含金量，我不确定。不过招聘信息上，确实总会提到有它是个bonus。对于多年工作经验的人，应该算可有可无吧。
难度嘛，我觉得是挺难的，据说通过率就20%。但 是不是最难的，我也不确定。
因为信息安全每个细分领域还有证书，比如渗透测试，我觉得OSCP, OSEP挺难的，逆向的OSED也挺难的，AWS的security和architect证书也不简单。当然了，这些都比较偏技术型。这个证书偏理论型。
🏅🏅🏅🏅🏅🏅🏅
这个证书的难点有✌️
1️⃣它是基于信息系统安全的通用知识体系，几乎覆盖安全领域所有的知识，主要分为8大领域
1.Security and risk management 安全与风险管理
2.Asset security 资产安全
3.Security architecture and engineering 安全架构与工程
4.Communications and network security 通信与网络安全
5.Identity and access management 身份与访问管理
6.Security assessment and testing 安全评估与测试
7.Security operations 安全运营
8.Software development security 软件开发安全
虽然每个领域要求的知识并不深，但是需要知道的知识很多的。有句经典的话就是：CISSP mile wide, inch deep
2️⃣考题虽然都是选择题，大部分题干也不是特别长，但是大多都是情景题。很多题的几个选项都是正确的，需要选一个最佳的答案。所以基本上就是需要你真的需要了解知识点、理解情景、做出对应的决策
📝📝📝📝📝📝📝
考试要3小时，是那种computerized adaptive testing (CAT)类型的考试。考题100到150道题不等。做完100道，如果达到pass标准，就结束了。不然的话，需要一直做，做满150题，或者做到系统觉得你可以过了，或者做到考试时间结束。
中间可以选择休息，但是考试时间不会暂停🫥 挺累的。
🗓️🗓️🗓️🗓️🗓️🗓️🗓️🗓️
我准备了3、4个月，每天晚上3小时左右。准备材料就是官方的两本书。一本知识点，一本模拟考题。我全过了一遍。一开始有点痛苦，我很久没看这么多英文字的专业书了。我觉得两本书都过一遍，非常有用。
考试的时候，几乎每道题我都不是十足的把握😂，做到一半，我觉得我会挂。最夸张的是有道题，答案就是4个单词里选一个，结果4个单词，我一个都不认识🤣🤣🤣
而且，据说做得好，题目难度会增加，我觉得全程的难度都一样，更觉得自己要挂了。
结果做到100题就结束了，我愣了下，这是过了？！出考场的时候，拿到result，还觉得不真实。
幸亏过了，不然我也不打算考了，看书、做题头疼。我还是比较喜欢动手型的。
最新评论 25
: 太佩服你们这么好学上进的，我真的每天只能看小说，其他书看不进。![[流汗]](/assets/emoji/comment-emoji/dm_liuhan@2x.png?v=1)
太佩服你们这么好学上进的，我真的每天只能看小说，其他书看不进。![[流汗]](/assets/emoji/comment-emoji/dm_liuhan@2x.png?v=1)
: 厉害👍 厉害👍
: 太棒了好厉害👍💐 太棒了好厉害👍💐
: 好厉害。佩服佩服。虽然我不懂这是什么 但是爱学习的孩子真的很棒 好厉害。佩服佩服。虽然我不懂这是什么 但是爱学习的孩子真的很棒
: 恭喜顺利拿证 恭喜顺利拿证
: 沒想到會在dealmoon看到這。我之前是每天1-2小時，兩週過的，也沒做什麽題。現在打算把GRC和issep也收下，大滿貫 沒想到會在dealmoon看到這。我之前是每天1-2小時，兩週過的，也沒做什麽題。現在打算把GRC和issep也收下，大滿貫
: 厉害！ 厉害！
: 很厉害👍 很厉害👍
: 祝贺! 祝贺!
: 牛 牛
: 安全管理系的certification （我正在备考），考点贼他么广，还得要刷题。感觉最难的就是think as manager，明明感觉我日常工作中选的就是B，课本就想要你去选A![[捂脸哭]](/assets/emoji/comment-emoji/dm_wulianku@2x.png?v=1)
安全管理系的certification （我正在备考），考点贼他么广，还得要刷题。感觉最难的就是think as manager，明明感觉我日常工作中选的就是B，课本就想要你去选A![[捂脸哭]](/assets/emoji/comment-emoji/dm_wulianku@2x.png?v=1)
: 我會說是think like an advisor not Manager. manager是内部，cism會比較像manager的角度，而cissp更像是第三方外部顧問的角度。不過這思想差異只會影響幾題，沒關係 我會說是think like an advisor not Manager. manager是内部，cism會比較像manager的角度，而cissp更像是第三方外部顧問的角度。不過這思想差異只會影響幾題，沒關係
: 哈哈哈哈哈，再同意不过了～ 哈哈哈哈哈，再同意不过了～
: 你太厉害啦 你太厉害啦
: 好厉害呀，每天三小时准备充足去考试一定有好的结果 好厉害呀，每天三小时准备充足去考试一定有好的结果
: 官方就说每天准备2～3小时，大概要3～6个月。一开始我还觉得太久了，结果自己准备起来，也确实要这么久。 官方就说每天准备2～3小时，大概要3～6个月。一开始我还觉得太久了，结果自己准备起来，也确实要这么久。
回复 @八月有梦 : 嗯嗯，官方经验还是有道理的，没有辜负这么久的努力 嗯嗯，官方经验还是有道理的，没有辜负这么久的努力
: 好厲害👍🏼給妳一個讚![[赞]](/assets/emoji/comment-emoji/dm_zan@2x.png?v=1)
![[赞]](/assets/emoji/comment-emoji/dm_zan@2x.png?v=1)
好厲害👍🏼給妳一個讚![[赞]](/assets/emoji/comment-emoji/dm_zan@2x.png?v=1)
![[赞]](/assets/emoji/comment-emoji/dm_zan@2x.png?v=1)
: 哇好棒![[赞]](/assets/emoji/comment-emoji/dm_zan@2x.png?v=1)
![[赞]](/assets/emoji/comment-emoji/dm_zan@2x.png?v=1)
![[赞]](/assets/emoji/comment-emoji/dm_zan@2x.png?v=1)
恭喜恭喜🎉🎊🎈🍾 哇好棒![[赞]](/assets/emoji/comment-emoji/dm_zan@2x.png?v=1)
![[赞]](/assets/emoji/comment-emoji/dm_zan@2x.png?v=1)
![[赞]](/assets/emoji/comment-emoji/dm_zan@2x.png?v=1)
恭喜恭喜🎉🎊🎈🍾
: 你太棒啦！恭喜恭喜🍾🎉 你太棒啦！恭喜恭喜🍾🎉
: 恭喜恭喜 恭喜恭喜
: 恭喜成功拿证🎉 恭喜成功拿证🎉
: 好厉害 好厉害
: 赞 赞