我大學學習的是非IT專業，但由於一直喜歡IT類的東西，在大學的時候考取了CCIE R&S的證書，畢業進入能源類國企從事相關專業的工作。現負責IT相關的全部工作。這次的CISP培訓是我第一次參加信息安全類的培訓。初次接觸，心中不免忐忑，不過幸好匯哲的教務老師安排妥帖，任課老師講解仔細，讓我在學到大量知識的同時順利通過了考試。
這次參加CISP培訓非常倉促，週五報完名，第二週週二就開始上課，週日就考試。所以完全沒有課前預習的時間。因此，我在這裏分享的經驗或許可以被稱爲是一個“快速通過考試”的經驗。
大家都知道，CISP是集中培訓，統一考試。CISP考試的知識特點是“一英里寬，一英寸深”。也就是說，知識面特別廣，而知識點的深度很淺。所以老師會在5天的培訓時間內講解大量的知識，這些知識很多都僅僅需要了解即可。對於IT從業人員來說，這些知識點裏的技術部分相對簡單一些，因爲大多都會在平常的工作中使用到；而管理的知識點就不一樣了，是用的完全不同的視角看待問題，對於同學們來說是全新的世界。
因知識量實在龐大，每天的課後的複習就很顯得十分重要了。
每天結束課程以後的第一步，我會整理PPT的體系結構。個人認爲，官方PPT的整體結構層次不夠明顯，有時會有兩個不同級別的知識點連續出現，讓人理解錯從屬關係的情況。所以，爲了能有效的記憶知識點，我採用了整理思維導圖的方式，將知識點做成層級和並列關係，一目瞭然。
僅僅依靠PPT顯然是不夠的，因爲PPT中只是一些知識要點，詳細的描述還在教材裏。只有根據知識要點精讀教材，才能深入的理解知識點。所以課下一定要讀配發的教材，找到課本與PPT中對應的段落，多讀幾次，確保知識點在腦中留下印象。
對於工作了有一些年頭的同學們來說，不可避免的是學習能力下降及記憶力減退，我也一樣。我採用了口訣法來幫助自己記憶。比如IATF模型有三個核心要素：人、技術、操作；四個焦點領域：區域邊界、計算環境、網絡基礎設施、支撐性基礎設施。可以編成順口溜：三核心、四焦點。人技術，和操作。區域邊，算環境，網基礎，支撐性。
對於管理類知識點，要圍繞兩個核心，一是所有的思路都要圍繞着“爲主營業務服務”的思想，避免以技術爲核心做管理；第二個是管理類問題不會有“絕對”的情況出現，一般不會出現“肯定、一定、確保”這類字眼。
整個培訓期是五天，前三天講的是管理知識，後兩天講技術知識。所以在培訓的第三天，就應該進入備考階段。
這時候就要開始題海戰術，首先要大量做練習題，用練習題來檢驗自己的知識點是否牢固。做題的時候不要僅僅看是否能做對，也就是不能僅知其然更要知其所以然。這樣，才能以不變應萬變，不論將來題型如何變化，都能心中有數。
當然，一定要記錄並反覆研究自己的錯題，知道自己錯誤的原因並在書中找到依據。如果實在找不到，可以次日請教老師或者和同學討論。
練習題的題量很大，一定要堅持做完。而且有時間的話要多做幾遍。
經過了學習和備考過程，考試是很輕鬆的。所有的知識點都沒有超出PPT的範疇，只要好好做練習題就都能涵蓋到。題量也不大，大部分同學都是提前交卷走的。考試的時候放鬆心態，相信自己，相信匯哲，一定能順利通過的。
