APS 信息安全专业 一审（英语） 通过

jacklandrin

    其实这是一个不知从何讲起的故事，我上半年报了6月份的雅思，但是听说aps需要排很长时间的队，就在五月底的时候递交了材料，本以为会排到10月去，但雅思考完后被告之最近是aps淡季，不过也没曾想会排多久。
    我本去年10月就辞职，在家学习德语，但后来感觉计算机方向还是学英语授课比较靠谱点，所以才又复习了雅思。就在雅思考完的一周内，同学给我推荐了一个薪水极为诱人的工作，搞IOS开发，于是我毫不犹豫的就去面了个试，结果没曾想轻轻松松就通过了。结果回到了阔别半年多的帝都，工作的第一周，我还在思考出国的意义，貌似很多海归的薪水可能也到不了这个数字，更何况还有继续发展的空间。没曾想，一周之后就接到了审核部打来的电话。细节如下：
问：你是否有海外交换的经历？
答：没有。
问：你是否拥有双学位？
答：没有。
然后我被告知了审核的时间，并嘱咐我带好身份证和笔。
    我当时觉得就凌乱了，因为不知道这么快就排上了，而复习的时间只有两周，而且我还上着班，刚刚入职，很多事情需要去做，也不好意思请假。
    因为我找的是中介，几周内我也被安排了3次模拟练习，至少了解并实践了大致的流程，心理也总算不会太混乱。
由于信息安全专业几乎找不到什么可参见的资料，我只能凭借印象归纳了几门安全专业课的知识点。说白了就是各种攻击和防御的方法以及理论，在这里wikipedia是个很好的助手，因为信安方面的很多名词在我看来都是行业里的黑话，用字典是很难查到的。Abcdv里唯一可参见的信息就是知道有个哥们被问到了密码学，除古典加密算法外，其他的全都被划为了重点。
    话说上着班复习就跟打游击一样，我就坐在技术总监对面，平时英文的资料电脑上开着，估计别人也看不大懂，但是我还要时不时的和旁边的产品经理讨论问题，感觉脑子错乱了一般，大脑在两条不同的公路上行进。我这个人一向不爱自己看课本，更何况我连课本都没有，只有一些英文的复习资料，但是我觉得教别人是自己最好的学习方式，于是我就在我们学校信安专业的新生群里普及知识......给他们讲一遍，然后有人会提出问题讨论一下，思维一下子就变得活跃了，比看书效率高得多。
    不知不觉就到了7月30号，审核的前一天，下班之后坐地铁到了亮马桥，话说我去年的那个公司就在这里，所以也还算熟。先到审核部踩了一下点，一个大娘告诉我他们都下班了，我说我明天审核到这里来看看，熟悉一下。向大娘再见之后进了电梯，看到办公室里出来一个人，貌似是小土，电梯门关上了，我带着一种特殊的心情离开了亮马桥。我觉得这个地方看起来没有传说中这么可怕，反而给我的感觉是奢华和现代。
    第二天，7月31号，审核的日子，早晨6点的闹钟，怀着忐忑的心情坐上了早晨的地铁，一个小时后，到了这个熟悉又陌生的地方。和同样候审的人扯了扯闲天，貌似很少是1审的，有的人只排了一周就排到了，看来最近果然是淡季，向大家求教了些审核的经验，不一会儿也就熟识了起来，感觉整个氛围还是轻松的。到了8点多，我们被叫到了等候室，一个声音很萌的妹子开始给我们讲解注意事项云云，拍照，发信封。我发现大家的审核号并不是连着的，而且我被排到了倒数第二位，当我还在庆幸我不是第一个时，一个老大爷进来把最后一位同学叫走了，妈呀，竟然是倒着来的，这时，一个红头发的胖女人也进来了，并且喊道了我的名字，靠，这难道就是传说中的红灭绝吗？
    她冲我一直微笑，让我存了包，领到了一个小单间内，发了份笔试题给我，上面是德文，下面是英文，并给了一张白纸用来作答。我问她只有一张吗？她说我觉得这足够了。总体上她微笑而和蔼。
    题目不难，与密码学相关，我甚至怀疑是不是信安笔试只有这一套题......过了20min，红灭领来另外一个审核者来作笔试，而把我带到一个稍微大点的屋子里，里面有另外两个人，一个姑娘是记录员，一个是见习审核官，所以算上红灭总共3个人。
    她做了自我介绍，快速的以一问一答的形式把留学目的、目标学校等云云问过，这点基本和论坛里其他关于红灭的对白一致。然后进入专业问题，她首先根据我笔试的密码学问了几个问题，但是她并没有看我的笔试答案，我只是在解释某些问题时，给她看了我算法的过程，进行的细致的讲解。其实我并没有觉得我密码学复习的多好，很多东西都忘了，但是她问到的内容我恰好是会的。然后我看到她会心的一笑，我心中默念“yes”。
   这个问完过后，她拿出了我的成绩单，指的我最低的那科网络安全（61分）问，你这科为啥考这么低。这问题着实很难回答，我怎么会知道为啥考这么低呢。我只好说，我比较擅长实践，但是记忆不是很好。她开始让我阐述这课都学了些什么，我本来想把网络安全中的攻击方式一一列举一下，我说了arp攻击和sql注入，但是她后来制止了我，她说我问的是这课介绍了什么内容？
我说 就是这些内容啊
她说 不，你们应该讲到了网络的结构，防火墙......
我说 好吧，那咱们谈谈防火墙
我打算画图来表示，她说可以，但是我们在这是内网防火墙还是公网防火墙起了争执，是软件防火墙还是硬件防火墙起了争执，我觉得这都不重要，因为我想讲一下防火墙的作用和宏观上的原理，但是她一定要我说明，还要说明防火墙是在服务器内部还是外部。发现德国人还真是较真，这也打乱了我讲解的节奏。这时，我看她有点黑脸了。而且我觉得她英语单词有些发音我确实听不懂，导致我需要她重复几遍，比如other，貌似她不会发th的音，我是听到她语末的else才判断出她的意思，这也造成了我最后aps证书上被注上了语言受限（而且我只提交了CET4的成绩）。
    最后，她问了我毕设，不过她先入为主的打断依然打乱了我的节奏，我想从某个方面切入我毕设的作用和目的时，她总是说她不想听这个，但是我很难直接跟她解释她要听的东西。后来说的技术方面，我说我客户端都可以统一使用xaml，因为我的客户端是用WPF和windows phone开发的，当然，xaml对于这两者是必需品。但是她偏要我说清楚为啥用xaml，我说xaml是门powerful的语言，然后我们便开始争论powerful是否能修饰一门语言，我说美国人都是这么修饰Python的，她再次黑脸，然后又让我对比了一下xaml与html之间的区别。总之，最后话题跑的跟毕设的主题一点关系都没有......
    审完之后，我就觉得我可能过不了了，毕竟感觉自己准备的并不充分，然后还遇上了红灭，谈的也并不愉快。审核完之后，我每天都去aps网站上看，没想到竟然点开之后发现自己过了，真是不可思议。其实有的同学说的对，审aps主要看的是气场，敢于主动的和审核官争辩学术上的问题，让她看的出你不怯场，并且在学术上是有一定水平的。之前还有同学跟我说过，其实这个aps就是找个老外和你聊天，如果你保有一个和别人聊一聊你大学课程的心态，其实也不是很难过，你可以与对方有不同的观点，只要你能阐述清楚其实就是可以的。有人说aps需要背，可能是我上大学时实践能力比较强，很多东西没怎么背还是可以跟别人解释清楚的，但是我在考试方面还是学渣，最后只拿到了2,5的绩点。一审就通过确实让我感觉轻松了不少，同时也希望我的经验能给大家带来帮助。

jacklandrin

自己顶一下，这次雅思又没过，哎。。。

wx_b535PPd5

请问亲可以留一下联系方式嘛~我也是信息安全专业~快考试了！求指导~~~

wx_b535PPd5

请问亲可以留一下联系方式嘛~我也是信息安全专业~快考试了！求指导~~~