我應該是目前為止老師唯一的香港學生

好好地作一個Developer不是不好嗎? 為何會轉到資訊安全這個地方?

大學畢業後 第一份工作用到的程序就是PHP和一些比較傳統的網站製作
當時心想著，一定要找找另類的東西去學，才可提升自己，升職加薪
過了一陣子，我進入了香港一間比較大的solution vendor
當時吸引我的就是Ruby On Rails這個東西，於是我就不斷地鑽研
甚至遠赴台灣，參加社群聚會交流
這個東西為我帶我的不只是知識，還有被前老闆叫回巢的幸運際遇
但一年後，我遇到了樽頸，有點兒停滯不前

突然間，我接到了一個電話。原來是一個來自和人力仲介獵頭公司的小妹妹
一接通電話她就說 金融科技公司正在招聘Ruby On Rails Developer。
當時我就絕情地掛線，拒絕了她。
然後這個小妹妹鍥而不捨地追問，最後還當上了朋友。
再過一陣子，想轉換環境的感覺越來越強烈。
我就整理一下自己的履歷表，然後發送出去了。
在一連串Interview的過程中，公司的HR竟然推介我嘗試去見Security Researcher…
我當時的第一個反應就是我應該不能勝任，根本沒有足夠經驗呢!
然後，經過一輪解釋。原來他們就是想請一些由Developer想轉軌道的人，讓他們有機會接受Static application security testing (SAST) 的訓練從而進行Security Assessment。
還記得在Final Interview前，仲介公司的小妹妹弄了一個錦囊給我–––，當中有––––

OWASP Top Ten Web Application Security Risks (代碼安全上的十大風險)。

實在託她的鴻福，我成功過了Interview，進入了資安的世界。
如是者，當這份工作一年後，公司CISO，就建議我嘗試考取CISSP認證了。

第一次準備

在亞馬遜購買了CISSP Official Study Guide (OSG) 後，我開始嘗試閱讀。
海量般的英文再加上優柔寡斷漫無目標的學習方式，我看了差不多整整半年還沒有走出Domain 1,2。當中的Asset Security, Risk Management Framework，簡直對於我來說就是外星語言。如是者，在11/2020我受夠了這種緩慢的進度決定先刷卡報下名4/2021來(沒有目標，談什麼也是假的)。我就排下期內不斷地用了四個月進行了只看書，在新年後就進行刷OPT題目的過程，然後就上路了…
作錯了的題目，不懂的觀念，只能囫圇吞棗背下來…
還記得在考試前的一週，我每一天也在冒汗…
除了冒汗外，竟然被我上網發現老師的QOTD題目!
我嘗試作了幾條，再看了解釋
再來說服自己實際考試不是那麼深入的…不要Overkill…
考試前一天與老師聊天了一會，很害怕fail。

當然，第一次嘗試就是失敗了FAIL，只有Domain 1和8 Above Proficiency Level…
眼見身旁的同事很多也有CISSP這類型的資安證照，再看見他們將那本書看一看用兩個星期就能成功考取，BC/DR他們當作是common sense，那時看著那張自己的FAIL的紙，心裏也不是味兒，十分沮喪…

浴火重生

幸好我遇見一個好老闆~
第一次嘗試失敗之後，CISO反而安慰我希望我休息一下，勸我不好再盲目地報名考試了，考取成功固然好，然而當中的學習過程最為重要。

在我再次啟動這個CISSP考試準備的Project，我回想起Bruce老師
再遇上，七月是開遙距班，我不用買機票到台灣上課(雖然也是不可能因為COVID19)，經過一日的考慮後卡刷下來就報名了!!!!

準備方式

先經過7月連續四個週末的上課，總共六天全天的課程。
老師的課程簡直就將壓倒駱駝的最後一根稻草一條一條地解開。
Security and Business function alignment, Risk Management, Asset Management, Security Engineering, Cryptography, Assess Control, Networking的演繹精湛紮實，一聽就懂
實在有叫人一上完課就考試的衝動!!!!
再加上由上課當天開始的Daily Scrum，每週五的Weekly Sprint Review…
直至考試當天也沒有停下來…

在此要特別鳴謝Tommy教練 你的毅力令我佩服

上完課後，老師就不斷地每一日催促各位同學報名…
當時心想著，錢既然也給了，課程上完了，不論如何都要實戰一下
參加這個課程不把CISSP考過，就等於去健身室只沖涼一樣
再加上，我實在受不了老師的每一天的催促，然後就報名考試衝刺了~

坦白說，準備考試的過程是十分辛苦孤燥乏味的
衝刺期間和教練作8 Domains的review，實在叫我救命
還記得初初，明明知識點我有看過了，偏偏對著Exam Outline我卻什麼也說不出
我差點兒想延遲考試了，幸好Tommy教練鼓勵我要我堅持下去
然後之後的review就越作越順…
再加上臨近考試，Joy教練的追問力度特別加強
自問作問題的時候 也會將concept煎皮拆骨地訓練思維
但竟然遇見這些追問: 題目在問什麼? 簡直叫我窒息
但是在最後我竟然被潛移默化地自行為自己進行追問

考前一天

實在十分不好意思打攪了星期五的Sprint Review
老師特意為我進行了一小時的Final Review，我當時緊張到什麼也答不出來，垂頭喪氣
老師鼓勵我說你有十分大的機會PASS 會不會PASS 你準備的時候和態度已經決定了
當時心想會不會是這樣
不要因為我付費上課說一些話令我開心好不好!
我要的是聽真話!
我的天啊，竟然有人說: 當你不懂題目的時候就想光榮時刻
“光”榮時刻???????? 是不是把東西忘清光的時刻? 是不是被洗腦了?
當時我對這句十分懷疑，但是從會議中，我也緊張得說不出什麼來了。

大奇蹟日

我是考下午的。十時正起床，打開電腦在家筆記和心智圖看了九個字。
然後就出發到考場，我提早都差不多九個字到達，考場的姐姐問: 要不要提早開始?
心想 其實應該做的已經做了 再看多半個鐘只會增加自己的緊張感。
最後，我去一去洗手間然後就開始考試。
“光”榮時刻!!!! 是的! 作答時候我真的把自己很努力記下來的東西忘清光。
因為這個考試測試的就是你實際的能力，只有一步一步地紮實解答問題。
回答完一條，就不要再想那一條。
利用一些答題技巧，穩打穩紮地，把答案找出來，Submit
如是者，重複了大約100次

電腦竟然中斷了我的考試，我心想我付了六千蚊港幣，我竟然坐得兩個鐘有冇搞錯呀，點解你唔畀我搭多一題點解你唔問我?

不論考試結果，如何都要接受現實。
走出去，收拾行李取結果吧。
考場的姐姐從打印機中拿下結果紙，然後檢查一下列印結果，微笑一下再給我

` We are pleased to inform you that you have provisionally passed the Certified Information Systems Security Professional (CISSP) examination. . . .`

莫非這個就是傳說中的“光榮時刻”!!!
在那時開始 我終於知道了感受了明白了
這就是“光榮時刻”!

我真的開心到跳起 一年來的心魔夢寐 終於解決了!
當我考過之後我明白“會不會PASS 你準備的時候和態度已經決定了”
親身的體驗 比別人說的更為有力

後記

我十分認同老師的另一位學生Ethan所說的:

“當你取得CISSP的招牌, 那才是你的資安理論備受挑戰的開始.”

This is the start of journey!

在此也特別鳴謝我公司的CISO 和人力仲介獵頭公司的小妹妹
亦特別鳴謝當初給機會我的上司

給準備考試的人:

我相信每個人進入考場都會經歷“光榮時刻”
但是是哪一種呢?
是不是把東西忘清光的時刻?
還是考試成功踏出第一步的哪種?
你準備的時候和態度已經決定了!

作題目時請你Due Care你的解題技巧 and Due Diligence 你的單點知識
思考重於一切!

你就能 Due Diligence 地 PASS，走出考場門口

若果真的不好運FAIL，不要氣餒
今次唔得，唔代表將來唔得!

編輯備註:

再次恭喜Kelvin順利通過CISSP考試，英文版考試100題光榮出場！

WUSON Private School強調高互動的教學方式，因此堅持以實體課程為主，而末推出遠距班。然而今年五月台灣因疫情爆發，六月及七月班改成以網路遠距教學。我們很榮幸、也很有緣份的收到來自香港的Kelvin的報名，他的確是WUSON第一位來自香港的學員。

含淚播種，必歡呼收割！Kelvin的決心與態度，在他決定報名WUSON的CISSP課程時，就已決定了今天能成功摘金的結果！通過CISSP考試沒有僥倖，只有紮實地走過如Kelvin所說的”十分辛苦孤燥乏味的”準備考試的過程，才能迎向成功的光榮時刻！

前人種樹，後人乘涼！Kelvin的成功除了自己的努力外，WUSON的志工教練團隊及學員們的共好精神也是重要的因素之一。大家除了一起創造了成功的結果，更共同經歷了成功的過程！Kelvin對WUSON共好文化的肯定，是對我們教練團隊最大的鼓勵！

謝謝教練團所有教練的無私分享與大力協助，尤其要謝謝Tommy用流利的廣東話幫Kelvin review，謝謝Joy助理總教練犀利而有效的提問，謝謝Dennis教練大力幫忙review，謝謝Paul教練、宸賓教練、Albert教練及教練團所有教練在班群組及大群組的分享與支援！最後，要特別感謝Steven總教練的大力相挺，為我們的教練團及SCRUM打下成功的基礎！

台灣需要1500位CISSP! 讓我們繼續為這個共同目標一起努力、一起成功!