到哪里为自己的 CISSP 找到免费 CPE

BrightTALK、SANS 虚拟峰会和 ISC2 会员面板上的内容：这就是社区首先推荐的三大 免费来源，三年来的回答稳定得惊人。其余的——播客、大会、其他证书——属于补充。 一项活动是否符合条件、归入哪一组，取决于 isc2.org 上发布的 CPE Handbook——讨论中就有一个 20 小时 在事后被从 A 组重新归入 B 组的案例。

有一点需要开门见山地指出：这里记录的所有来源都是英文的，三年的存档里没有 引用任何中文 CPE 来源。因此，维持证书在实践上以听和读都能应付英文为前提。

社区最推荐的来源是哪个？

BrightTALK，没有像样的竞争对手。这是下意识的答案，有时甚至不附加任何说明：

“BrightTALK. Nothing else.”

译文：“BrightTALK。别无其他。”

主要好处在于自动记账：只要填写了会员编号，ISC2 赞助的频道就会把 CPE 直接记入 账户。讨论中提到的频道有 ISC2 Think Tank、Knowledge Vault、APAC Secure Webinars 和 Security Briefings，后者还有一个 EMEA 版本。

有两点保留意见反复出现。第一是注册之后随之而来的大量商业推销，以至于大家分享的 建议是专门用一个电子邮箱地址去注册。第二是自动记账被描述为时灵时不灵：大多数 时候管用，但并非每次都管用。

哪些来源会自动把学分记入 ISC2 账户？

有三类比较突出：BrightTALK、SANS 虚拟峰会，以及 ISC2 内部的内容（会员面板上的 测验和网络研讨会）。其中一个帖子里评分最高的评论，谈的正是 SANS 峰会：

“SANS virtual summits are my main source of CPEs. They’re free, always high quality and they register your CPEs with ISC2 automatically”

译文：“SANS 虚拟峰会是我 CPE 的主要来源。它们免费、质量一贯很高，而且会自动 把你的 CPE 登记到 ISC2。”

以下是被提及的免费来源，量级和等待时间均按讨论中报告的情况列出。

来源（免费）	CPE 量级	入账所需时间
BrightTALK，ISC2 赞助频道	每小时网络研讨会 1 个	自动，若邮箱与账户一致约需 1 周
SANS 虚拟峰会	每场两天的峰会 12 到 15 个	自动，需要多久未说明
ISC2 会员面板的网络研讨会	据一条评论，足以覆盖全部 120 个	15 到 45 天
ISC2 Insights 测验	每份测验 2 个 A 组学分，每年约 6 份	15 到 45 天
播客	每小时收听 1 个	手动申报
Microsoft Learn（SC-200、SC-300 学习路径）	一条学习路径约 40 个	手动申报
ISO 27001 Lead Auditor，免费培训	约 11 个	手动申报
FutureCon，凭免费入场码	每月约 10 个	手动申报
SECON，ISC2 新泽西分会，线上	5 个	手动申报
Black Hills / Antisyphon 每周网络直播	每小时 1 个，提供证书	手动申报
厂商和专业杂志的网络研讨会	每小时 1 个	手动申报
志愿服务、写作、本地分会会议	不定	手动申报

测验值得特别一提：它们计入 A 组，尝试次数不限，一年内有六份左右可做，也就是 毫不费力的十来个学分。它们唯一的缺点是登记要等，最长可达 45 天。

有一条评论对 ISC2 内部内容说得更进一步：

“The webinars that are available to you in your membership dashboard are enough to earn all 120 cpes”

译文：“你会员面板上可用的那些网络研讨会，足以拿满全部 120 个 CPE。”

参加一次大会能拿多少 CPE？

大会是第二大类来源。它们的单位时间产出最高，但并非都是免费的。

活动	免费或收费	CPE 量级
ISC2 Security Congress	讨论中未说明	一次约 70 个
DefCon	讨论中未说明	20 到 32 个
BSides	讨论中未说明	8 到 16 个
SecureWorld	收费，提到 320 美元	12 个
FutureCon	凭入场码免费	每月约 10 个
ISC2 新泽西分会的 SECON	免费，线上	5 个
本地分会会议	通常免费	不定

在证明材料方面，大会并不要求什么形式：一位在 DefCon 之后被抽中审核的会员讲述， 他提交了自己在现场所发帖子的截图，申报的 35 个学分获得了认可。

播客、书籍和视频真的能算数吗？

能，算作自学，社区把它们归入 A 组。有三档播客经常被提到：Security Now、 Darknet Diaries 和 Paul’s Security Weekly。

有两点实际考虑比较突出。首先，申报是一集一集地做的，这也解释了为什么大家偏爱 长节目——一档每周两小时的播客，同样的录入次数能产生更多学分。其次，写一段简短 摘要作为证明材料就够了：一位被抽中审核的会员讲述，他提交了“一张 Spotify 的 截图作为证明文件，并且被接受了”。

同样的原则适用于书籍、文章、白皮书和培训视频。收费平台也经常被提到：花 10 美元 左右买到的二十多小时的课程，或者某个在线培训订阅——有会员这样写道：

“I binged probably 80 CPEs worth of LinkedIn Learning last year”

译文：“去年我一口气刷了大概相当于 80 个 CPE 的 LinkedIn Learning。”

能把另一张证书转换成 CPE 吗？

这是回报最高的路子之一。备考一项证书算作学习，取得证书本身也可以申报——条件是 它发生在取得 CISSP 证书之日以后，也就是 endorsement 获批 并缴纳年费之后。观察到的量级是：一张云厂商的入门级证书大约 40 个 CPE。

“My plan is to get one new certification per year. I just recorded my AWS SAA for 40 CPEs.”

译文：“我的计划是每年拿一张新证书。我刚把我的 AWS SAA 申报为 40 个 CPE。”

同一机制还有两个免费的变体被提到：Microsoft Learn 的学习路径，完成一条大约可得 四十来个学分；以及一门约十一小时、可免费参加的 ISO 27001 审核员培训。

实操训练平台属于同一类，区别在于需要付费订阅才能关联 ISC2 账户：

“Sign up to hackthebox and link your isc2 membership #. Every machine you pwn goes towards your cpe […] I’ve already earned 250 out of 120 cpes during my first year”

译文：“去 Hack The Box 注册，并关联你的 ISC2 会员编号。你攻下的每一台机器都会 计入你的 CPE。……我第一年就已经在需要 120 个的情况下挣到了 250 个 CPE。”

还有一个同类平台被提及，其学习路径“每条值 40 到 50 个 CPE”，超过四十小时的申报 也顺利通过了。

怎样快速补上落后的周期？

讨论中有两种典型的求救：一位会员处在周期第三年，零学分，还剩十个月；另一位在 应有的 120 个里只有 1 个学分。两种情况下，回复都指向同一套方法。

1. 连轴看自动记账的网络研讨会，以 BrightTALK 为首，先打下一个无需手动申报的 底子。
2. 安排一两场免费的虚拟峰会，每场两天可带来 12 到 15 个学分。
3. 如果日程允许，瞄准一个高产出的活动：光是 ISC2 年度大会一项，就能带来超过 半个周期的量。
4. 追溯申报自取得证书之日以来已经做过的事：阅读、播客、内部培训、符合 B 组 条件的职业会议。
5. 尽早做 ISC2 会员面板上的测验，因为它们登记入账要等很久。

这些讨论表明补救是有效的。它们同样表明了不补救的代价： 证书丢失的那些案例 最后都以重考告终——也就是要为一次新的尝试付费，金额见 CISSP 考试价格专页， 还要再花上数周复习，而 重考的经历 把这段时间描述为整个过程中最难熬的部分。

学分要多久才会入账？

讨论中只有两个时间有确切数字，而它们已足以指导规划。BrightTALK 的自动记账约需 一周，前提是所用的电子邮箱地址与 ISC2 账户一致。ISC2 的测验和网络研讨会则在 15 到 45 天内记账。

由此得出的结论很简单：不要指望周期的最后几周。为一个 12 月 31 日结束的周期 在 12 月底完成的活动，可能要到 1 月才会显示出来。讨论中被分享最多的建议恰好指向 同一个方向，而且胜过任何补救策略：

“My advice to a newly minted CISSP is to try to get all the CPE out of the way as early as you can. After mine was issued, I was able to hit my 3 years' worth of CPE within the first 8 months.”

译文：“我给新出炉的 CISSP 的建议是，尽早把所有 CPE 解决掉。我的证书下来之后， 我在头 8 个月里就完成了相当于 3 年份额的 CPE。”

关于学分计算、A 组与 B 组以及审核如何运作的细节，见 120 学分的计算方式。