考纲分析

要准备一门考试，首先，要知道这个考试，考的范围时什么。所以，我们从CISSP考试大纲看起。这里是《CISSP-Exam-Outline-May-2021-chinese》原版的，官方最新版本的内容。

考试大纲解决两个问题：What考啥，How咋考。

一、考啥：CISSP公共知识体系（CBK）中的八大知识领域

二、咋考：两种考试：CAT（计算机自适应考试）和线性考试

先说咋考的问题：

? ? ? ? 有两种考试，各知识领域权重是一样的。区别在于语言和题量：

????????CAT：纯英文，3小时完成100-150题。

????????????????据说是按照前面答题情况给自适应分配试题，比如某个领域/知识点出几题都答对了，就不再出这个领域/知识点的题目了；如果没对，会多出几道题，考察队这个领域/知识点的掌握情况。所以题目数量是变动的。

????????线性考试：可选择简体中文，6小时完成250题

????????????????题目数量是固定的，对知识领域进行全面充分客观的考察，也是对体力意志力的考察。貌似，这也是咱信安从业人员的现状，很多时候，是体力活。

? ? ? ? 咋选择：作为中国大陆从业人员，也没啥选择余地，就奔着体能测试去吧，除非去香港方便。中国境内，只有香港才有CAT考试。

再说下考啥：八大领域。

????????按照官方语言，一英里宽，一英寸深。诚然，从标题看，是有些头大。这就看各人自己的学习方法了，我个人的方法是，编个熟悉的筐，把这些看起来零碎的东西装起来：

????????“三分技术七分管理”，信息安全，是管理工作。套下5W2H：为啥管（Why），管啥（what），咋管(How)，哪管（Where）,大颗粒度、不太严谨地来概括八大领域：