这是最后一篇了
同时也报告一下，6/7官方完成验证，签发PDF版的证书
今天7/13号，收到美国寄出的Welcome Pack
完整图文版
https://bit.ly/3yFwBRV
*******
经过了一段时间的准备，总是要面对考试的现实。但是要准备到什么程度才有考过CISSP
的可能？否则就是去缴报名费而已。最后一则连载中，笔者分享一下考试前的最后备战，
希望读者能够找到自己的信心，面对上机考的挑战。
考前十天 重点背诵
基本上快到考试的时候，应该要具备看到任何官方教材关键字，马上就能反应相关知识的
能力。如果还做不到这个程度的熟悉，表示您还有努力的空间。例如看到OSI第二层，就
要想到资料链结层，哪些网络相关协议在这一层运作？哪些网络设备在这一层运作？对应
到TCP/IP时，又是哪一层？然后顺便想到TCP/IP还有哪些称呼？一连串的联想，产出越多
代表越熟悉。
除了需要理解的知识，有一些知识就是只能硬背了。例如美国与欧洲相关的法案，哪些与
电脑犯罪相关？哪些着重在金融？哪些是协议，不具法律约束力？很遗憾的，CISSP是一
个美国为中心的考试，书中任何刑事、民事、行政法、联邦相关法律，外加一些冷知识或
别名，这对不少人资讯都是一个挑战。另一个相对容易的则是ISC的四个道德规范，除了
硬背之外，需要理解各种违规是抵触了哪一条规范？笔者强烈建议，这种大量依赖记忆的
内容，利用考前十天反复加强背诵。不能出声背诵的时候就默写，找到机会或者放空的时
候就随时考自己相关内容。笔者的经验是反复记忆短期效果惊人，三次记不起来，十次一
定可以。
ISC的道德准则几乎是必考题，务必要全部背起来并了解每一条的意义
*******
题库的使用
虽然说CISSP没有考古题，但是还是要大量做题目。毕竟真正考试的时候就是大量的题目
，读者必须训练自己答题的节奏。通常英文版测验，一题最多就是两分钟，最好一分半钟
可以作答，理论上时间应该充足。笔者到考试之前，实际做了的题目估计在2,500题左右
。每次训练自己做30题，有时间则是一次100题。
另一个重点是要训练自己有连续长时间用电脑答题的能力，为了确认自己的精神状态，可
以答题数目跟考试一样，选择在跟自己考试时段相同的时间完成。例如笔者报名英文版，
考试时间是中午12:45，那就多测试几次在该时间答100题甚至200题的成效。（200题是测
试自己遇到电脑加试的情况）或者读者在报名考试之前可以评估一下自己哪一个时段的生
理跟心理状态最理想，选择该时段考试。如果是考中文版题库，请准备300题。
题库做得越多，难免有机器学习时那种“过度学习”(Over training)的情况。题库训练
就是一种监督式学习，做到后面很容易遇到重复或类似的题目，然后就直觉反射动作选答
案。你可以想像这是一种非常危险的状态，CISSP考试是非常心机的考试，通过直觉第一
时间作答常常会失误。只看到自己训练过的关键字，却漏看Least、Most、Not这些对最终
答案有决定性影响的单字。请记得CISSP考题常常有所有答案都对，但是要你选一个的情
况。务必每个选项都看清楚再作答。笔者到后面为了预防反复刷题，考完立刻对答案之后
发生因做过题目导致有记忆，直觉影响作答。于是把题库里面的综合模拟试题留到最后做
，借此验证真正的学习成效。以线上题库的正确率评估，正式上机前至少要达到每次至少
75分甚至80分以上的水准，真正考试才有机会过关。虽然没有考古题，但是连这些用来检
验观念的题目都过不了，怎能说服自己上机考试没问题？
笔者到正式考试前最后十次模拟考，平均都有80分以上水准，正式考试的信心差不多建
立了
*******
策略性的知识补强
模拟考试的功能之一，是要检查哪个知识点出现遗漏，因为CISSP教材的知识点实在太多
。正确作答是理所当然，还要从错的题目找到失误的原因。排除过度学习、题目没看清楚
或是笔误，做错的地方就是需要补强的领域。笔者到后期官方教材读完，除了强化自己的
弱点领域之外，就是持续做题目来扫描自己不够熟的部分。这个方式绝对比漫无目的随机
挑章节复习有效果。综合模拟试题重要，也可以善用线上题库的考试产生器，跳出过去做
错的题目再次作答。
越到后期接近考试，每次连续答题的机会都很宝贵，为了增强章节与八大领域的覆蓋率。
以每次作答一百题为例，建议选择二到三个领域的题目。而且选择的领域建议差别越大越
好，例如把通讯网络安全架构、风险管理与软件开发安全凑在一起作答。结合管理与技术
面的题目，在考试时随时切换思考状态。
随机生成模拟测验时，不妨同时选择差异大的领域，还有记得用Exam模式，以避免Study
模式答一题后显示一题答案的机制
*******
考前一天与当天
通常到考前五天，你会感慨为什么还不能再给你五天时间？因为书念的永远不够多。考试
前一天最重要的是准备心情（该读的也差不多了，不差这一天），达到足够的休息。请确
认好考场的地点与时间，评估交通方式，预留缓冲时间。根据规定，受试者需要提早三十
分钟左右到场，完成身份验证、拍照、指纹建档等前置作业。根据多数人的意见，考前一
天睡眠至少八到十小时是必要的，因为到了考试当天非常消耗体力跟耐力。避免出发前慌
张，也请准备好具有英文姓名且有照片的“双证件”，通常护照是其中之一。
考试当天的用餐也请特别注意，以清淡食物、轻食为主。最好考前两小时不要用餐，因为
容易造成血糖上升而疲倦。也避免喝太多水或者油腻的食物，考试过程中虽然可以出去洗
手间，但是考试时间继续计时，并容易影响答题节奏。并记得准备薄外套入场，因为考场
的空调非常的冷，容易造成身体不适而注意力不集中。
分享个人考试前一天实际状况给读者，我在考前一天硬是做了官方题库剩下的三个综合习
题，连续在五个小时左右做了三百题。这样做的结果竟然是题目写完后，脑袋仿佛因为过
度使用而痛苦不堪，有一阵子接近空白。也可能是因为自己把模拟考视同实际考试，精神
过度紧绷导致。大量且短时间的强迫刷题，等于是要把储存在脑中的记忆通通倒出来，无
疑是脑内革命。笔者终于可以理解中国的益智综艺节目“最强大脑”参赛者为何在比赛后
非常痛苦。由个人经验建议，不要在邻近考试时间做强度太大的测验，有可能适得其反。
*******
一次过关的信念
正因为CISSP考试是出了名的难，有不少人甚至补习班老师会说：“CISSP考试考两次以上
才过关很正常”。但是笔者不同意这种失败主义，给自己的挫败找理由的理念。如果带着
这样的心情，等于是给自己的失败先找退路。考试不应该是消极的心态，既然报名了就认
真考。每次考试的费用昂贵，不存在“先试考一次熟悉状况”的心理。花长时间准备，如
果没过再考一次的压力非常大。而且官方有规定没考过后可以重考的最短时间间隔，延长
战线且夜长梦多。
除了一击必杀的决心，笔者建议可以给自己设定一个一次过关的奖励计画。省下来的重考
费用给自己升级新手机或者电脑，这样会更有动力。