技术标签： 网络安全
【cissp考试总结 20240325 通过】
一. 学习篇
我定目标考CISSP证书是从23年10月份开始的，当时买了上下册的AIO教材看了一段时间，发现这个考试的知识覆盖范围太广了，想自己准备却没有好的学习方法，效率低下，感觉这么自己学下去会走弯路，于是在11月底报名了铭学在线的CISSP认证在线辅导服务。 我利用业余时间，每天大约学习1-2小时，核心备考时间大概4个多月，终于考过，还是很开心的。
分享一下自己对教材的学习。我网上购买了纸质版AIO 教材第9版和OSG教材的第8版，其中AIO教材看了一遍， OSG教材看了2遍。 对比这两套教材，个人还是更喜欢OSG。AIO教材的优点是对安全八大领域章节分布很清晰，每个领域有各自独立的章节； 而OSG有21个章节，每个章节可能会映射一个到多个安全领域。AIO的的特点是相对描述详细，举的例子也比较多，这对理解概念有帮助；OSG更加简洁精炼，对我而言更容易掌握要点，因此我在阅读OSG上投入了更多的精力。 另外，OSG教材每个章节之后的考试要点和课后习题都总结的挺好的，我一般都仔细阅读它们来巩固和验证学习成果。我学习教材时按照老师的要求，对每个领域做思维导图，思维导图不需要很详尽，它能帮助自己更好的熟悉知识框架。
按照学习平台的学习计划，我完成了通读阶段与精读阶段的任务，在这个过程中，为自己打下了知识的的基础。个人体验这阶段还是挺漫长，不过还是坚持下来，每天进步一点点，还是比较充实的。虽然我买了纸质书， 但是由于工作原因，带本厚书不方便，我主要还是用的pdf电子书, 这样在电脑中检索关键字也比较方便， 对于重要的知识点， 我都会在电子书中标记出来。
冲刺阶段，是提升最快的阶段，之前学习的章节的内容，时间长了记忆可能会淡忘， 冲刺阶段刷题可以综合的考验对每个领域知识点的掌握程度。 我在冲刺阶段模拟考试刷题的步骤是这样的， 1) 不参考资料，独立做完一套模拟题，考试后查看自己的成绩，按照答案仔细分析自己做错的原因，分析的时候，把自己认为没有掌握好的概念关键字记录下来。 2)对于记录的关键字，仔细阅读教材中对应的知识点并深化理解。 这个过程可以举一反三: 比如这个概念在其他章节如何应用， 或者这个概念在教材中附近同类知识点，由点及面，促进融会贯通。
二. 考试篇
文章浏览阅读1.1w次，点赞7次，收藏34次。vue-grid-layout的使用、实例、遇到的问题和解决方案_vue-grid-layout
文章浏览阅读218次。然后连接一个数据源，就会在下面自动产生一个添加附件的组件。把这个控件复制粘贴到页面里，就可以单独使用来上传了。插入一个“编辑”窗体。_powerapps点击按钮上传附件
文章浏览阅读264次。(1) Abstraction (抽象)(2) Polymorphism (多态)(3) Inheritance (继承)(4) Encapsulation (封装)_"object(cnofd[\"ofdrender\"])十条"
文章浏览阅读133次。删除node_modules，重新npm install看是否成功。在 package.json 文件中的 scripts 中加入。修改你的第三方库的bug等。然后目录会多出一个目录文件。_修改 node_modules
文章浏览阅读883次。【代码】【】kali--password:su的 Authentication failure问题，&sudo passwd root输入密码时Sorry, try again._password: su: authentication failure
文章浏览阅读1w次，点赞13次，收藏97次。整理5个优秀的微信小程序开源项目。收集了微信小程序开发过程中会使用到的资料、问题以及第三方组件库。_微信小程序开源模板
文章浏览阅读128次。Centos7最简搭建NFS服务器_centos7 搭建nfs server
文章浏览阅读1.2k次，点赞2次，收藏3次。前言mybatis在持久层框架中还是比较火的，一般项目都是基于ssm。虽然mybatis可以直接在xml中通过SQL语句操作数据库，很是灵活。但正其操作都要通过SQL语句进行，就必须写大量的xml文件，很是麻烦。mybatis-plus就很好的解决了这个问题。..._mybaitis-plus ruledataobjectattributemapper' and 'com.picc.rule.management.d
文章浏览阅读325次。EECE 1080C / Programming for ECESummer 2022Laboratory 4: Global Functions PracticePlagiarism will not be tolerated:Topics covered:function creation and call statements (emphasis on global functions)Objective:To practice program development b_eece1080c
文章浏览阅读53次。被同机房早就1年前就学过的东西我现在才学，wtcl。设要求的数为\(x\)。设当前处理到第\(k\)个同余式，设\(M = LCM ^ {k - 1} _ {i - 1}\) ，前\(k - 1\)个的通解就是\(x + i * M\)。那么其实第\(k\)个来说，其实就是求一个\(y\)使得\(x + y * M ≡ a_k(mod b_k)\)转化一下就是\(y * M ...
文章浏览阅读1.3k次。首先，问题是如何出现的？晚上复查代码，发现一个activity没有调用自己的ondestroy方法我表示非常的费解，于是我检查了下代码。发现再finish代码之后接了如下代码finish();System.exit(0);//这就是罪魁祸首为什么这样写会出现问题System.exit(0);////看一下函数的原型public static void exit (int code)//Added ..._android 手动杀死app,activity不执行ondestroy
文章浏览阅读894次。Q: SylixOS 版权是什么形式, 是否分为<开发版税>和<运行时版税>.A: SylixOS 是开源并免费的操作系统, 支持 BSD/GPL 协议(GPL 版本暂未确定). 没有任何的运行时版税. 您可以用她来做任何 您喜欢做的项目. 也可以修改 SylixOS 的源代码, 不需要支付任何费用. 当然笔者希望您可以将使用 SylixOS 开发的项目 (不需要开源)或对 SylixOS 源码的修改及时告知笔者.需要指出: SylixOS 本身仅是笔者用来提升自己水平而开发的_select函数 导致堆栈溢出 sylixos