打开某书和公众号，随手一搜"CISP好考吗"，十个帖子里八个告诉你：

全是选择题，100道题70分就过，刷两天题就行。

真这么轻松，为什么还有人考了两三次才过？

这篇把题型、难度、备考、报名这几件事拆开讲清楚。

看完再决定要不要报，别让一句好考把你带进坑里。

01 选择题不等于送分题

"全是选择题，闭眼也能过吧？"

先看事实。

考试是闭卷笔试（北京、广州、南京、杭州已试点机考），100道单选题，每题1分，满分100，70分合格，考试时长120分钟。

网上说的这些，都是真的。

70分意味着你要答对七成题目，这可不是及格线，是淘汰线。

"通过率到底多少？"

官方从不公布通过率。

你在网上看到的那些数字，全是培训机构自己宣传的，没有权威出处，别拿它当决策依据。

真实情况是：认真跟完培训、系统复习的人，过的人确实多；裸考、纯靠猜的人，答对四分之一是正常水平，挂得也不冤。

"那到底值不值得考？"

题本身不难，偏概念、偏理论，不考编程、不上手操作。

难在范围：十个知识域全覆盖，你猜不到的领域照样出题。

值不值得，看用途——政企岗位、招投标资质、甲方安全岗，它是硬通货。

范围这么大，100道题到底考什么？接着看。

02 100道题背后，是十个知识域

CISP的考试大纲把信息安全划成十个知识域，从法律到技术到管理全都有。

1. 信息安全保障：安全概念、保障框架、安全模型，整张卷子的地基。
2. 网络安全监管：网络安全法、数据安全法、个保法、等级保护制度，国内特色，技术出身的人容易忽视。
3. 信息安全管理：ISMS体系、风险管理、安全策略，题量大头之一。
4. 业务连续性：应急响应、灾难备份、业务连续性计划。
5. 安全工程与运营：系统安全工程、内容安全、社会工程学。
6. 信息安全评估：风险评估方法、安全审计。
7. 信息安全支撑技术：密码学、身份鉴别、访问控制，另一块题量大头，需要点技术底子。
8. 物理与网络通信安全：TCP/IP安全、无线安全、防火墙、入侵检测。
9. 计算环境安全：操作系统安全、恶意代码防护、数据安全。
10. 软件安全开发：SDL安全开发生命周期、威胁建模、安全测试。

十个域别均匀用力，那是浪费时间。

技术（密码、认证、访问控制）和管理（ISMS、风险管理）是题量最大的两块，先啃；

然后是保障和工程；法规、评估、运维、物理这些，掌握核心概念就够了。出题偏场景化，考的是"为什么这么做"，不是"背下这句话"。

1. 教材和资料怎么选

官方指定教材是《注册信息安全专业人员培训教材》，中国信息安全测评中心组织编写，报名培训会发。

别自己囤一堆来路不明的讲义，一份教材＋一份机构讲义＋一张思维导图，够用了。

CISP不要求会编程，别被安全两个字吓住。

2. 学习计划怎么排

在职备考，按这个三阶段节奏走：

1. 第一阶段（约两周）：通读教材搭框架，别背细节，搞清楚十个域之间的逻辑关系。

2. 第二阶段（约三到四周）：分域精学，按上面的优先级来，学完一章做一章的章节练习，当天消化。

3. 第三阶段（约两周）：集中刷题，做错题本，最后安排两次模拟考掐时间。

说完了系统学，再说那条被传得神乎其神的捷径——刷题。

03 刷题能过吗？能

这是被反复问的问题，也是不少人栽跟头的地方。答案分两头。

先说过得了的人为什么能过。

CISP是题库抽题，题型又全是单选，刷题确实能把常见考点刷成肌肉记忆。

认真刷两三遍题库的人，确实有不少直接过了。

再说挂掉的人挂在哪。

题库会不定期更新；考试里会出现变体题——题干一样，选项换顺序、换问法。

背下来的题考完就忘，知识点没进脑子，过了也是险过。

所以问题不是"刷不刷"，而是"怎么刷"：

• 按章节刷，别上来就乱序刷整套，配合第二阶段的进度，学一块刷一块。

• 错题本必须做，做错的题回到教材找对应知识点，搞懂再走。

• 每个选项都问一句为什么，对的为什么对，错的错在哪。

• 最后两周模拟考掐时间，100道题120分钟，平均一分钟多一点一道，节奏要提前适应。

题库从哪来，最靠谱渠道——

培训机构配套题库：报名培训都有送，贴合当期考纲，优先用。

题目不在多，在精；不在背，在懂。

学怎么学、考怎么考都说了，最后把报名这关讲清楚——这步最容易被人忽悠。

04 报名前，先把这几件事问明白

CISP由中国信息安全测评中心（CNITSEC）发证。

官网是 www.cstc.org.cn，人员注册栏目里的政策、公告、授权机构名单，都以此为准。网上那些 cisp.org.cn、nisp.org.cn 之类的站点，不少是授权机构或运营中心的服务页面，信息可以看，但涉及报名、费用、考期，一律回测评中心官网核实。

报考条件，满足一条即可：

• 大专学历：4年工作经历
• 本科学历：2年工作经历
• 硕士及以上：1年工作经历

共同要求：近年内至少1年从事信息安全相关工作。

两条必须知道的规定。

第一，CISP不支持个人直接报名，必须通过培训机构统一提交材料，培训本身就是报名的前置环节，绕不开。

第二，考试分两个方向二选一——CISE（注册信息安全工程师，偏技术实施）和 CISO（注册信息安全管理人员，偏风险合规），考试形式一样，按你的岗位方向选。

考试安排：全国33个考点，每个月都有考试，提前约一个月报名。

证书有效期3年，到期续证要完成规定的服务或继续教育，再缴注册费（约500元一年，3年1500元）。

回到开头那个问题：CISP好考吗？

它确实比很多技术认证好考——不考实操、纯选择题、有题库可刷；但它也没好考到能裸考的程度，十个知识域摆在那，70分一道不少。

网上那句"随便刷题就能过"，说对了一半。

刷题能过，前提是你把题刷明白了；系统学也能过，前提是你别均匀用力。