准备 CISSP 该选哪些资料？

在通过者中占主导的有四种资料：Destination Certification、Sybex 的 Official Study Guide、Pete Zerger 和 Andrew Ramdayal。下面这份排名基于对三年间考生公开经验分享中提及次数的统计：120 篇较长的通过经历，记作“X/120”；以及获赞最多的 60 篇经验分享，记作“X/60”。

通过者最常提到哪些资料？

资料	提及次数	主流评价	使用时机
Destination Certification（教材、MindMaps、应用、MasterClass）	80/120 · ~25/60	好读，对很多人来说已经够用；几乎一致给到 8-10 分。第 8 域对零基础者偏薄弱	全程；每个域开头看 MindMaps，最后复习时再看一遍
OSG / Sybex（Chapple、Stewart、Gibson）	77/120 · ~17/60	最两极的一种：既被称作详尽的“圣经”，也被称作“催眠药”，打分从 0 分到 10 分	受得了就用来打基础，否则当作针对性参考书。务必确认版次（第 10 版，2024 年）
Pete Zerger（8 小时 Exam Cram、年度增补、100 Topics、Last Mile）	72/120 · ~17/60	最好的免费内容，几乎从未被批评。作为唯一资料深度不足	巩固与最后冲刺；Last Mile 放在最后 2-3 周
Andrew Ramdayal（“50 CISSP Practice Questions”、Udemy 上的 TIA 课程）	68/120 · ~11/60	讲 mindset 的那个视频，“absolutely mandatory”，常被打 10 分	备考后期，考前一天再看一遍
LearnZapp（ISC2 官方应用）	67/120 · ~20/60	知识刷题不错，比真考简单。readiness score 什么也预测不了	每学完一个域之后，作为每日刷题
Quantum Exams	60/120 · ~19/60	对考试推理方式模拟得最好，刻意做得更难。2025 年 5 月起改用自适应引擎	最后 2 到 6 周，打完基础之后
Kelly Handerhan（“Why You Will Pass the CISSP”）	~34/120 · ~8/60	考前一天的仪式，提振信心，不是学习工具	考前一天或考试当天早上
AI（ChatGPT、Claude、Gemini、Copilot）	33/120 · ~13/60	出色的辅导者和错题分析器。绝不能当准备度的裁判，幻觉是真实存在的	全程，作为补充
Luke Ahmed（How To Think Like A Manager）	24/120	分歧很大：有人认为解码题目有用，也有人说“让我想得过多了”	备考中期，当作练习——而不是教条
Mike Chapple（LinkedIn Learning）	21/120 · ~8/60	1 到 3 分钟的视频非常好消化，适合第一遍。常常免费	备考最开始
5 天集训营	19/120 · ~6/60	多数认为是“waste of money”（例外：SANS/Conrad、Training Camp、DestCert 的 MasterClass）	仅在雇主出钱时考虑
Peace of Mind（ISC2 的重考选项）	18/120	被广泛认为能降低焦虑，即使最终没用上	购买 voucher 时
Boson ExSim	15/120	不推荐：过于技术化，“killed my confidence”	可选，仅限技术性很强的人
Pocket Prep	15/120 · ~6/60	记术语还行；与 LearnZapp 重复	手机刷题，中间阶段
ISC2 官方 Self-Paced 课程	6/120	评分惨不忍睹（0.5 分、2 分）：“truly abysmal”	应当避开
11th Hour（Conrad）	2/120 · ~6/60	已过时（成书早于 GDPR），已被 Last Mile 取代	应当避开

还有一些资料出现得更零星，但反馈不错：ThorTeaches、Prabh Nair 的“Coffee Shots”、Gwen Bettwy 及其 People-Process-Technology 方法、免费的 FRSecure Mentor 项目、“Certification Station” Discord、WannaPractice、Memory Palace、Sunflower PDF，以及 Jeffrey Moore 的 GitHub 指南。

该选哪本书？

选择集中在两本书之间，而考生经验分享区分它们的依据，与其说是质量，不如说是读者的性情。

Destination CISSP 以 120 篇中 80 次提及排在第一，评分几乎一致落在 8 到 10 分之间。它的卖点是可读性：这本书就是为了被完整读完而写的。它的弱点是第 8 域，对于从未做过开发的考生来说过于单薄。

Sybex 的 Official Study Guide 以 120 篇中 77 次提及位居其后，是经验分享中评价最两极的一种资料：既被描述成详尽的圣经，也被描述成催眠药，打分从 0 分到 10 分都有。那些用得有收获的人常提到的窍门是：只读“Exam Essentials”部分，其余当成一本字典，在薄弱的域上查阅。有一点没有商量余地：确认版次。考生经验分享明确把一次失败归因于使用旧版 Sybex 学习，而第 10 版出版于 2024 年。

在实际操作中，经验分享里那条通用规则比选哪本书更重要：最多一到两门主资料。“Holding conflicting methodologies will destroy your confidence.”

最好的免费资源有哪些？

被提及最多的五种资料中有两种完全免费，第三种只是部分免费——Destination Certification 的 MindMaps 可自由获取，书和应用则不然。这足以让一份低预算的备考在学习环节上站得住脚。

免费资源	提及次数	作用
DestCert MindMaps（YouTube）	已计入 80/120	每个域的开场与收尾
Pete Zerger：Exam Cram、100 Topics、增补	72/120 · ~17/60	巩固、循环收听、最后冲刺
Ramdayal：“50 CISSP Practice Questions”	68/120 · ~11/60	学习考试期待的推理方式
Handerhan：“Why You Will Pass the CISSP”	~34/120 · ~8/60	考前一天的信心仪式
Mike Chapple（LinkedIn Learning）	21/120 · ~8/60	第一遍过内容；通过图书馆或雇主可免费获取
FRSecure Mentor、“Certification Station” Discord、Sunflower PDF	零星	互助与临考速记卡

关于 Zerger，有一条补充始终会出现：很出色，但作为唯一资料深度不够。免费内容巩固效果很好；替代不了系统性的通读。关于 Ramdayal，有几位考生建议早点看他的视频，而不是留到最后，这样才能把他的推理方式用到之后的所有模拟题上。

该选哪个题库？

两个占主导的题库并不构成竞争关系：它们覆盖两种不同的需求。LearnZapp（67/120，~20/60）是 ISC2 的官方应用，用于每日刷题和逐域覆盖知识点，目标大约是练完 2,000 道题。它比真考简单，只有当你据此下结论时，这才成为一个缺点。

Quantum Exams（60/120，~19/60）被描述为对考试推理方式模拟得最好的工具，并且刻意做得更难——在它上面 50% 左右是正常水平。有两条使用条件反复出现：只在打完基础之后使用，绝不在考前一天才买。

题库	提及次数	用法与注意事项
LearnZapp	67/120	每日刷题；任何 readiness 阈值都不可靠
Quantum Exams	60/120	推理训练，刻意做得更难
Pocket Prep	15/120	与 LearnZapp 重复：二选一即可
Boson ExSim	15/120	过于技术化，“killed my confidence”

在比较百分比之前，有一点必须先说清楚：LearnZapp 的 readiness score 在通过者身上从 48% 到 97% 都有，而 88% 时也出现过失败，这使它不足以充当放行信号。这几个题库上各自观察到的分数区间，详见模拟考试的分数。

这种离散的原因在于考试形式：考试计分并非线性——“This is why people can score 50% on practice exams and pass, and why people who score 80% fail.”在任何平台上，任何百分比都不构成放行信号。唯一有用的进步指标是定性的：能说出另外三个错误选项为什么是错的。

哪些资料多数人不建议用？

资料	提及次数	被否定的理由
ISC2 官方 Self-Paced 课程	6/120	打分 0.5 分和 2 分，“truly abysmal”
11th Hour（Conrad）	2/120 · ~6/60	已过时，成书早于 GDPR
5 天集训营	19/120 · ~6/60	“Waste of money”，SANS/Conrad、Training Camp、DestCert MasterClass 除外
Boson ExSim	15/120	技术难度偏离考试重点
How To Think Like A Manager	24/120	当练习有用，当教条危险

Luke Ahmed 的情况不是被否定，而是意见分裂：这本书有助于解读题目的表述方式，但机械套用在经验分享中被明确与一次首考失败联系在一起——关于这类资料的详细评价，汇总在“think like a manager”类资料评价。至于集训营，就个人自费而言绝大多数人不建议，但有一个明确的例外：如果雇主出钱，取舍就不一样了。

怎样组合这些资料而不至于淹没其中？

在绝大多数成功案例中出现的组合，无论完整还是部分，都归结为四块。

作用	典型资料
学习	Destination CISSP，或求全面则用 OSG
巩固	DestCert MindMaps 和 Zerger 的 Exam Cram，均免费
训练推理	Quantum Exams 和“50 CISSP Practice Questions”
持续维持	LearnZapp 或 Pocket Prep，绝不同时用两个

考生经验分享这样概括它们之间的分工：“OSG builds knowledge, LearnZapp builds reps, QE trains thinking.”框住整体的规则是：限制在一到两门主资料，再辅以多样化的题库；堆资料属于记录最充分的失败方式之一，但也不应因此就依赖单一资料。与之对应的时间安排，详见CISSP 要备考多久。

Cybridia 覆盖的范围有多大？

先说明一点：Cybridia 是我们自己的产品，它没有出现在上面的表格里。所分析的语料来自英语社区，无法为它统计到任何提及——无论正面还是负面。下面写的是它覆盖了什么，而不是它的人气分数。

表格里的资料都很出色，而且各自在自己那一块上都很出色：书负责教，应用负责保持手感，模拟器负责训练推理。Cybridia 的不同之处不在于把其中某一块做得更好，而在于一次覆盖其中六块——下表的每一行，都对应着今天要交给一个独立工具、一份独立订阅的角色。

备考中的角色	Cybridia 覆盖的部分
学习（OSG、Destination CISSP）	8 大知识域的中文课程，226 个小节，其中每个专业术语点一下就打开对应的术语卡片
记忆（记忆卡、Memory Palace、Sunflower）	398 张可按域来刷的记忆卡，以及 318 条中文术语卡片，另可识别 221 个同义词与缩写
保持手感（LearnZapp、Pocket Prep）	4,298 道题，每道都附有解析，说明另外三个选项为何是错的
训练推理（Quantum Exams、Ramdayal、How To Think Like A Manager）	引导模式：整组题目从头走完，逐个选项讲解、不计时，并指出是哪个关键词决定了答案
演练考试当天（模拟考试）	8 套限时模拟考试和一套仿照 CAT 的自适应模式，不能回头
衡量准备度	按 ISC2 量表估算的 1000 分制分数、按域给出的判断，以及覆盖度／正确率雷达图

一个交叉了 14 位专家思路写成的题库

每一派都有自己提出安全问题的方式，而考试把它们都练一遍。这也正是上面的对比表建议同时用几个题库的原因：在考试当天遇到之前，先把自己见过的题目表述范围拉宽。

Cybridia 的 4,298 道题都是依据 ISC2 公开的 CBK outline 原创撰写的，写作时交叉了 14 位不同的 CISSP 专家的思路。这个范围被做进了题库本身，而不是留给考生自己去拼：通常要靠同时订阅好几家才能得到的多样性，这里已经在了。每道题都挂在一个域、一个主题和一个难度层级上，去重并按批次复核——完整方法写在我们的方法说明里。

概念用八种语言，题干用英文

表格里的资料没有一种存在于英语之外。Cybridia 把这两种需求分开处理，因为它们的答案不一样。

课程、术语表和记忆卡——所有属于概念和方法的部分——提供八种语言：英语、法语、西班牙语、德语、意大利语、中文、印地语和日语。题目解析有英语、法语、西班牙语、德语和日语，题干有英语、西班牙语、德语和日语。

考试本身提供中文——与英语、西班牙语、德语、日语并列——所以你并非只能用英文应考。我们的题干目前尚无中文版，默认以英文训练：英文是 CBK 和技术文献的语言。先用中文理解 Bell-LaPadula 模型，再在英文题干里把它认出来，这个组合是任何纯英语资料都给不了的。

一套会作出反应的训练

书和视频负责学习这一块，而且做得非常好。安排复习节奏是另一个范围，这一块由应用来承担。

• 四种模式：自由、引导、仿照 CAT 的自适应、限时模拟考试——同一批题目，四种练法。
• 一条自己会填满的复习队列：做错的、标记的、承认是蒙的题目立刻回来，已经会的过一段时间自己再出现。
• 按域的进度记录，告诉你哪个域已经到位、哪个还要练，而不是给一个什么也决定不了的总体百分比。
• 能撑住的进度体系：8 套按难度逐级解锁的模拟考试，45 项成就，等级、段位和连续天数——足以撑过备考所需的两到四个月。
• 课程和术语表织在一起：课文里带下划线的术语点开就是它的卡片，卡片又指回它所在的小节——概念和它的定义在同一次阅读动作里完成。

这在实际中意味着什么

在考生那里行得通的方案要动用三到四个工具，每一个在自己的角色上都很好，但三套进度记录彼此不通：在其中一个里发现的薄弱域，不会在另外两个里触发任何事情。这并不是在挑这些工具的毛病——它们当中没有哪一个是为了覆盖其他工具而设计的。

Cybridia 是。表格里的六种角色处在同一个地方，共用一套进度记录，课程和术语表用考生自己的语言：这是一个覆盖范围，而不是一个评分。表格里的其他资料在旁边也依然完全有价值——DestCert 的 MindMaps 和 Zerger 的 Exam Cram 免费又出色，Ramdayal 的视频考前一天值得再看一遍，纸质书也仍然是纸质书。Cybridia 省掉的，是自己从六个来源里拼出一条完整备考路径这件事——包括语料所记录的那些备考误区。