cissp培训（国际信息安全CISSP认证考试独家资料）

（提示：笔记截图在本文末尾，为更好地理解笔记思路，建议先看下文）

一、 复习所用资源和过程

1. 资源

先来一张所有复习资料的全景图

CISSP

2、复习过程

笔者前后看了：

AIO、OSG 中文版全部内容 2~3遍

AIO、OSG英文版 重点内容1~2遍

CBK （全英文）全部内容 1遍

做Official Practice Test （第2版，全英文）2遍

做回忆真题1遍

辅导机构章节课程2遍、章节题课程、综合题课程、冲刺题课程 各1遍

做辅导机构章节题（Domain 1-8）1遍

辅导机构综合题4套、冲刺题1套 各1遍

二、 复习时痛点如下

知识点庞杂，容易忘记，回头翻书再查也很费时间

不同书中对同一个知识点讲解不一，在不同书里做了笔记后，很难高效地参照对比，并且复习时不可能总是带全动辄1000+页以上的所有参考书

中文参考书的翻译不敢恭维，有的地方完全曲解。诚然，不同语言体系，想要“信雅达”地翻译本就很难，但译者在翻译某些内容时不走心，也是很明显的

英文原著也常有错误和疏漏，甚至同一本书中，针对同一个知识点，前后章节讲解不一致（应该是不同作者写的）

基于以上痛点，考虑到OneNote方便快捷，就把笔记内容记录到了OneNote中，虽然记笔记特别费时间，但完成笔记后，收获也颇丰

三、 笔记简介

1. 所用工具：OneNote

A. 优势：多平台同步，实时可查看，高效快捷。

B. 劣势：由于OneDrive 个人版服务器在美国，当笔记文件占用的存储空间大了以后，国内同步慢。

2.笔记架构

A. 笔记：Domain 1-8

每过一遍都会有新的疑问，会记录在此笔记中。

此笔记以记录问题为主，也有对相关问题的简单解答或框架性总结，无需长篇大论展开的内容，都会记录在此笔记中。如需长篇展开，则会在此处标记：“——请参考如下摘要”，看到此标记，就需要到笔记 Domain 1-8 Note中参考更详细的内容。

B. 笔记：Domain 1-8 Note

针对Domain 中的记录的问题，需要长篇展开做摘录的内容，会记录在 Domain 1-8 Note中

C. 对应关系：

- 二者采用序号对应

（例如 笔记Domain 1中序号为58的问题，对应的是 笔记Domain 1 Note 中 序号为58的解答）

- 超链接对应

（例如：笔记Domain 1中的某个问题，需要引用 笔记Domain 8中的某个问题/摘录，则会以：交叉参考 的形式体现并说明引用位置

三、笔记内容：

1. 辅导机构讲述的重要知识点摘录

辅导机构会梳理哪些知识点是重点，哪些不用太仔细研究。但考虑到不同参考书中，对重要知识点的讲解不一致，我把这些差异都摘录了进去，包括英文原文，对于AIO/OSG/CBK中都没太讲清楚的内容，我还摘录了用Google 搜到的参考资料，方便后续做题时对比理解

2. 不太确定是否需要掌握的内容

CISSP考试涉及知识点太多，短时间内没精力全部深入掌握，面对这些问题，我会先记录到笔记，后续过其他参考书时着重观察是否需要深入学习这些知识点，如需要深入学习，我会摘录相关内容，如果无需深入学习，就在笔记里标注忽略即可。

在此过程中，我主要参考了辅导机构的课程讲解、思维导图 以及 考试大纲、OSG、CBK 判断有疑惑的内容是否为考试重点

3. OSG 、AIO 英文第8版中的新增内容

目前市面中文参考书以第7版居多（我用的中文AIO/OSG也均是第7版的），各个辅导机构所用的资料也都是以第7版的书为主（P.S.有的辅导机构甚至还在用8-10年以前的题目，汗），因此在复习过程中，我会把英文第8版中新增的重点内容标记摘录到笔记里面。

4. CBK中讲到了，但AIO/OSG中没有讲到的重点内容

AIO胜在内容详实，OSG胜在逻辑清晰，CBK胜在紧扣考试大纲，兼顾AIO和OSG的优点，但CBK全程英文且有不少专业名词，读起来很费时间。

CBK有一些内容是AIO/OSG中从未讲过的，经过通读全书，我把CBK中的独特内容也摘录到了笔记中，并且针对重点知识，自己简单做了翻译，这样等我后续再看时，只要扫一眼自己的翻译就知道原理，不用再花时间成段读英文。

四、 部分笔记截图

剩下CISSP笔记，私信我获取！