谷安202208期CCSP学员：安先生
我一直就职于国内网络安全乙方，自2014年接触云安全后，一直希望能获取一个比较官方的云安全从业水平的资格证书。
在横向比较了如腾讯云、华为云、阿里云以及国外如亚马逊云认证后，在没有明确就职意向的情况下，选择了ISC2的认证资质CCSP，看重了它更具广谱性且含金量高。
在精读过程中，按照官方给的 CBK 做知识脑图，并将书中给出的案例、重点提示、考试相关内容以及讲义中标出的重点记录在脑图中。
每学完一个CBK，就使用Official Practice Test的对应CBK的题目进行知识掌握测试（每个CBK约100-150题）。
对于做错的题，或者是自认为知识点不牢固的题，就标下来，并对照脑图和书中原文进行对照，强化记忆。
衡量自己的正确率，如果能够达到80%以上的正确率，那么基本上就是知识点掌握的已经比较好了。再对其中仍然存在错误的题目关联的原书中知识点，进行强化记忆。
#
定义题（约20%）
少量的基础定义题（20%左右），拖拽题也算在这种题型中。
这种题只要知识点掌握的牢固，就是送分题。基本上看明白了是定义题，那么就10秒钟以内过一道题。
场景题（约70%）
大量的场景题，基本上占到了70%以上，时间主要是消耗在这种题型上。
一个场景题会涉及多个知识点，而且选项中没有非常明显的Distractor。
所以最好的方法就是看清楚题干给的条件，看清楚提问是找最合适的还是最不合适的，然后逐一排除错误选项，剩下的那个即使不是心目中最好的方案，那也就是这个选项了。总结一下：
看清题干，找条件（比如是IaaS/PaaS/SaaS？给定的行业是什么？或者直接说出了最关注的是什么安全性？），然后提问是选择最合适的，还是最不合适的；
排除法，找那些选项中提到的技术名词或概念，与题干给出的条件符合或不符合的地方，排除掉，剩下的就是正确选项。
看一道题，可以先看4个选项，如果都是比较简单的词汇，那么基本上就是定义题；如果是短语，而且题干较长，那么就是场景题。
还有能一眼看出来是试验性质的题（比如考到了Serverless这样相对较新颖的云服务形式），这种题遇到了就是看知识面了。不过这种题目数量很少。
确实有一些题目，没有涵盖在讲义中或教材中，这就需要考验个人平常在工作中接触到的知识积累和经验积累了。
中文翻译比较水，有一题让选择最可能带来巨大问题的选项。中文是：下列选项中最关注的问题是什么？而英文是：which poses a significant issue。按中文就是正向思维，看哪个最正确。按英文原文，那就得选最有问题的是哪个。所以我的建议是，每道题都更谨慎些，都看一下英文原文，毕竟提交答案进行到下一道题之后是无法回头的，反正时间够用，就谨慎为上。
