cissp考试通过率大揭秘！零基础小白该如何准备

很多人问我这证书到底好不好考，我想说，别听网上那些培训机构瞎忽悠什么百分之九十的通过率，那都是为了骗你交钱报班。根据我身边的圈子和自己折腾这一遭的经验来看，这考试的真实通过率能有三四成就不错了，而且这还得算上那些浸淫行业多年的老油条。要是纯小白，那通过率更是低得吓人。

我为什么要遭这份罪

我本来在单位就是个修电脑、拉网线的，后来因为公司架构调整，非要把我塞到安全运维组去。领导找我谈话，意思很直白：要么考个证证明你有这本事待着，要么卷铺盖走人。我这岁数了，上有老下有小的，哪敢失业？一咬牙一跺脚，我就在书店搬回了那本厚得能砸死人的官方教材，开始了我的痛苦之旅。

刚翻开书那会儿，我整个人是懵的。什么非对称加密、访问控制模型，每个字都认识，连在一起愣是看不懂。我当时犯了个最大的错误，就是想死记硬背。每天下班把自己锁在小书房里，手机直接扔客厅，实行物理隔离。我盯着那本教材死磕，结果半个月过去了，第一章还没看完，脑子里全是一团浆糊。

后来我发现不行，得换路子。我把官方教材直接扔一边，先去网上找了一些免费的科普视频，就像看电影一样，先看一遍人家讲的安保管理是怎么回事。看完一遍后，我开始自己动手画思维导图。这就是我用的笨办法：

第一步：梳理框架。我把那八大领域列出来，一个领域一张大白纸，像画树形图一样往上填关键词，不求背过，只求有个印象。
第二步：疯狂刷题。我从网上搜罗了一堆老题，也不管是不是最新的，上来就是一通乱点。错得那是惨不忍睹，但我有个习惯，错一题我就把书里对应的知识点翻出来，用红笔在白纸上标注一下。
第三步：模拟经理思维。这是最难的一步。我以前总爱从技术角度想问题，修个漏洞想的是怎么写脚本。但考试考的是管理，得想怎么制定政策，怎么省钱，怎么把责任推给……不对，是怎么让领导点头。