Hãy sẵn sàng cho một trong những kỳ thi khó khăn nhất mà bạn từng học
Chứng chỉ CISSP được coi là tiêu chuẩn vàng của chứng chỉ cá nhân chuyên nghiệp trong lĩnh vực bảo mật thông tin. Một tìm kiếm nhanh chóng của Monster.com hoặc Careerbuilder với từ khóa "CISSP" có khả năng sẽ tiết lộ hàng trăm việc làm được đăng bởi nhà tuyển dụng tìm cách thuê những người có chứng nhận này.
Bản thân bài kiểm tra là 6 giờ, 250 câu hỏi về độ bền tinh thần của câu hỏi. Nó bao gồm một ngọn núi kiến thức được chia thành 10 lĩnh vực chủ đề bảo mật.
CISSP có phải là thước đo tuyệt vời về mức độ thông minh của chuyên gia bảo mật không? Không, nhưng nó cho thấy rằng bất cứ ai vượt qua nó đã chủ động để tìm hiểu một cơ sở kiến thức bảo mật rất rộng và học được tài liệu đủ tốt để kiếm điểm vượt qua trong một kỳ thi khá căng thẳng, dài và tốn kém.
Không giống như một số chứng chỉ CNTT chuyên nghiệp, CISSP không tập trung vào một sản phẩm hay công nghệ cụ thể có thể trở nên lỗi thời. Ngân hàng kiểm tra CISSP cũng được cập nhật liên tục để duy trì liên quan. Một số nhà tuyển dụng chính phủ và thương mại thậm chí yêu cầu người thuê tiềm năng có được giấy chứng nhận là điều kiện tiên quyết cho một số công việc nhất định.
Nếu bạn đã quyết định theo đuổi chứng nhận này, bạn cần phải thực hiện một cam kết đáng kể để nghiên cứu cho nó trừ khi bạn muốn ném tiền của bạn ra ngoài cửa sổ. Tôi đã thực hiện và vượt qua kỳ thi này và tôi có thể nói với bạn rằng, trong khi nó là khó khăn, nó chắc chắn là có thể đạt được.
Mọi người đều học khác nhau. Những gì làm việc cho một người có thể không làm việc cho người khác. Có rất nhiều "trại khởi động" xuất sắc được giảng dạy bởi nhiều nhà cung cấp khác nhau cho những người có thời gian và nguồn lực để tham dự những thứ như vậy. Nếu bạn giống tôi và chọn tuyến đường tự học, đây là cách tiếp cận được khuyến nghị của tôi để chuẩn bị cho CISSP:
Đặt ngày thử nghiệm và thanh toán cho bài kiểm tra.
Cho đến khi bạn ngã ba trên tiền thực tế để trả tiền cho bài kiểm tra, bạn sẽ không có khả năng tinh thần tự mình chuẩn bị cho kỳ thi. Tôi đã thực hiện bài kiểm tra trong hơn một năm. Tôi sẽ luôn đưa ra một số lý do cho đến khi tôi cuối cùng quyết định tôi sẽ không bao giờ nghiêm túc về nó cho đến khi tiền thực sự bị đe dọa. Một khi bạn trả tiền cho kỳ thi và có một ngày thi bạn có một lợi ích được giao trong việc đạt được mục tiêu.
Thiết lập một lịch trình chuẩn bị.
Đặt thời gian mỗi ngày dành cho việc chuẩn bị kiểm tra cho dù đó là để đọc hoặc tham gia các câu đố thực hành. Tập trung vào việc nghiên cứu một tên miền khác nhau mỗi tuần nếu có thể.
Có nhiều hơn một cuốn sách chuẩn bị.
Có rất nhiều sách khác nhau về chuẩn bị cho kỳ thi CISSP. Bạn chắc chắn nên mua Hướng dẫn chính thức cho CBK CISSP vì đây là nguồn có thẩm quyền của ISC2 trên tất cả các tài liệu kiểm tra. Một số tài nguyên được đánh giá cao khác bao gồm Hướng dẫn thi All-in-One của Shon Harris CISSP và Hướng dẫn Chuẩn bị CISSP từ Krutz và Vines. Những hướng dẫn này thường được cập nhật thường xuyên để đảm bảo bạn kiểm tra xem bạn có mua phiên bản mới nhất của cuốn sách để không học tài liệu lỗi thời hay không.
Thực hiện các câu đố thực hành
Một trong những trang web tốt nhất cho tài liệu nghiên cứu CISSP liên quan là cccure.org. CCCCure.org tổ chức CCCure Quizzer cho phép bạn thực hiện các bài kiểm tra thực hành về tài liệu CISSP. Bạn có thể chọn độ dài của bài kiểm tra thực hành mà bạn muốn thực hiện cũng như tên miền hoặc tên miền chủ đề bạn muốn đặt câu hỏi.
Tuy nhiên, quyền truy cập vào trang web miễn phí, các thành viên sử dụng tùy chọn miễn phí được giới hạn ở độ dài kiểm tra 25 câu hỏi, chỉ có quyền truy cập vào 25% câu hỏi của ngân hàng câu hỏi và không có khả năng lưu tiến trình của họ. Nếu bạn chọn thanh toán cho tùy chọn không miễn phí, bạn có thể tận hưởng toàn bộ ngân hàng bài kiểm tra cũng như theo dõi tiến độ và các câu đố dài đầy đủ.
Ngân hàng kiểm tra CCCure được duy trì tốt để đảm bảo rằng tài liệu là chính xác. Hầu hết tất cả các câu hỏi đều cung cấp các tham chiếu trực tiếp đến nơi tài liệu được đặt trong nhiều hướng dẫn chuẩn bị phổ biến hơn. Họ cũng cung cấp các định nghĩa cho các thuật ngữ liên quan đến các câu hỏi. Tôi chưa bao giờ thấy trang web bài kiểm tra kỹ lưỡng hơn. Hãy thử các câu hỏi miễn phí và bạn có thể sẽ mua được toàn bộ trải nghiệm.
Khi bạn nhận được 85-90% chính xác trong mỗi miền ở chế độ "chuyên nghiệp", thì bạn gần như đã sẵn sàng cho điều thực sự.
Khi bạn nghĩ rằng bạn đã làm chủ được tất cả 10 lĩnh vực CISSP cần thiết cho bài kiểm tra, hãy cân nhắc thanh toán cho Tự đánh giá chính thức của ISC2 (studISCope). Chi phí bắt đầu từ $ 129 cho một bài kiểm tra thực hành 100 câu hỏi. Bạn cũng có thể chọn mua thử nghiệm bổ sung. Bài kiểm tra sẽ cung cấp cho bạn một đánh giá khá vững chắc về việc bạn đã sẵn sàng cho kỳ thi thực tế hay chưa. Phản hồi cũng sẽ cung cấp cho bạn các khu vực bạn cần để tập trung vào việc chuẩn bị bài kiểm tra.
Chuẩn bị cơ thể của bạn để kiểm tra.
Đây là bài kiểm tra kéo dài sáu giờ mà không có thời gian nghỉ theo lịch. Bạn có thể vào phòng tắm (một người tại một thời điểm) và đi đến phía sau của khu vực thử nghiệm để có một bữa ăn nhẹ, nhưng đó là nó. Bạn cần chuẩn bị cơ thể để ngồi trong một thời gian dài. Mục tiêu của bạn nên làm cho mình thoải mái nhất có thể trong khi làm bài kiểm tra.
Ăn một bữa ăn sáng tốt vào ngày thi, nhưng không ăn bất cứ thứ gì sẽ xé dạ dày của bạn.
Mang một chiếc áo khoác (ngay cả khi nó là mùa hè) trong trường hợp khu vực thử nghiệm rất lạnh. Bạn không thể tập trung nếu bạn đóng băng trong sáu giờ. Mang theo một chai nước và một món ăn nhẹ. Mang nút bịt tai trong trường hợp vùng gần kiểm tra ồn ào.
Nếu bạn thất bại trong bài kiểm tra, đừng bỏ cuộc. Nhiều người thất bại trong kỳ thi này, đôi khi 2 hoặc 3 lần trước khi họ kết thúc. Đừng trở nên chán nản. Tập trung vào các khu vực yếu được xác định trong báo cáo điểm số của bạn và cho nó một cảnh quay khác.
Một trong những tên miền mà mọi người hiểu nhất là miền mã hóa. Hãy xem bài viết Mã hóa 101 của tôi để biết một số lời khuyên về cách tìm hiểu thú vị về mã hóa.
Để tìm hiểu chi tiết đầy đủ về kỳ thi CISSP, bạn có thể truy cập trang web của ISC2 và kiểm tra bản tin thông tin ứng cử viên.