怎麼制定複習計劃
知己知彼，方可百戰不殆。考生應該先了解一下CISSP考試的10個CBK的組成和內容，根據自己的情況將掌握得較好、較差的CBK分別列到表裏，並以此爲根據安排各CBK複習的優先度。考生還需要根據自己空閒時間的多少，合理的進行分配，比如，如果有半年的準備時間的話，每天保證1到1個半小時複習即可，如果準備的時間較短，可以斟酌增加每天覆習的時長。
進行復習
制定好複習計劃之後，考生便可每天按照計劃好的優先度和時間安排進行復習。複習中有2個要點，其一複習貴在堅持，持續的複習可以保持考生對CISSP知識的掌握程度，三天打魚，兩天曬網只不過是在浪費時間；其二複習不可偏頗，考生應該對自己掌握較好的章節也進行全面複習，CISSP考試的廣度往往出乎過分自信的考生意料之外。
如何鞏固複習效果
在CISSP考試的複習過程中做些模擬題是必須的，但因爲CISSP考試出題相當靈活，如果考生想靠猜題、押題來通過CISSP考試，恐怕只會換來一個失敗的結果。J0ker的建議是，CISSP考試說到底是考察考生的能力和經驗，如果考生有條件的話，對掌握不好，平時也沒有機會接觸的內容自己做個模擬環境來實踐一下，比如Telecommunication and Network security、Operational Security等CBK，都可以自己實驗一下。另外，考生可以精選1到2個模擬題庫，時不時對自己的複習情況進行檢查，做錯的題目應該記錄起來，重新對涉及到的CBK內容進行復習。
CISSP考試複習中可以用到的資源：
複習書籍
目前市面上CISSP考試複習的書籍不少，內容雖然大同小異，但寫作風格寫作水平是大不相同，有的追求語言生動易懂，有的則比較詳細枯燥。考生如何選擇適合自己的CISSP複習材料？J0ker覺得選擇的標準應該由考生自身的語言水平、信息安全從業經驗等來決定，在語言水平差不多的情況下，如果考生的從業經驗較多，但對概念的把握上仍有欠缺，可以選擇CISSP official guide解釋概念較爲詳細的材料；如果考生平時主要從事諮詢或管理類的工作，具體技術方面的經驗不足，則可以選擇CISSP All in One 3rd或者Pre guide 2nd這樣的材料，它們生動的描述會使技術方面的難題變得容易理解；還可以準備一本Exam Cram的CISSP小書，出差或旅行時可以隨手翻閱。
在線資源
在準備CISSP考試時，考生同樣有豐富的在線資源可以選擇，不過首選的依然是(ISC)2的官方網站，考生可以從上面得到最新的考試通知、考試資源等，(ISC)2官方所提供的Resource Guide也包含了許多對CISSP考試很有用的在線資源、參考資料等。另外，國外的ccure.org也有不少的在線資源可供選擇，比如電子雜誌、論壇、免費的在線視頻等。
模擬題庫
模擬題庫在CISSP考試的複習中可以起到查漏補缺的作用，也可以幫助考生熟悉CISSP考試的難度和出題方式，不過選擇模擬題庫也不是題越多越好，關鍵還是要看模擬題庫的題量是否適中，出題的難度和問法是否和真實考試接近。J0ker認爲，Ccure.org上所提供的CISSP在線測試題庫（1000題）和Acutaltest提供的CISSP模擬題庫都比較好用，Ccure.org的題較淺但覆蓋知識點也較全，Acutaltest的題的問法更接近真實的CISSP考試。J0ker當時主要用的就是Acutaltest的題庫，儘管在真實CISSP考試中找不到和Acutaltest題庫相同的題目，但Acutaltest題貼近真實考題的特點使J0ker在考試能得以提高不小作答的速度和準確率。
Where to ask
如果考生在複習CISSP知識的過程中遇到問題，可以選擇論壇等在線途徑向CISSP們請教，國外較好的是Ccure.org的論壇，因爲在ccure.org的論壇上回答一定數量的問題可以得到CPE的獎勵，CISSP們通常會比較樂意回答論壇上的問題。中文方面的資源可以選擇國內的chinacissp.com的論壇，上面同樣有許多熱心的CISSP會回答考生各方面問題，不僅僅是CISSP知識點，還包括CISSP考試的方方面面。J0ker也歡迎大家來詢問CISSP方面的問題，J0ker會盡自己一份微薄之力爲大家的CISSP歷程提供儘可能多的幫助