专业书籍需要的是大量的精读，不若闲书或者网络文章看了就算。全
部的内容读到一半，然后转去看英文版，实际上并没有吸收的比较快。与其这样，何不一
开始专注在英文版教材？以上是笔者浪费接近一周时间换来的心得，请读者谨慎评估教材
语言。
另一个理由同上，实际考试的语言选英文，趁早适应大量的英文阅读绝对有必要，尤其是
英语非母语的考生。
补习班、速成班、网络课程
笔者因为公司提供学习资源让笔者准备考试，有部门教育训练的预算。所以有参加坊间补
习课程，同时参考国外相关论坛付费购买了一些网络平台提供的课程。在陪小孩睡觉休息
的时间，也抓紧机会看了YouTube上面的免费课程。整体感想是“免钱的不见得比较差，
成本最高的短期补习班也并非最好”。
如果读者的公司有资源让员工去上课，笔者建议可以让受训成员分多家补习班报名，借此
取得不同的教材。我自己就是采取这样的策略，进一步比较各家教材的差异与从中找到重
点，评估各章节投入的时间。多数的补习班都是采用投影片的作法，利用五天左右的时间
带过八大领域的重点。几千张的投影片一天只有八小时，最后常常演变成赶课的状况。笔
者建议是在上课之前的两周，至少把官方学习手册快速读过一遍。不懂的地方在开课之后
认真听，把握机会询问讲师寻求解答。若没有做到事前预习，有很大的机会就是跟着讲师
盲目赶课。补习班在课程最后阶段通常有一小时以上的模拟考，要准时讲完所有内容其实
很难。
我还想强调非常重要的一件事，不管透过任何的学习管道，讲师授课再出神入化，非常厚
的官方学习手册依然要完整读过。原因是任何的学习管道，讲授的内容都是非常大方向的
内容，但是细节的部份不会讲，因为每个细节讲了可能需要一个月。CISSP考生只能靠自
己读过细节，除了自己没人帮得了忙。笔者上过实体课程与数个网络教学，从没有完整涵
盖教材细节。偏偏这就是考试可能会考出来的地方，也是CISSP困难的原因之一：“需要
知道的冷知识太多”。
读书顺序安排经验分享
虽然CISSP考试有明确说明各领域占的出题比例，但是这其实没有太大意义。各领域中重
叠的内容太多，加上平均之后每个领域都在10％多一点，依照考题比例调整阅读时间来提
高得分没有意义。讲得更直接一点；“该会的你都要会！”题目来就是力求作答正确，不
管是那一个领域的出题范围。基于这个原则，读者自己必须清楚八大领域中那一个项目是
自己的弱点，要花相对比较多的时间准备。
在知道自己不熟的领域后，请直接从不熟的领域开始读，千万不要把它放到最后读。因为
人常常觉得离考试还有很多时间（就算一开始排定三个月后），但是等一周又一周过去，
最后都会感觉时间不够。于是非常不幸的，不熟的章节花的时间太少或者根本没有读。有
些人还有最要命的想法：“反正不会的可能不会考出来”。当你心存侥幸的时候，偏偏这
些题目就真的会考出来。
根据多数CISSP会员的经验，至少要读过官方教材全册两遍以上，才有考试通过的可能。
然后读两遍的人，还是IT行业工作经验至少有十年以上的人。可见如何掌握时间，尽可能
读到每一个记忆点是能否通过的关键。十年经验，很多记忆点也许都会有实战经验，对这
些人也许不存在记忆的问题，两遍可能就够了。
笔者也分享一下自己的经验：“以为自己对自己工作领域的知识足够，实际上根本不够了
解”这种身处于相关领域，很可能会高估自己的知识导致轻忽。我是在做了自以为懂的领
域相关题目，才惊觉很多地方需要补强。好在考试前检测到自己的问题，适时做到补救的
工作。
难度太高的教材与题库仅供参考
看过不少近年出版的CISSP准备书籍，有很多都难度偏高，或者说过份刁钻。即使读过多
次官方教材与考出不错的模拟试题成绩，试做这些高难度的教材与题库都会让你怀疑人生
。超高的错误率会让你觉得准备不足，不断丧失考过的信心。遇到这个状况，笔者只能说
立刻停止，这类书籍有不少是从冷知识的角度切入，想要测试读者的观念。用接近脑筋急
转弯的作法测试，常常是偏离主题模糊焦点。不妨用另类角度切入，这些题目就是换一个
方式考观念，让你知道还可以加强的地方。
CISSP没有考古题，也没有正式考试题目流出，没有人知道实际考题的完整样子。不要为
了这些参考书籍心灰意冷，打击自己的士气。