准备考CISAW，又不知道考试考什么、怎么出题、怎么备考？这篇把考试形式、题型结构、各方向考点分布和备考方法讲清楚，照着复习不跑偏。

一、CISAW考试怎么考

CISAW考试不是一张卷子考所有方向，你选了哪个方向，就考哪个方向的内容。但考试的整体形式是统一的，先把基本规则搞清楚。

考试一般在指定考点进行，采用机考或笔试形式，具体看当期安排。考试时长通常是几个小时，时间不算紧，但题量不小，做题的时候别在一道题上纠结太久，先把会的做完，回头再琢磨拿不准的。

题型以客观题为主，包括单选、多选、判断这些。有些方向会加主观题或案例分析，比如风险评估方向可能让你写一段评估分析。整体来说，CISAW考试不是考死记硬背，而是考你对知识的理解和应用。

考试通过之后，成绩合格就能申请证书。证书有级别区分，你考的是哪个级别就拿哪个级别的证。证书有效期和维持要求跟CISP类似，到期要续证，别考完就放着不管。

备考资料主要是官方教材加培训机构的课件和题库。光看教材不够，因为教材写得比较全但重点不够突出；光刷题也不行，因为题目会变，得理解原理。最好的方式是教材加课件加题库三件套结合着来。

考试费是交给官方的，培训费是交给机构的，两笔分开。有些机构的培训费里已经含了考试费，报名的时候问清楚，别重复交。还有个要注意的：考试带什么证件、能不能带计算器、考场纪律怎样，这些考前老师都会通知，按要求准备就行。

考前一周别再学新内容了。把之前的错题过一遍，把高频考点回顾一下，保持状态就行。这时候再去啃没学过的难点，性价比不高，还容易焦虑。放松心态，正常发挥就好。

多选题是最容易丢分的题型，因为多选、少选都不给分。做多选题的时候，先把确定的选上，拿不准的别瞎选。有些选项看起来似是而非，其实是干扰项，仔细读一遍题干就能排除。平时刷题的时候，把多选题单独整理出来，考前重点练。

还有个做题技巧：遇到场景题，先读问题再读题干。场景题一般题干很长，如果你先读题干再读问题，容易忘了题干说了啥。反过来，先知道要问什么，再带着问题去读题干，效率高很多。这个技巧在模拟考的时候就可以练。

二、各方向考试内容差异

不同方向考试内容差别不小。下面这张表把几个主流方向的考试重点列出来，你对照自己选的方向看复习重点。

安全开发方向的考试，技术题占比大。SQL注入、XSS、CSRF这些常见漏洞的原理和防御方法要熟，还有安全开发生命周期SDL的流程。如果你本来就是开发，这些东西不陌生；如果不是，得花时间补编程基础，否则技术题会很吃力。

安全运维方向的考试，贴近日常运维工作。防火墙、WAF、IDS这些安全设备怎么配置和运维，操作系统安全基线怎么做，漏洞扫描和修复流程是什么。有运维经验的人考这个方向会比较轻松，因为很多东西就是你平时干的活。

风险评估方向的考试，框架性内容多。资产怎么识别、威胁怎么分析、脆弱性怎么评估、风险怎么计算，这套方法论要吃透。考试可能给你一个场景，让你按流程做风险分析，不能光背概念，得会套用。

应急管理方向的考试，流程题和场景题多。安全事件发生了怎么分级、怎么响应、怎么溯源、怎么恢复，整个流程要清楚。这个方向对实战经验要求比较高，纯背书容易丢分，因为场景题会变着花样考。

云安全方向是这几年新加的，内容比较新。云安全的责任共担模型是核心，IaaS、PaaS、SaaS不同层面谁负责什么要搞清楚。如果你用过阿里云、腾讯云这些平台，理解起来会快一些；没用过的话，得先补一点云平台基础。

三、备考怎么安排最高效

CISAW考试不难，但也别裸考。安排好复习节奏，通过率会高很多。

第一步，先过一遍教材或课件，建立知识框架。不用一开始就死记硬背，先搞清楚每个章节讲什么、跟其他章节什么关系。这一步大概占总复习时间的三分之一。别贪快，框架搭不牢，后面刷题也是云里雾里。

第二步，做题。做章节练习题，每学完一章就做对应的题，检验自己哪里没搞懂。错题回去翻教材，把对应的知识点重新理解一遍。错题本一定要有，考前冲刺就看错题，比刷新题管用多了。

第三步，做模拟卷。按考试时间掐表做，模拟真实考试的感觉。这一步主要是练手感和时间分配，看看自己做题速度够不够，哪类题花时间多。多选题最容易丢分，多练几套找感觉。

优培东方(广州慧翔企业管理咨询有限公司)的CISAW培训，老师会把教材里的重点提炼出来，哪些必考、哪些了解就行，帮你省掉自己划重点的时间。配套的题库是按方向分类的，学完一章刷一章，考前还有模拟卷。2011年成立，6万多学员，教学经验摆在那。

学习时间上，一般建议提前一到两个月开始准备。如果你每周能拿出五六个小时，一两个月足够了。别拖到考前一周才突击，CISAW考的是理解不是临时抱佛脚。在职备考的话，每天晚上抽一个小时，周末多刷点题，节奏刚好。

优培东方提供两年学籍，这次没过下次免费重学，还有7天无理由退费。报班之前可以先打400-956-6153了解课程安排和备考计划，老师会根据你的方向和时间帮你定学习节奏。也可以上www.hxtdpx.com看看各方向的考试大纲和课程详情。

考试当天，提前半小时到考场，带好身份证和准考证。别迟到，迟到了不让进。考完别对答案，不管感觉好不好，先放松。成绩一般过一两周出结果，过了就等着拿证，没过就准备补考。

复习的时候还有个窍门：把易混淆的知识点整理成对比表格。比如几个常见安全设备的功能区别、几种加密算法的适用场景，这些东西容易记混，对比着记就清楚了。考前翻一遍自己整理的表格，比重新看教材效率高。

在职备考最大的敌人是拖延。今天加班了就说明天学，明天有事了就说后天补，拖来拖去就到考前了。建议你每天固定一个学习时间，比如晚上八点到九点，雷打不动。习惯养成了，学习就不觉得费劲了。周末多刷两套题，一周下来进度就不少。

错题一定要反复看。做对的题说明你掌握了，不用再管；做错的题才是你薄弱的地方。把错题按知识点分类，看看自己哪块错得最多，回去重点补哪块。考前一周把错题本翻一遍，比做十套新题都管用。

还有个技巧：把教材里的重点自己手抄一遍或者在电脑上敲一遍。手抄是最笨但最有效的记忆方法，你写一遍比看三遍记得牢。不用全抄，就抄那些你记不住的概念和公式，抄一遍印象就深了。

另外，考前别熬夜冲刺。熬夜只会让你脑子发懵，第二天考试反应慢半拍。考前一天晚上早点睡，比多看两页书管用多了。考试当天早餐吃好，别空腹上考场，肚子饿了注意力根本集中不了，考试发挥也会大打折扣的。

四、考试常见问题

问题1：CISAW考试通过率高吗？

答1：认真跟着课程学、把题刷完的，通过率不低。裸考或者只听不练的，容易在多选题和场景题上丢分。按节奏复习、多做题，通过率有保障。

问题2：考试没过可以补考吗？

答2：一般可以补考，具体看当期考试安排。优培东方有免费重学政策，这次没考过，下次可以免费跟着再学一遍，不用重新交培训费。

问题3：CISAW教材太厚看不完怎么办？

答3：别整本死磕。跟着课程老师划的重点走，先掌握高频考点，再用题库验证。教材当工具书用，哪里不懂翻哪里，比从头读到尾效率高。

问题4：CISAW和CISP考试内容重叠多少？

答4：基础安全知识部分有重叠，但CISAW更偏方向实操，CISP更偏综合管理。两个考试的侧重点不同，备考时别想当然用一套方法。具体可以咨询400-956-6153。