01
学习
按领域编排的结构化课程，紧接着用针对性测验当场检验你刚读过的内容。
每题作答后附详细解析
// cissp 备考 — cbk 全部 8 大知识域
一次通过
一次通过
CISSP® 认证。
从基础知识回顾到高级情境题：完全还原考试格式的练习题，每次作答后附详细解析，并按知识域精确跟踪你的学习进度。
0
题目
0
覆盖知识域
0
模拟考试
CAT
自适应考试
// 考试大纲
八大知识域，按考试权重分布。
题库覆盖完整 CBK，比例与官方考试一致（ISC2 大纲，2024 年 4 月生效）。
D1
安全与风险管理
16 %
D2
资产安全
10 %
D3
架构与工程
13 %
D4
网络与通信
13 %
D5
身份与访问管理（IAM）
13 %
D6
安全评估与测试
12 %
D7
安全运营
13 %
D8
软件开发安全
10 %
当前题库：4298 道原创考试风格题目，从知识回顾到高级情境 — 持续扩充中。
// 学习方法
三步训练法。
三个环节层层递进：先打牢基础，再补齐薄弱环节，最后在真实条件下完整演练一遍。
02
瞄准
每一次作答都计入你的分领域得分。追踪会指出薄弱环节；你只在那里复习，不做无用功。
CBK 八大领域的详细得分
03
应考
模拟考沿用真实考试的自适应机制：答对一题难度上升，答错一题难度回落。
8 套模拟考 · 题库共 4298 道题
// 双语方法
用母语理解理论，用 CBK 的语言训练。
考试提供五种语言——英文、西班牙文、德文、日文和简体中文——所以你可以用中文应考。不过自适应（CAT）形式只有英文版：其他语言的考试并非自适应。这里的题目暂无中文版，以英文训练：英文是 CBK、其缩写和整个领域文献的语言，而一个大写单词——BEST、FIRST、MOST——就足以改变正确答案。按这种写法训练，对两种版本都管用。
术语表中，以你的语言
Chain of custody
Digital forensics
随时可在设置中调整 —— 题目则以英文呈现，暂无中文版。
术语，练在真正要紧的地方
即使你用中文应考，缩写和 CBK 词汇仍是英文；难度既在知识里，也在句子里。只有按 ISC2 原本的写法去读题，才能真正习惯它的措辞。
理论，不再额外耗神
密码学、网络架构、风险管理：一边啃艰深概念、一边辨认外语，会耗掉考试并不会还给你的注意力。所以课程和记忆卡都用你的语言。
官方术语，绝不丢失
术语表以每个概念的英文名称建立索引，再用你的语言解释：「证据保管链」在这里仍归于 chain of custody——正是考场上你会读到的那个词。
目前：226 个课程小节、318 条术语表词条和 398 张记忆卡为中文 —— 而 4298 道题目以英文训练，暂无中文版。
// 博客
三年考生实录，凝练成 33 篇指南。
CAT 机制、备考方法、背书流程、失败与重考：过去三年数千名考生的亲身讲述。没有捷径，只有数据及其局限。
// 价格
总有一款适合你的目标。
免费开始，随时升级到完整访问。CISSP® 考试费用为 ¥5,400——一次通过，全力以赴。
体验版
¥0永久
试用学习方法。
- 完整领域 1（课程 + 卡片）
- 每天 20 道题
- 基础进度跟踪
月付
¥138/ 月
完整访问，无需承诺。
- 全部 8 个领域，完整题库
- 无限自适应（CAT）模式
- 完整课程 + 判断题卡片
- 各领域详细统计
最受欢迎
年付
¥698/ 年
≈ ¥58/月——赠 2 个月。
- 包含月付全部内容
- 无限次限时模拟考试
- 智能间隔复习
- 每日目标、联赛与成就
通关版
¥1198一次性
终身访问，直至通过。
- 包含年付全部内容，终身
- 个性化复习计划
- 辅导与考试陷阱
- 新功能优先体验
以人民币计价的上线优惠，含税。安全支付即将上线。
// 常见问题
开始之前。
准备 CISSP 需要多长时间？
根据我们梳理的考生经验帖，出现最多的时长是 2 到 4 个月，投入约 200 至 250 小时。一到三周的速成确实存在，但只见于有 10-20 年从业经验的人。
刷题方面，通过者多数做过 1 000 到 3 200 道题 — 但真正拉开差距的不是刷了多少题，而是有多少错题被真正复盘。四个阶段的详解（法语）→
考试在第 100 题停止，是好兆头吗？
都不是。停止只说明自适应算法已达到判定的置信度：我们的经验帖中既有 100 题通过，也有 100 题未通过，还有 105 题和 150 题通过的记录 — 超过 100 题并非坏事。
700/1000 的通过线同样不是正确率：每道题按难度加权。正确率一半也可能通过，正确率 80 % 也可能不通过。停题究竟意味着什么（法语）→
考试过程中一直觉得自己要挂，正常吗？
正常 — 这甚至是我们收集的经验帖中最鲜明的共同点：许多通过者都描述了考试途中笃定自己要挂、最后却发现通过了的经历。
这种感觉对结果没有任何可靠的指示意义，正反皆然，而且结束页面从不显示结果。为什么这场考试会让人有这种感觉（法语）→
真的需要「像管理者一样思考」吗？
这是我们的经验帖中被重复最多的建议，也是争议最大的：支持者仍占多数，但相当一部分考生认为它被高估 — 还有两位自称 ISC2 命题人的参与者明确否定。
真正留下来的不是「选最不技术的答案」，而是遵循题干自己给出的业务需求：成本、期限、合规、RTO。最高赞的定义（法语）→
在这里我会遇到哪些类型的题目？
与真实考试一致的两个层次混合出现：一类是来自课程的直接知识题（定义、模型、公式 — ALE、Bell-LaPadula、RPO 等）。
另一类是更高级的情境题，需要你以安全负责人的思维在多个貌似合理的选项中选出最佳答案 — 题干中一个大写词 BEST 或 FIRST，就足以改变正确答案。如何读懂题干关键词（法语）→
题目是什么语言？
考试提供五种语言——英文、西班牙文、德文、日文和简体中文——所以你可以用中文应考；采用自适应（CAT）形式的是英文版。这里的题目暂无中文版，以英文训练：英文是 CBK 及其缩写的语言，按这种写法训练，对两种版本都管用。
界面、课程、术语表和记忆卡为中文；解析目前提供英文、法文、西班牙文、德文和日文。
认证需要五年工作经验吗？
需要：ISC2 要求在 CBK 八大知识域中至少两个域累计五年工作经验，可凭学历或认可的认证抵扣一年 — 仅一年。职位名称中没有「安全」二字同样被接受，前提是能拆解为可对应各知识域的具体工作。
经验不足也可以先参加考试，成为 ISC2 准会员（Associate of ISC2），之后补足经验。至于背书（endorsement），据我们收集的经验帖，通常在提交后四到六周获批。经验要求与背书（法语）→
准备好拿下你的认证了吗？
从一次 10 题的练习开始，你的分域成绩就在另一端等着你。