安全工作的记录和传递方式

1，CISSP考试的思路；

2，考试总的重点和难点知识；

3，样题讲解；

课程时长：

共：300分钟，也就是5个小时；

分为：10分钟一个，30个小内容；

CISSP考什么的问题，可以换个问法，ISC2组织希望通过自己认证的人具备哪些知识和能力？

所以CISSP考试内容就可以从大的方面分为两块：

1，能力？对现象分析，对问题的提炼，问题解决方案的评定，优先级的安排。考察的是应用。

A:（归纳法的方式）现象——>安全的分析思路——>解决方案的收集——>方案评估——>优先级的安排；

B:（演绎逻辑的方式）

C: 业务相关，金融的安全设计和互联网的安全设计完全是两个思路；

D: 安全管理和和组织规划的能力。

2，知识？专有名词，**实践，架构，模型。考察的是记忆。ISO27001的死板套用和实施就是一个知识，但是不是一个能力。

我们可以说百度知道很有知识，但是不能说他很有能力。

考题的方式：（CISSP的情景提比较多，一个情景就是一个现象，然后在这个情景的基础上发问，所有的知识点都在这里面体现。）

难点：

1，不了解思路；

2，知识点连不起；