准备 CISSP 时该避免的错误

在三年间数千名考生公开发布的经验分享中，有十二个陷阱始终反复出现，其中 120 篇通过经历经过了详细分析。以下按造成的损失排列，每一个都附上应对办法。

排名	陷阱	应该改成怎么做
1	把它当技术考试来准备，而它考的是判断	把每个概念转化成一个决定：负责人会怎么做，为什么
2	全押 mindset 而忽视技术	保住真实的技术底子：抽到的技术题占比波动很大
3	堆资料（resource fatigue）	一到两门主资料，外加多样化的题库
4	用简单题库的分数或 AI 来判断自己的准备度	用错题分析当指标，绝不用百分比
5	把 Official Study Guide 当小说读	只读“Exam Essentials”，其余作有针对性的查阅
6	用过期版次学习	核对版次：OSG 已出到第 10 版，2024 年出版
7	无效的死记硬背和过度准备	记住那些经典考点，然后转向刷题
8	考前一天才买 Quantum Exams，或者买了从不打开	把它安排在最后 2 到 6 周
9	被动地看完整个域的视频	做笔记，紧接着做该域的题
10	失败之后重读教材	转向刷题、错题本和推理训练
11	无限期推迟考试	先预约日期，再复习
12	论坛本身的陷阱	读综述，而不是孤立的“变态”难题

前两个陷阱算方法问题吗？

不算，所以它们在别处讨论。第 1 个陷阱——把一场考判断的考试当技术考试来复习——以及与之对称的第 2 个陷阱，即全押“think like a manager”而把技术撇在一边，属于备考定位的问题，而不是学习安排的问题：它们是经验分享中记录得最充分的两个失败原因，详细分析见为什么会考不过 CISSP。

社区用来对抗这两种偏差的出路只有一句话：“KNOW the material like a technician, then APPLY that knowledge like a manager.”接下来的内容针对问题的另一半——工作方式，另外十个陷阱都藏在那里。

该用多少种资料才不会被淹没？

第三个陷阱在经验分享中有一个专门的名字：resource fatigue。起作用的机制不是数量，而是矛盾——两位作者会教两种处理同一道题的方式，考生于是失去了支点。“Holding conflicting methodologies will destroy your confidence.”反复出现的那条指令简单得近乎粗暴：“pick something and focus on it.”

第九个陷阱是它的一个变体：堆积被动观看的视频时长。在这些叙述中，把整个域“当背景音”听并不算复习；算数的是做笔记，然后立刻接着做该域的题目。

由此得出的规则有两半，而且两半都要记住：最多一到两门主资料，但也不要依赖单一资料。考生经验分享记录了两种失败：一种是堆了五套互相矛盾的方法，另一种是只读了一本书、或者只看了免费视频。落到实处，这意味着用一本书或一门课来学习，用免费资源来巩固，再加上几个题库——多样化在刷题上有用，在方法论上有害。这种组合的细节，见资料横向对比。

为什么不能相信简单题库的分数，也不能相信 AI？

因为两者都没有在衡量这场考试所衡量的东西。计分是自适应的、非线性的，考生经验分享把这一点讲得毫不含糊：“This is why people can score 50% on practice exams and pass, and why people who score 80% fail.”

最能说明问题的例子是常被当作放行信号的 LearnZapp readiness score：它在通过者身上从 48% 到 97% 都有，而 88% 时也出现过失败。它什么也预测不了，也没有任何阈值可以拿来替代它——在其他题库上记录到的分数区间，详见模拟考试的分数。

生成式 AI 存在一个相近的问题。考生经验分享把它描述为一位出色的辅导者——在分析过的 120 篇通过经历中被提及 33 次，典型用法是“像给五岁小孩解释那样讲给我听”以及错题分析——但强调两条边界：它绝不是准备度的裁判，而且它在 CISSP 内容上确实会产生幻觉，已经有人反映过。考生经验分享唯一认可的进步指标是定性的：能说出另外三个错误选项为什么是错的，而不只是正确答案为什么对。

怎样读 Official Study Guide 才不浪费时间？

第五个陷阱是把 OSG 当小说一页页读下去。一位考生的判断很干脆：“the time I spent on it was utterly wasted.”这本书恰恰也是经验分享中评价最两极的一种，在分析过的 120 篇通过经历中被提及 77 次，打分从 0 分到 10 分（满分 10 分）都有——这说明问题更多出在用法上，而不是书本身。

那些用得有收获的人所采用的方法是：读“Exam Essentials”部分，其余当作一本参考书，在做题暴露出短板的那些域上查阅。页数不是目标；覆盖八个域才是。

第六个陷阱三十秒就能解决，但它的代价是一次考试：核对版次。考生经验分享明确把一次失败归因于使用旧版 Sybex 学习，而第 10 版出版于 2024 年。这项核对对所有资料都适用，书和视频都一样：最新一次大纲变更之前的内容仍在广泛流传，而且常常是免费的，这让它们更具诱惑力。

死记硬背什么时候变成了过度准备？

第七个陷阱是无效的死记硬背。在许多叙述中，那些耐心搭建起来的助记法在考试当天根本没有用上。一位考生把自己的 232 小时称作“complete overkill”，而最后一周的倦怠也时常出现。

经验分享中的主流立场是一种平衡：记住那些经典考点——几个端口、几大流程、DRP/BCP、取证步骤、风险管理、SDLC、事件响应——但不要在上面花掉好几周。真正的参考量在另一边，在题目上：练过 1,000 到 3,200 道，集中在 1,000-2,000 道。练过，指的是事后逐题回看，而不只是点过。

第十个陷阱出自同一种本能反应，只是发生在失败之后：重新打开教材从头读一遍。考生经验分享不建议这样做，并给出相反的处方——刷题、错题本和推理训练。完整的操作步骤见CISSP 失败后如何重考。

难度高的题库该放在什么时候？

第八个陷阱是时间安排上的错误，而且它有两种相反的表现形式。考前一天才买 Quantum Exams，必然带来恐慌和失眠：这个题库刻意做得比真考更难，而在离考试只剩二十四小时的时候才看到自己的分数，根本没有时间从中得到任何东西。另一个极端，买了却从不打开，同样没有意义。它的位置在最后 2 到 6 周，打完基础之后，此时犯下的错误才用得上。

这里要说明读这篇文章时需要知道的一点：Cybridia 编写并销售一套 CISSP 备考产品：中文的课程和术语表，加上带解析的英文题库。因此这份排名中提到的工具——LearnZapp、Quantum Exams、DestCert——有一部分是我们的竞争对手。对它们的评价来自考生经验分享，而不是来自我们，但读者应当有机会把这一点考虑进去。

第十一个陷阱结束了时间安排这一部分：无限期推迟考试。“I have been trying to get CISSP for 11 years.”它的解药是全部考生经验分享中被重复得最多的那条建议——先预约日期，再复习，因为“No one ever feels 100% ready. Commit to a timeline and stick to it.”至于最后几天，则只服从一条指令：不接触任何新内容，考前一天休息。而考试进行当中的事情——节奏、第一百题处的停顿、时间管理——属于另一个话题，见考试中的时间管理。

为什么论坛本身也是一个陷阱？

第十二个陷阱针对的是前面所有内容的来源，而在一篇建立在这个来源之上的文章里不提它，会显得不诚实。发到网上的题目是按难度筛选出来的：没有人会去发一道显而易见的题。读得越多的人越会得出考试是一堵墙的结论，而他其实只是在观察一种选择偏差。“Don’t dive too deep into the Reddit echo chamber.”

同样的提醒也适用于在那里流传的通过率数字。原始计数显示有 915 人宣布通过、95 人宣布失败，约合 90.6%——这个数字被夸大了，因为人们更愿意庆祝通过而不是宣布失败。另一头，经常被引用的“首考通过率 20%”出自一条没有来源的孤立帖子。这两个端点同样不可靠，绝不应被当作真实的通过率来呈现。

因此，对这批经验分享有用的读法是看模式，而不是看个案，而被重复得最多的结论始终是关乎个人的：“Focus on your own paper. Some people pass in a week, some in 5 years… Build the plan that works for you, not anyone else.”要制定这个计划，参见该预留多长时间；关于这些来源能支撑哪些结论，参见我们的方法论。