首先要理论联系实际。学习信息安全知识一定要联系实际。要把书上介绍的知识拿到实践中去检验。边学习边思考，结合本单位的实际信息安全管理情况，找一找本单位在该项问题上存在哪些不符合要求的问题，并在工作中改进。

其次是全面复习，重点掌握，切忌猜题、YT。信息安全工程师考试涉及的安全知识都特别的多，范围非常广泛。实际上不可能每一个人对所有的行业都熟悉，总有不知道的地方，而考试几乎每章每节都要考，每个行业都要考。所以要对大纲要求的重点进行重点掌握。但如果采取猜题、YT的方式，必然会导致考试猜中的几率特别小，一旦没有猜中，就很难通过考试。

再次是可以参加考前培训。由于每个人都有不懂的行业，如果完全自学必然很费力，也不可能真正地全部搞明白。参加考前培训，一方面老师站在宏观角度，把自己学习的零散知识点串联在一起，容易全面掌握所学的安全知识，掌握答题技巧;另一方面自己自学时没有搞懂的知识点，通过老师讲解也会搞明白。信管网作为专业信息安全工程师网站就是非常不错的选择。

最后是要制定计划，合理安排学习时间。俗话说“预则立、不预则废”。注册安全工程师考试，教材厚，知识点多，而从报名到考试的时间非常短，加上大多数人都是在职人员，在家里也是上有老，下有小的，因此学习时间就显得格外少。制定学习计划，合理安排学习时间就特别重要。一旦计划制定出来后，不管什么原因，每天都必须坚持看完所要学的内容，做完所要做的事情。信管网预祝各位考生顺利通关!