CISSP，打造权威的安全专家(3)

2.CISSP学习和考试的准备要领
CISSP考试由250个问题组成，考试时间为6个小时。考试时使用一本小册子(相当于草稿)和答案纸，考生需要使用铅笔来填写答案框。题型以单项选择为主，四个答案任选一个，答错不扣分。题目都是从(ISC)2题库随机抽选，根据以往的经验，每次考试的题目都会侧重当前的安全热点问题。在250道题中只有225道题计分，其余的25道题是用来做调查的，但这些题目并没有明确标注。一般答对计分的225题中的70%即可通过考试。
CISSP考试更注重安全理论和概念，而不是实施过程和方法。考试所涉及的范围非常广，但不是很深，为了成功通过考试，你需要熟悉每个领域，但没有必要成为每个邻域的专家。所以在CISSP的考试学习过程中，我们建议安排一个月的时间来对各个领域进行学习或每晚强化学习，主要需要做的是：
花一到两个晚上阅读每一章的内容并进行复习；
参加你所选用书和选配光盘上所提供的所有练习考试。
在考试过程中，一定要有很好的参加测试的技巧。要想在6个小时内完成250个问题的考试，回答每个问题所需的时间不能超过90秒。因此，速度快很重要，虽然不能仓促完成但也不要浪费时间。要记住，猜测答案也比不回答强，如果你跳过一个问题，将没有得分；但是，如果猜测答案，至少有25%的正确机会，答案错误是不扣分的。因此，在6个小时考试快结束的时候，确认答案纸上的每一道题都有答案。
你可以在测试用的小册子上写字，但写在上面的任何东西都不会用来计算得分。你可以使用小册子做笔记和掌握考试进度。
我们建议，在你把答案标记在答案纸上之前，再看一下你选择的每一个答案，并注意一定要把答案填写在答案纸上的正确题号下。
为了激发你参加考试的最大潜能，以下有一些一般性的指导原则：
1.首先回答容易的问题
2.跳过较难的问题，稍后再返回来思考。为了记住被跳过的问题，在测试小册子的封面上记下它们的题号。
3.在选择正确的答案之前，先排除错误的答案
4.注意双重否定的问题。
5.确认了解问题问的是什么
合理安排时间，你应该在一小时之内回答大约50个问题。这样，可以留下一个小时左右的时间来重新考虑跳过的问题。
获得CISSP证书
自2002年6月起，(ISC)2将考试和认证过程分开。考试结束后的两周至一个月的时间内，考生会收到来自(ISC)2的电子邮件。若未能通过考试，邮件将告知考生其实际的分数和CBK每个范畴的得分情况，以便为下次考试做准备；若考生收到的邮件以祝贺(Congratulation)开头，那说明已经通过考试，但(ISC)2并不告知你获得的实际分数，同时邮件将附一份书面认可文件(Endorsement)，并要求你提供一份简历，该文件需要由CISSP、CISA、CPA或雇主签署，以证明你的简历符合实际情况。只有将简历和书面认可文件寄回(ISC)2后（有5%左右的申请者将接受抽查），你才正式成为一名合格的CISSP。你将收到一份正式的证书和徽章，包括一张方便携带的名片卡、(ISC)2网站的登陆ID和密码文件，同时你可以将自己的信息在(ISC)2网站上公布并可以加入CISSP论坛。至此，你辉煌的职业道路又向前迈进了一大步。