今天我收到isc2的来信，通知我过了cissp考试。下面是我的一点体会：
1、这次最大的收获不是通过了考试，而是通过准备考试学到了很多东西，包括观念的转变：安全不仅仅是技术问题，一切从需求出发； 以前所作的是想尽办法将自己公司的产品推销出去，现在需要考虑客户真正需要什么；
2、我打算把这次考试当作我三年工作经历的一次总结，也是下一步发展的一个契机。同时我也发现了一个总结所学的知识的好办法：准 备认证考试。在准备考试中，能够逼你在很短时间内学到很多知识，同时也能帮助你将以前的知识系统化地组织起来；
3、考完后发现自己准备的东西比考试的东西多的多，这是一件好事，毕竟逼你学了很多东西；
4、考试不难，比cccure.org上的题简单，都是四选一，正确答案和错误答案很容易区分，考前我一直担心会有两个选项都对 的情况出现，但是实际看来，没有这种事。all in one和prep guide涵盖了90%以上的内容，但是并不足以让你通过考试。书上的内容都是一些知识点，而考试考的是你对知识点的应用；
5、模拟题的作用。我在考前做了很多模拟题，但是这些模拟题都是对书上内容的重复，与考试有很大不同，我在考试时没有遇到一道做 过的题。所以模拟题只有两大作用，一是让你掌握知识点，二是让你熟悉考试强度。
我准备考试用了三个月的时间，考试资料是找同事借的，也没有参加什么学习小组，就是看看书，做做题之类的。我在报名和查成绩的过 程中得到了barbara chin的很多帮助，在此表示感谢。