gorm：

“軟考”成就了很多人的夢想，當(dāng)然，包括我！

從信息系統(tǒng)管理工程師、到信息系統(tǒng)項目管理師，再到信息安全工程師，一路走來，品嘗了失敗的沮喪和成功的喜悅。成績和證書固然讓人欣喜若狂，但都只是一個簡單的數(shù)字和一本輕輕的紅本子，讓我收獲最大的，是從“軟考”中學(xué)到了非常系統(tǒng)管用的知識（不止是it，還有處事的新本領(lǐng)），足讓我受用終生，沒有經(jīng)歷過“軟考”的朋友，或許沒有這種感受！

信息系統(tǒng)項目管理師，已經(jīng)有許許多多取得輝煌戰(zhàn)績的前輩同仁講述了兩樣許許多多的經(jīng)驗秘籍，堪稱典范，敬請參考和細(xì)細(xì)品味“信管網(wǎng)”論壇的精彩征文帖子吧！我在此文要說的，卻是2016年11月新開考的“軟考”新專業(yè)——信息安全工程師（中級）。

按“信管網(wǎng)”征文的“老傳統(tǒng)”，先自曝成績，再細(xì)說經(jīng)驗！

一、與信息安全工程師結(jié)緣

自三年前備考信息系統(tǒng)項目管理師開始，我就有常上信管網(wǎng)的習(xí)慣，盡管此證已取得兩年有余，仍是喜歡有空閑時上信管網(wǎng)逛逛，看看最新的消息、歷年的真題（至今仍是軟題庫付費用戶），尤喜看論壇里面的帖子特別是征文的帖子，看到精彩處便留言幾句（要是遇到作者留下資料下載地址就順便把資料也存到里，呵呵）。

就是在2015年下半年的某一天，我從信管網(wǎng)上得知2016年要開考信息安全工程師。初步了解此專業(yè)的來龍去脈和社會需求后，便決定備考。

二、備考之路前半段——白費的“無用功”

信息安全工程師的第一版考試大綱在2015年下半年就出了，前面it基礎(chǔ)部分與網(wǎng)絡(luò)工程師大同小異，后面部分才可算是信息安全專業(yè)知識，頓感信心大增，因為備考過項管，很多知識可以略略復(fù)習(xí)，不用花太多時間，主要是后面信息安全專業(yè)部分弄好就行！二話不說，馬上上當(dāng)當(dāng)買了兩本《信息安全技術(shù)》和《信息安全保障》，埋頭讀起來。那時還是2015年年末，官方教程還沒出呢！

然而，風(fēng)云突變，一個晴天霹靂！啥事？往下看便知。

三、備考之路后半段之“彷徨等待”

來到2016年上半年，有一天，信管網(wǎng)上公布了信息安全工程師新考試大綱（就是所謂的“2016年版”），一看頓時傻了眼，原來舊大綱中it基礎(chǔ)部分幾乎刪減殆盡，取之以更深更多更系統(tǒng)的信息安全專業(yè)知識，多數(shù)還是我見都沒見過的（如什么信息隱藏、安全模型之類），同時發(fā)現(xiàn)，幾個月來看的兩本書（如上文述），內(nèi)容實在太淺太少，根本連新大綱的一半內(nèi)容可能都沒有，此時已到五月末，如何是好？繼續(xù)看那兩本書吧，感覺對備考用處不大，還可能浪費寶貴備考時間，不看吧，官方教程還沒出，白等也不是辦法。于是在彷徨等待中度過了整個六月份，這期間只是簡單的看了下軟考網(wǎng)絡(luò)工程師教程里的網(wǎng)絡(luò)安全部分，復(fù)習(xí)沒有一點進(jìn)展！

直到七月二日收到到官方的《信息安全工程師教程》。為什么我會記得這么清楚，因為從五月底起我天天上清華大學(xué)出版社網(wǎng)站查看官方教程是否已出版，可惜中間有幾天工作忙落下了，到六月二十八日上去看時，官方教程已在銷售（不是說七月才出版嗎？看來中國的出版業(yè)要反省一下），馬上點進(jìn)購買鏈接（進(jìn)的是清華大學(xué)出版社的天貓專營店），下單付款！

四、備考之路后半段之“重整旗鼓”

官方教程總算買到了，103元（沒記錯的話），八百幾十頁，比項管的還厚得多呢！不管三七二十一就往下翻，越往下翻越著急，感覺看等于沒看，內(nèi)容多而雜，有些內(nèi)容根本就理解不了。這樣混混沌沌的狀態(tài)到了八月份，看到信管網(wǎng)上開了輔導(dǎo)培訓(xùn)，反復(fù)思量了好幾天，還是信用卡辦的分期付款報的班！

信管網(wǎng)的信息安全工程師培訓(xùn)原來只有錄播的視頻，后半段才安排了幾次考前直播課。開始的時候，我感覺沒有預(yù)想的好，老師講得也似乎同官方教程那般枯燥無味，但客觀講聽老師的講課和看老師的課件就不用再怎么看教程（可能老師講得太啰嗦了），官方教程卻斷斷續(xù)續(xù)地直到考試還沒看完。

拿到試卷的時候，發(fā)現(xiàn)很多知識在培訓(xùn)里老師講過卻拿不準(zhǔn)，比如防火墻這塊，老師強調(diào)過的，這時感覺有點后悔，因為聽課時候常打瞌睡聽不進(jìn)去，早知這樣就該耐著性子認(rèn)認(rèn)真真聽下去，唉，得對不起自己的銀子吧。

這次能幸運通過，客觀講是“運氣+培訓(xùn)”的結(jié)果，可能也與以前自己務(wù)考項管積累下來的功底有些許關(guān)系吧。從這第一次信息安全工程師考試來看，備考要注意如下幾條：

一、識記的知識點多，計算設(shè)計類的少（這點跟項管一樣）。之前很多考友以前有網(wǎng)工甚至網(wǎng)規(guī)的底子會好過，其實錯了，網(wǎng)工里面很多深的內(nèi)容（比如用命令來設(shè)置防火墻）信安根本不用考，而信安要考的多數(shù)內(nèi)容網(wǎng)工根本沒有。

二、不要在密碼學(xué)的幾個加密算法、信息隱藏和安全模型上花費過多時間。這類題很少的，雖然難度較大，但就算全放棄也不會影響太多成績，該放棄的時候就該放棄（數(shù)學(xué)基礎(chǔ)好的除外）。

三、答題時學(xué)會“找茬”法。尤其是下午考試，比如要你找出某個認(rèn)證過程的缺陷，你就得假設(shè)自己是個黑客，如何下手去對這個過程進(jìn)行攔截、假冒等等，這樣就可以答出幾點來。

四、全面復(fù)習(xí)和識記是關(guān)鍵。信安這次是第一次考試，沒有什么真題可以讓你“題海戰(zhàn)術(shù)”，更何況以后的出題在內(nèi)容的取舍和側(cè)重點上都會不同。

五、持之以恒不怕勞苦才是備考的王道。無論你是自學(xué)備考，還是參加培訓(xùn)，都不要指望輕松過關(guān)，當(dāng)然，參加培訓(xùn)會有老師給你總結(jié)和指點迷津，少走一些彎路，但這卻絕不等于你就可以給人家少些努力。

信管考友：
厲害！

c++：
服氣，說實話，我也想去考，就是沒有題做支撐沒底。

原文地址：http://m.xiexiliangjiufa.com/bbs/ShowForum-622731-1.htm