2013 CISM prep guide

本文是一份由Wale Micaiah制作的个人无偿贡献，目的是为了帮助第一次参加CISM（Certified Information Security Manager，认证信息系统安全经理）考试的考生思考如何制定计划以及更好地准备CISM考试。文档中提到了CISM考试的四个领域：信息安全管理（24%）、信息风险管理与合规（33%）、信息安全项目开发与管理（25%）和信息安全事件管理（18%）。并且强调了第二领域需要更多的关注。 我们可以从文档中提取出制定学习计划的基本知识点： 1. 明确目标：文档的开头提出了一系列问题来帮助考生自我反思，比如为什么选择CISM而非其他考试？是出于对知识的渴望、声望还是金钱？了解考试的合格分数线、设定个人目标并为之全力以赴。 2. 支持与牺牲：对于已婚或者有伴侣的考生，需要和配偶进行沟通并确保得到他们的支持。同时，考生必须暂时放弃一些活动以集中时间和精力在备考CISM上。 3. 学习方式的选择：考生可以选择自学，也可以选择参加学习中心的课程。文档的作者倾向于自学，但也提到了学习中心作为学习的另一种选择。 4. 学习计划的制定：文档给出了一份为期三个月的学习计划，这份计划详细到周和日，涵盖了所有CISMDomains的复习。考生需要在每天的睡眠时间之外，抽出时间进行学习。 关于CISM考试，文档中提及了必须掌握的关键知识点： 1. Task statements（任务陈述）：是指在CISM的工作实践中，候选人必须知道如何执行的任务。这是CISM职位实践中的关键部分。 2. Knowledge statements（知识陈述）：是指CISM候选人必须有深入理解的知识领域。这些陈述构成了CISM认证的基础。 此外，文档还推荐了一些复习资料，包括CISM官方复习手册和一些补充材料，例如NIST（National Institute of Standards and Technology，美国国家标准技术研究院）发布的系列出版物。 文档还提到了CISM考试的四个领域，每个领域都有具体的百分比权重，反映了各个领域的考试比重，使考生能更清晰地了解哪些内容需要重点学习。其中，信息风险管理与合规领域占据了最大的比重（33%），表明该领域需要考生付出更多的学习精力。 总体而言，这篇文档给出了一个详尽的CISM考试备考指南，包括了学习计划的制定、自我反思、学习资源的选择、任务与知识陈述的理解和应用，以及如何合理分配时间进行学习。通过这份指南，考生能够更好地组织自己的学习活动，从而有效提升通过CISM考试的几率。