“軟考”成就了很多人的夢(mèng)想，當(dāng)然，包括我！

從信息系統(tǒng)管理工程師、到信息系統(tǒng)項(xiàng)目管理師，再到信息安全工程師，一路走來，品嘗了失敗的沮喪和成功的喜悅。成績(jī)和證書固然讓人欣喜若狂，但都只是一個(gè)簡(jiǎn)單的數(shù)字和一本輕輕的紅本子，讓我收獲最大的，是從“軟考”中學(xué)到了非常系統(tǒng)管用的知識(shí)（不止是it，還有處事的新本領(lǐng)），足讓我受用終生，沒有經(jīng)歷過“軟考”的朋友，或許沒有這種感受！

信息系統(tǒng)項(xiàng)目管理師，已經(jīng)有許許多多取得輝煌戰(zhàn)績(jī)的前輩同仁講述了兩樣許許多多的經(jīng)驗(yàn)秘籍，堪稱典范，敬請(qǐng)參考和細(xì)細(xì)品味“信管網(wǎng)”論壇的精彩征文帖子吧！我在此文要說的，卻是2016年11月新開考的“軟考”新專業(yè)——信息安全工程師（中級(jí)）。

按“信管網(wǎng)”征文的“老傳統(tǒng)”，先自曝成績(jī)，再細(xì)說經(jīng)驗(yàn)！

一、與信息安全工程師結(jié)緣

自三年前備考信息系統(tǒng)項(xiàng)目管理師開始，我就有常上信管網(wǎng)的習(xí)慣，盡管此證已取得兩年有余，仍是喜歡有空閑時(shí)上信管網(wǎng)逛逛，看看最新的消息、歷年的真題（至今仍是軟題庫付費(fèi)用戶），尤喜看論壇里面的帖子特別是征文的帖子，看到精彩處便留言幾句（要是遇到作者留下資料下載地址就順便把資料也存到網(wǎng)盤里，呵呵）。

就是在2015年下半年的某一天，我從信管網(wǎng)上得知2016年要開考信息安全工程師。初步了解此專業(yè)的來龍去脈和社會(huì)需求后，便決定備考。

二、備考之路前半段——白費(fèi)的“無用功”

信息安全工程師的第一版考試大綱在2015年下半年就出了，前面it基礎(chǔ)部分與網(wǎng)絡(luò)工程師大同小異，后面部分才可算是信息安全專業(yè)知識(shí)，頓感信心大增，因?yàn)閭淇歼^項(xiàng)管，很多知識(shí)可以略略復(fù)習(xí)，不用花太多時(shí)間，主要是后面信息安全專業(yè)部分弄好就行！二話不說，馬上上當(dāng)當(dāng)買了兩本《信息安全技術(shù)》和《信息安全保障》，埋頭讀起來。那時(shí)還是2015年年末，官方教程還沒出呢！

然而，風(fēng)云突變，一個(gè)晴天霹靂！啥事？往下看便知。

三、備考之路后半段之“彷徨等待”

來到2016年上半年，有一天，信管網(wǎng)上公布了信息安全工程師新考試大綱（就是所謂的“2016年版”），一看頓時(shí)傻了眼，原來舊大綱中it基礎(chǔ)部分幾乎刪減殆盡，取之以更深更多更系統(tǒng)的信息安全專業(yè)知識(shí)，多數(shù)還是我見都沒見過的（如什么信息隱藏、安全模型之類），同時(shí)發(fā)現(xiàn)，幾個(gè)月來看的兩本書（如上文述），內(nèi)容實(shí)在太淺太少，根本連新大綱的一半內(nèi)容可能都沒有，此時(shí)已到五月末，如何是好？繼續(xù)看那兩本書吧，感覺對(duì)備考用處不大，還可能浪費(fèi)寶貴備考時(shí)間，不看吧，官方教程還沒出，白等也不是辦法。于是在彷徨等待中度過了整個(gè)六月份，這期間只是簡(jiǎn)單的看了下軟考網(wǎng)絡(luò)工程師教程里的網(wǎng)絡(luò)安全部分，復(fù)習(xí)沒有一點(diǎn)進(jìn)展！

直到七月二日收到到官方的《信息安全工程師教程》。為什么我會(huì)記得這么清楚，因?yàn)閺奈逶碌灼鹞姨焯焐锨迦A大學(xué)出版社網(wǎng)站查看官方教程是否已出版，可惜中間有幾天工作忙落下了，到六月二十八日上去看時(shí)，官方教程已在銷售（不是說七月才出版嗎？看來中國(guó)的出版業(yè)要反省一下），馬上點(diǎn)進(jìn)購買鏈接（進(jìn)的是清華大學(xué)出版社的天貓專營(yíng)店），下單付款！

四、備考之路后半段之“重整旗鼓”

官方教程總算買到了，103元（沒記錯(cuò)的話），八百幾十頁，比項(xiàng)管的還厚得多呢！不管三七二十一就往下翻，越往下翻越著急，感覺看等于沒看，內(nèi)容多而雜，有些內(nèi)容根本就理解不了。這樣混混沌沌的狀態(tài)到了八月份，看到信管網(wǎng)上開了輔導(dǎo)培訓(xùn)，反復(fù)思量了好幾天，還是信用卡辦的分期付款報(bào)的班！

信管網(wǎng)的信息安全工程師培訓(xùn)原來只有錄播的視頻，后半段才安排了幾次考前直播課。開始的時(shí)候，我感覺沒有預(yù)想的好，老師講得也似乎同官方教程那般枯燥無味，但客觀講聽老師的講課和看老師的課件就不用再怎么看教程（可能老師講得太啰嗦了），官方教程卻斷斷續(xù)續(xù)地直到考試還沒看完。

拿到試卷的時(shí)候，發(fā)現(xiàn)很多知識(shí)在培訓(xùn)里老師講過卻拿不準(zhǔn)，比如防火墻這塊，老師強(qiáng)調(diào)過的，這時(shí)感覺有點(diǎn)后悔，因?yàn)槁犝n時(shí)候常打瞌睡聽不進(jìn)去，早知這樣就該耐著性子認(rèn)認(rèn)真真聽下去，唉，得對(duì)不起自己的銀子吧。

這次能幸運(yùn)通過，客觀講是“運(yùn)氣+培訓(xùn)”的結(jié)果，可能也與以前自己務(wù)考項(xiàng)管積累下來的功底有些許關(guān)系吧。從這第一次信息安全工程師考試來看，備考要注意如下幾條：

一、識(shí)記的知識(shí)點(diǎn)多，計(jì)算設(shè)計(jì)類的少（這點(diǎn)跟項(xiàng)管一樣）。之前很多考友以前有網(wǎng)工甚至網(wǎng)規(guī)的底子會(huì)好過，其實(shí)錯(cuò)了，網(wǎng)工里面很多深的內(nèi)容（比如用命令來設(shè)置防火墻）信安根本不用考，而信安要考的多數(shù)內(nèi)容網(wǎng)工根本沒有。

二、不要在密碼學(xué)的幾個(gè)加密算法、信息隱藏和安全模型上花費(fèi)過多時(shí)間。這類題很少的，雖然難度較大，但就算全放棄也不會(huì)影響太多成績(jī)，該放棄的時(shí)候就該放棄（數(shù)學(xué)基礎(chǔ)好的除外）。

三、答題時(shí)學(xué)會(huì)“找茬”法。尤其是下午考試，比如要你找出某個(gè)認(rèn)證過程的缺陷，你就得假設(shè)自己是個(gè)黑客，如何下手去對(duì)這個(gè)過程進(jìn)行攔截、假冒等等，這樣就可以答出幾點(diǎn)來。

四、全面復(fù)習(xí)和識(shí)記是關(guān)鍵。信安這次是第一次考試，沒有什么真題可以讓你“題海戰(zhàn)術(shù)”，更何況以后的出題在內(nèi)容的取舍和側(cè)重點(diǎn)上都會(huì)不同。

五、持之以恒不怕勞苦才是備考的王道。無論你是自學(xué)備考，還是參加培訓(xùn)，都不要指望輕松過關(guān)，當(dāng)然，參加培訓(xùn)會(huì)有老師給你總結(jié)和指點(diǎn)迷津，少走一些彎路，但這卻絕不等于你就可以給人家少些努力。