自2024年4月15日起，CISSP中文考试将开放为期一个月的约考。从2024年9月1日起每个季度的最后一月开放考试。2024年可约考时间段如下（已经开放预约）： 2024年4月15日-5月15日 2024年9月1日-30日 2024年12月1日-31日 自2024年4月15日起，CISSP考试将基于新版考试大纲。详见CISSP考纲更新常见问题。同时CISSP考试将仅以CAT形式提供英语、中文、德语、日语、西班牙语版本，将不再提供CISSP线性考试。 来源：ISC2中文官方网站

大家觉得咋样，谁有录屏或账号来个

一、国际信息系统安全专家CISSP认证 1、大纲和教材 CISSP-Exam-Outline(CISSP考试大纲)，目前大纲发布于2021年3月，最新的大纲将于2024年4月后生效。 The Official (ISC)2 CISSP CBK Reference，简称CBK，目前英文版为第6版。该教材特点是，ISC2罗列所有CISSP备考者需要学习的知识。该教材易读性相对较差，建议考完后作为工具书使用。 CISSP Official Study Guide(CISSP 官方学习手册)，简称OSG，目前中英文版均为第9版。该教材的特点是架构明细，语言简明，比较适合基础较好的同

本人购买了B站的UP主沛沛老师的串讲视频。几百块、超值，目前群里通过率在95%左右。适合自己看书研究的人可以去报名

32

学习收益 个人： l职业提升：提升职业前景和可信度，提高工作安全性以及创造新的机会 l多种技能：因为中立，所以诸多技能可以适用于不同的技术和方法论 l尊重：面对雇主、客户、同行，脱颖而出 l坚实的基础：为阻止网络攻击并启迪构建一个安全可靠的网络世界做更好的准备 l专业人员组成的社区：加入遍布全球、由志同道合的网络安全领袖组成的社区，并获得尊重 l薪资更高：平均来看，ISC²会员薪资比非会员高35% l扩展知识面：对网络安全公

好啦，学到就是赚到 --- 一个年近不惑的老外企的CISSP 备考感想。 十几年的老外企IT了，今年发现还有点培训预算就报了大名鼎鼎的CISSP。目的也挺简单，本职工作是做一些内部开发和架构的，经常被审计也经常和安全团队的人讨论方案是不是合规，想着从源头上来试着解决一下问题吧，自己搞个安全认证，被审的时候吵起来也有底气，就报名了看起来最有用的CISSP。 铭学在线的资料很全，唐老师的讲解也很清楚，习题也很棒，对我当头一棒，做来做

有没有目前在自学cissp的同学，大家互加好友，共同进步，人多也可以建群。 大家可以单发我vx 我加大家。

2022年10月份在铭学在线开启培训学习之路，2023年4月份结束。然后开始了1个月的冲刺2个月的备考，2023年7月25号考试通过，感慨良多。考前的时候非常紧张，但是考的时候，感觉题目其实不难，原题有两三道，也有好几道书本上直接写出来的原知识点问题。所以看书是非常必要的，标重点看，但是考试千万记住一定要认真审题，考试不认真审题一定会入坑。我看到有好几题，题干存在模糊性，一眼看到的正确答案实际不正确，时间上是充裕的，所以一

新版cissp认证培训视频网课考试指南真题题库参考资料，留言qq邮箱，发送

CISSP CBK八大知识领域 CISSP 知识领域基于 (ISC)² CBK 内包含的各种信息安全议题： ·安全与风险管理 （安全、风险、合规、法律、法规、业务连续性） · 资产安全 （保护资产的安全性） · 安全工程 （安全工程与管理） · 通信与网络安全 （设计和保护网络安全） · 身份与访问管理 （访问控制和身份管理） · 安全评估与测试 （设计、执行和分析安全测试） · 安全运营 （基本概念、调查、事件管理、灾难恢复） · 软件开发安全 （理解、应用、和实施

某宝沛沛老师的课，2880太贵了，找几个人一起拼便宜点，一起的dd

我是一名从事8年信息安全的“技术宅”，由于公司内部环境的改变，职位竞争压力非常大。于是打算自己考下CISSP证书给自己镀金。经过几个月的奋战，终于拿下了CISSP证书。在此和大家分享一些考试备考心得，希望能对大家有所帮助。 考信息安全证书，为什么一定是CISSP？ 首先CISSP作为信息安全领域的权威证书，其含金量是有目共睹的； 通过系统的学习，构建起完整的知识体系； 考取CISSP证书，在工作中能更好的沟通交流，便于工作的开展； 可以

我是2022年3月下旬报名参加课程学习，整个学习和备考断断续续持续了一年3个月，2022年10月开始进入冲刺班，直到4月份报名考试，选择了6月份的考试时间。考试前还是比较忐忑的，因为同事早我一周参加考试，没有通过，我一下就紧张起来了。临考前一天晚上也没怎么睡，迷迷糊糊到凌晨5点左右才睡着一会，6点多点就起来，7点35分到了开始的考试，到1点10分左右结束，大约5个半小时，成绩出来那一刻还是很激动的，充满喜悦。 接下来给大家分享下

学习cissp的老铁，满10人拉群，排队回复吧

CISSP-CPE得分途径 CISSP-CPE得分可以通过以下几个方面： 厂商的培训：CISSP持证者参加厂商举办的培训、讲座等，每小时可获得1个CPE； 安全会议：CISSP持证者参加安全会议，每小时可获得1个CPE； 大学课程：CISSP持证者参加大学课程学习并通过，每学期可以获得11.5个CPE； 出版安全论文或书籍：CISSP持证者可以通过出版安全书籍获得40个CPE，或出版安全文章获得10个CPE，以此种方式3年内最多获得40个CPE； 提供安全培训：CISSP持证者进行安全讲座、授课每小时

大概2022年2月就自己买了《ALL IN ONE》教材自己学习，看了估计四个月才把这本书看完，知识点太多太杂了，深刻认识自己学肯定不行，正好当时在网上看见铭学在线的题库，就顺便在2022年7月报名课程参加学习了。 从2022年7月到2023年5月（20230530通过），断断续续接近一年时间，学习流程：通读+精读+精读+冲刺+冲刺+精读+另外的一套484道题。 前期的通读和精度主要是在脑子里建立一个知识框架，我就是一直跟着老师的进度在学，偶尔上班比较忙会落下

求崔老师课程 ，有的单发我信息沟通哈

q1732568750

决定考试是在去年五六月，开始用了大概一个半月的时间把OSG过了一遍，作息大概是每天下班回家三个小时，周末是图书馆最低保证每天六个小时。基本是看完一章然后开始做课后题，然后根据错题再温习知识点，但我深知这样的程度是不够的。OSG把八个知识域拆开更详细得章节，适合有一点基础的，不然可能会觉得脑子乱乱的，东一把西一把，模模糊糊的看完第一遍OSG之后，觉得学到了什么到好像又没有学到，想多找一点习题，但网上的试题答案又

随着最后在电脑上点击“结束考试（20230425）”，也结束了我为期九个多月的cissp备考之旅，这也是自毕业九年以来，第一次认真且准备这么长时间的考试，而当成绩单上打出恭喜俩字时我这么长时间悬着的心也终于落了下来，当然也第一时间告诉了魏老师，感谢老师这几个月的督导和“催办”，废话不多说了，下面说说备考这几个月的心得： 记得在去年八月份想学cissp，但一开始没有报机构，就是看了一遍书，就很浅的了解了一下，而且看完最后落

4月25日去考试的人员一名，一次通过考试，获取前辈的经验添加微信：maxstu2018

大家都在上海哪个培训机构参加面授班的啊？请推荐下，谢谢

Think like a Mangaer 学习资料:OSG（ 9th）、知识域笔记、官方习题、铭学视频课、CISSP EXAM CRAM视频、 Examtopics网站习题 学习工具：铭学在线做题系统、GoodNotes app、(isc)2官方学习app 学习时长：约200个小时 脱水版tips： 1. Think like a Mangager！！！ 2. 刷题时充分利用错题补足知识盲区，而不是背答案 3. 用好Apple全家桶和Goodnotes等学习工具，学习效率提升加倍 4. 看一些英文学习资料，如果英语基础不好的话，也要尽量熟悉专业词汇，对考试翻译含糊的题目很有帮助

CISSP CBK八大知识领域 CISSP 知识领域基于 (ISC)² CBK 内包含的各种信息安全议题： ·安全与风险管理 （安全、风险、合规、法律、法规、业务连续性） · 资产安全 （保护资产的安全性） · 安全工程 （安全工程与管理） · 通信与网络安全 （设计和保护网络安全） · 身份与访问管理 （访问控制和身份管理） · 安全评估与测试 （设计、执行和分析安全测试） · 安全运营 （基本概念、调查、事件管理、灾难恢复） · 软件开发安全 （理解、应用、和实施

有没有一起报名CISSP的呀 ？ 培训费4000到10000多不等 考试费749美金 维持费125美金 CPE机构可以送 背书也是机构给搞定 线上培训 线下考试 250道单选满分1000分700分通过 中文考试 毕业满5年就参加考试 本科毕业的话仅需满4年

我是去年10⽉份报名的 CISSP 的培训，⼀直都是跟随铭学的进度，从通读到精读。我之前各个领域的理论知识都有接触过⼀些，OSG 和 AIO 各读过⼀轮之后，觉得还是⽐较容易理解，知识点⾃我感觉也记得⽐较全。那段期间整个学习的进展和结果都是让我信⼼满满的。 ⼀⽉份初进⼊了冲刺班，综合测试题开始让我有了清醒的认识，好⼏套综合题成绩都没达标。分析下来主要原因是有不少知识点是之前没学到的或者没理解的。为此我专⻔做了⼀个错题本，

请问下你们背书是怎么办理的，怎么找人。

1、五个月通过 CISSP 考试 在铭学的指导下，我终于在 2023 年 1 月通过了CISSP考试，目前还在认证中。就像你们中的许多仍在学习的人一样，这一经历是耗时的、困难的和谦卑的；心情更好像是坐过山车，跌宕起伏。而像你们中许多已经通过考试并获得证书的人一样，这也是令人欣慰和自我肯定的。五个月的努力，不仅仅是为了通过一场考试，而是锻炼和培养了我继续学习的能力。 2、学习之旅 与铭学的学习平台相识于 2019 年初，当时网课还不盛行，只

CISSP注册信息系统安全师认证 CISSP® (Certified Information Systems Security Professional) – “(ISC)²® 注册信息系统安全师” 认证是信息安全领域最被全球广泛认可的IT安全认证，一直以来被誉为业界的“金牌标准”。CISSP 认证不仅是对个人信息安全专业知识的客观评估，也是全球公认的个人成就标准。 适合人群 企业信息安全负责人员； 信息安全管理人员； 信息安全技术人员； 企业IT负责人员； 企业IT运维人员； IT及信息安全审计人员； 其他信息安全从业人员

一起来答题呀

CISSP学习交流群：可添加VXmaxstu2018 1、学习背景 本人于2022年4月开始CISSP学习，同年10月底通过考试。工作和生活原因，前四五个月基本没太多时间学习，只是按照铭学老师安排的学习流程走，报名到考试的半个月算是冲刺阶段，侥幸通过。 因为之前一直从事安全厂商工作，在网络通信、风险管理、渗透方面有一定基础，之前的经验给了我一些帮助，但也带来一些误导，CISSP考察基于国际标准，与工作实践多少有些不同。 2、学习过程 通读班（知识要点

翟同学给我们回馈了一篇3400多字的备考经历，条理清晰，有事实，有依据，不愧是信安人！ 小编把他的备考思路整理成以下访谈形式，方便大家直观查看，希望对大家有所帮助。 沉浸式体验CISSP考试，它来了！ 为什么要考CISSP证书呢？ 入行到现在，一路摸爬滚打，从数据库到主机操作系统、再到对infrastructure整体进行了解的这段时间中，经历了国内信息技术行业的空前迅猛发展。近年来云计算、大数据、人工智能、区块链...新的技术层出不穷，对于

1.CISSP的CBK与个人匹配度 学CISSP首先必须有工作经验，官方这么要求确实是有一定道理的，CISSP注重的是知识面的广泛，与一般IT认证偏向技术不同，CISSP更偏管理领域，如果学过ITIL、PMP那学习CISSP会更容易理解； 我工作经验主要集中在运维，其中有过2年不到的开发经验，做过一次ISO27001，因此CBK里大概60%的知识点是匹配的，但即便如此去看书还是有很多不知道地方的需要仔细学习的； 2. 要不要报个班还是自学 我的学习经历很长，2015年接触了27001以后

该政策适用于2022年9月1日-2022年10月31日参加完考试的人群： 如第一次考试未通过需要在30天后参加第二次考试，但需在2022年12月31日前完成免费重考； 如第二次考试时间在2022年12月31日后则不享有免费重考。 获得免费重考的方式： 需要发送英文邮件至：examadministration@isc2.org，提供考生注册的邮箱、个人信息以及上一场考试的时间和地点，申请您的重考凭证。 注意事项： 1、重考是ISC2给到考试码的形式，考试码将直接发送至您的邮箱，考生在VUE考试中

我在8月中通过了CISSP的考试，感谢铭学在线的唐老师的教学以及魏老师的督学，我个人来说完全是按照唐老师的学习计划，才能顺利完成了复习，并通过了考试，非常感谢两位老师。 我是从2021年12月开始备考CISSP，先参加的12月通读班，之后按照学习计划又参加了一轮精读班，然后参加了两轮冲刺班后，自己又再做了一遍综合和仿真题，就去参加了北京考点的考试。 考试用时大概5个小时，以我个人的备考情况来说，我觉得考试还是挺难的，高于综合

CISSP 公共知识体系 (CBK®) 中包含的广泛议题确保了与信息安全领域所有原理的相关性。通过认证的考生展示 了在以下八大知识域的能力： • 安全与风险管理 • 资产安全 • 安全架构与工程 • 通信与网络安全 • 身份识别访问管理 • 安全评估与测试 • 安全运营 • 软件开发安全 经验要求 考生必须在 CISSP 公共知识体系 (CBK) 八大知识域中的至少两个或两个以上领域，拥有至少 5 年全职工作经 验。拥有 4 年大学本科学历或同等学历，或者 (ISC)2 认可的

一、通读阶段 通读阶段的目标应当是把整个CISSP 的八个领域做一个大概的贯穿，也可以说是打下一个骨架，为后面的学习提供一个整体的知识脉络。 我个人在这个阶段至少是把每一章的各个标题（包括大标题和小标题）都看了一遍，然后做了一个思维导图，个人看的确实不仔细，主要时间太有限了，如果能把唐老师的重点笔记在这一阶段读一遍，我觉得对后面学习能更有帮助。 二、精读阶段 精读阶段主要做了三件事情，一个是看视频，刚开始我没

一、听课打基础 听通读班课程、精读课（尤其是知识点串讲），知道考试的8个域大概在讲些什么，理解知识点之间的联系 二、精读 OSG第一遍 看不懂的翻翻AIO、谷歌搜搜，帮助加深理解 思维导图笔记做得比较细致，但后续复习没怎么看，没太派上用场（不喜欢做思维导图的可以省下这部分时间） 章节习题是一定要做的，否则只看书以为自己啥都懂了，一做题就发现自己啥也不会。 OSG第二遍 第二遍看书时，发现第一遍疏忽了很多内容，咬咬牙赶紧补

经过周期一年，断断续续的学习，最后考过了考试，也写个总结回望一下。 老师说的对，其实有条件的话最好能一下子解决，不要中间断，不然其实花的实际会更长，效果也不好，而且学的时间越长越到后面就没信心了，还是要感谢下魏老师和唐老师的讲解鼓励。 沈阳考点很小，考试的时候会有中英文对照，也可以和工作人员要一个纸和笔，这些都不是问题。 我考的比较慢，用了5个多小时，可能因为最后几天还在冲刺，总感觉考试的时候不太兴奋

一、每日知识点（以下知识点源自CISSP官方学习指南Flash CARD） 知识点1 Q：What modes of DES employ an IV? 问：DES的哪些模式使用IV？ A：CBC, CFB, OFB答：CBC，CFB，OFB 知识点2 Q：What is an API? 问：什么是API？ A：An application programming interface (API) allows application developers tobypass traditional web pages and interact directly with the underlying service through function calls.答：应用程序编程接口（API）允许应用程序开发人员绕过传统的网页，通过函数调用直接与底层服务交互。 知识点3 Q：What

北京考点地址：北京市海淀区首体南路6号新世纪饭店写字楼11层1153室 2022年8月： 4日（8：00）， 19日（8：00）， 23日（8：00）， 24日（8：00），25日（8：00），26日（8：00、11：30），30日（8：00） 2022年9月： 1日（8：00），2日（8：00），5日（8：00、11：30），13日（8：00），9日（8：00），13日（8：00），14日（8：00），15日（8：00），16日（8：00），19日（8：30），22日（8：00），23日（8：00），26日（8：00） 2022年10月：17日（8：00），18日（8：00） 2022年11