溫習攻略
CISP 四星期溫習計劃：按知識域分配時間
上完授權課程後，怎樣在四星期內溫完十大知識域？附每週時間表、題目比重及考前一星期安排。
香港的 CISP 課程大多為 30 至 45 小時，十個知識域平均每個只有三至四小時課堂時間。課程完結後通常約一個月就要應考，怎樣用這段時間把十大知識域溫好？以下是一個按知識域分配的四星期溫習計劃，適合在職考生每天約一小時溫習。
四星期總覽
管理基礎
技術核心
工程與評估
模擬及重溫
第 1 週：先建立管理框架
信息安全保障和信息安全管理是其他知識域的基礎，先弄清保密性、完整性、可用性三要素，以及 ISMS 的 PDCA 循環。同週處理網絡安全監管，因為法律名稱、施行日期及等級保護級別需要反覆記憶，越早開始越好。這部分可配合網絡安全法與等級保護 2.0 圖解一起溫習。
第 2 週：攻克技術題
支撐技術的密碼學題目比重高，先掌握加密、簽名分別用哪一把密鑰（見密碼學必考圖解）。網絡通信安全宜以 OSI 分層為主線，把防火牆、IDS、IPS、VPN 放回各自的層次；計算環境安全則集中常見 Web 攻擊的成因及防禦。
第 3 週：工程、評估及業務連續性
這四個知識域偏重流程，題目常問「最恰當的做法」或「第一步應該做甚麼」。溫習時把每個流程畫成步驟圖：安全開發生命周期、風險評估流程、應急響應步驟及災難恢復等級。業務連續性要分清 RTO 與 RPO，並記熟 GB/T 20988 的六個災難恢復等級。
第 4 週：模擬測驗及重溫
最後一星期做兩次完整的 100 題限時模擬，每次後按知識域統計錯題，找出正確率最低的兩個知識域集中重溫。考前兩天只溫記憶題：法律施行日期、國家標準編號及各種等級的定義。
每天一小時怎樣用
練習時間應多於閱讀時間。CISP 題目常把兩個相近概念放在選項中，只讀筆記容易以為自己明白，做題才會發現混淆的地方。每次答錯，把原因寫成一句，例如「RPO 管數據丟失，不是恢復時間」，考前重溫這些句子最有效。
用數據找出弱項
溫到第二週，就應開始記錄每個知識域的正確率。正確率低於七成的知識域，代表考試時可能失分最多，第四週應優先重溫。用練習 App 按知識域做題，可以直接看到各知識域的答對比例，不必自己逐題統計。
時間不夠怎麼辦？
