CISSP考試心得 – 黃國良(Ken)

Amicliens Wall of Honor
機會是留給準備好的人!
~ 黃國良(Ken), 志工教練, CISSP, CCIE R&S, CCNP, CCNA, CCNA Security, RHCE

老師好,以下是我的上課與考試心得分享,再次謝謝老師的指導(還是覺得 100 題通過像做夢一樣)

動機

因過往的工作都在金融產業居多,而自身的職業又是以網路為主,因此碰觸到資安相關的議題與法遵要求也特別多,自己也一直不斷地在這個過程中對資安有更多的興趣以及想精進相關的專業知識,但一直缺少系統性地學習與吸收方式與管道。

目標

基於前述的動機,因此想透過課程的方式幫助自己學習與成長,而最好的驗證方式就是透過考取證照的方式來證明自己,於是便立下了要考取 CISSP 的目標

準備過程

  1. 報名:透過在網路上搜尋以及上過不同培訓機構課程的朋友分享,最終覺得 Bruce老師的教學方式(小班制+志工教練團)最適合我,因此便於 2021/10 聯繫 Bruce 老師報名 2022/01 的課程
  2. OKR:在上課的過程中我以 OKR 的方式準備,將例如課前預習課後複習、Bruce老師的 QOTD 番茄鐘練習等等,每一個 key result 都輔以時間進度來督促監督自己是否如期完成。
  3. Scrum:Bruce老師的志工教練團也會於每一天(1-4)進行 Daily Scrum 讓大家維持學習的節奏與感覺,以及每週五的 Sprint Review 更能讓大家練習整理當週所學以及得到志工教練們的回饋
  4. QOTD:課程結束後的時間則是以完成 QOTD 的模擬測驗並詳細瞭解 Bruce 老師在每一題的每一個選項所給予的詳細解說,在作答的過程中使自己了解每一個選項的對與錯以及背後的知識點。
  5. OPT+OSG:而官方出版的 OSG 除了依照 Bruce老師的指導詳讀一遍,之後便以工具書的方式在 QOTDOPT 的作答中輔以使用,將細的知識點藉此補齊。
  6. 讀書會:在學習的過程中也有幸和同期上課的學員們在課後之餘以讀書會的方式,線上現場的方式彼此討論與分享各類的議題與知識,以集眾人之力的方式學習也能幫助自己省下許多時間
  7. 志工教練團 Review:在完成 QOTD 的模擬測驗後便開始向 Steven 總教練Joy 副總教練Jimmy 教練Paul 教練Alex 教練Neo 教練以及 Tommy 教練等進行一對一的 Review,透過每位教練的專業背景知識以及擅長的 domain(對應到考試的八大 domain),即使相同的議題也都能有不同觀點的收穫,而更多的是能讓自己有對象能練習講解、輸出不論是心智圖exam outline 等等,都能更有效地檢視自己的不熟與不足之處。
  8. 利害關係人:因上課期間六日幾乎是整天課程,而平日也有許多安排的學習進度要跟上,因此得到利害關係人的全力支持就更為重要,故平日每天約有 2-2.5 小時可以學習;假日則有約 6 個小時左右的時間。

考試

我是選擇英文版本的考試,故 Bruce 老師常提醒要以 150 題/180 分鐘的目標調整自己的答題節奏與時間。在考試當下的答題節奏與時間的掌握也是以此為前提。在歷經 100 題/115 分鐘的答題後提前出場並通過考試。

感謝與心得

感謝 Bruce 老師的教導,以及 Steven 總教練Joy 副總教練Jimmy 教練Paul 教練Alex 教練Neo 教練Tommy 教練的時間與協助、同班的學員們一起共學共好,以及最重要的是我的老婆(利害關係人)的全力支持。

CISSP 的考試難度與一般技術類的考試相比,難在需要對於管理的觀念融會貫通外,亦要對技術相關的知識有所了解,並能以管理者的角度(身為 CISO)與思維輔以政策制度技術等方式來看待並解決資安相關的議題。技術的知識能夠透過詳讀書本或者自身相關的專業知識滿足,而最重要的觀念若也能融會貫通(以 CISO 的高度)後,我想在這個學習上課考試的過程中,將如 Bruce 老師所說的在報名課程並立下目標的那一刻,考試的通過將會是可以預期的必然結果。通過考試來證明與驗收自己的學習成果外,對我來說更興奮也有成就感的是自己能夠往專業的資安人士,特別是成為 CISO 的道路上,邁出穩定而有信心的一步了!


編輯備註:

當初一開始與Ken連繫時,就對他的決心及目標管理有很深刻的印象!他的目標是希望報名2021/11月班的課程,然後在隔年1月的農曆年前通過考試。但由於2021的11及12月班都已額滿,所以只能請他先報名2022年的1月班。由於他所展現的決心及明確的目標,重視實體互動及小班制的WUSON課程第一次破例讓學員線上旁聽,也就是讓Ken能先線上旁聽11月班的課程,之後再重聽1月班的實體課!

原本我認為線上旁聽缺乏互動,效果可能有限。但Ken相當有紀律,把旁聽課程當作正課上,原本1月班的課程反而變成是複習為主。這樣的決心、目標、紀律及高效的學習方法與共好精神,讓Ken可以在不到三個月的時間就能順利達標摘金!

Ken的成功經驗,也再次為我們立下了一個學習的標竿! 在這邊除了再次恭喜Ken順利摘金,也要歡迎並感謝他加入WUSON志工教練團,一起延續互助共好的的文化!台灣需要1500位CISSP!讓我們一起努力、一起成功!共創美好的未來!

Leave a Reply