CISSP考試心得 – 邱建華 (Billy Chiu)

感謝生命中的 每一個失敗
~ 邱建華 (Billy Chiu), CISSP, PMP

感謝生命中的 每一個失敗

因為失敗,讓我看清自己的不足
並了解 自己
所以每個大失敗或小失敗,都是大成功或小成功的累積

失敗
只是暫時停止成功,但不代表你會永遠失敗
重點是有行動才能突破困境
改變命運

為什麼要考CISSP

很多人問我:你是業務為什麼要去考CISSP,理由非常簡單,想從業務的角度去連結看資安。自己在遠傳電信待了將近17個年頭,對於Data center或是communication網路等電信領域並不陌生,也有銷售過資安設備和相關solution,但對於資安,心中的仍然非常好奇,想要從不同的角度去了解,期待能發現並擴展自己的學識領域。

而公司同事Alex杜Benson廖,告訴我想要去考CISSP,於是就一起參與報考CISSP,展開考試之旅。

考試失敗

     我們從六月份開始上課,六月班的同學都很厲害,天賦異稟,課還沒有上完,班上的光速王子-大Ray就已經考上,接著陸陸續續大家也都都考過,當時心中壓力蠻大的。

第一次考試日期是在10月20號,但不幸的於考前一個禮拜我確診了,這真的真的讓我很沮喪,就覺得都已經準備好了,卻因此沒有辦法參與考試。

     我Covid-19的症狀是嚴重的,確診的前三天,都躺在床上沒辦法動,還有喉嚨痛、發燒等症狀。身體恢復後,重新暖機時起課本,開始做題目,自覺已經ready,並於11月20號去參加考試。

那時我的同學Jeremy和我一起去考,我拿到成績單,馬上翻過來一看,哇!真的是很震驚,成績單上不合格的幾行字,深深的打擊我的自信,八個domain中,我有將近5個domain是有問題的,接著我走出考場時,Jeremy看著我,認為我應該也是和他一樣通過考試,但我告訴他我沒過,然後我就看到他把他心中通過考試的喜悅,和臉上的笑容隱藏壓了下來。他怕我難過,陪我從考場慢慢走到捷運站,當時6月班的心情真的是很強烈的對比,他pass而我沒pass,一個成功一個失敗,但同學們真的很友善貼心,都有兼顧到我的感受。

藉口與逃避

     忙碌的工作像往常一樣,一直出差、標案、拜訪客戶、報告、開會…等,檢視當時的自己,那時只想把忙當成一種藉口,不想再去碰觸CISSP。

這就是一種人性,逃避不想面對,害怕失敗,雖然家人老婆朋友鼓勵我,focus再全力衝刺,但我用忙來當藉口掩藏心中的恐懼。

     我當兵是空降特戰,在傘兵訓練的時候,讓人最害怕的是什麼時候呢?一般人會以為是跳下去的那時候,其實傘兵感到害怕的不是跳下去的那一刻,而是等待的時候,當看著同伴一個個跳出去的時候,會開始胡思亂想與擔心害怕。

     那時六月班的同學、公司的同事、老師與教練一直都很關心我,會問我狀況與下次何時考試,但我都用忙當藉口推託,當時的我就向遠離高飛的風箏,但是慶幸的是我並沒有離開WUSON,與CISSP沒有斷開連結,似乎還是有一條線仍然牽絆聯繫著。

就這種半逃避的狀況下,在十二月份時接到了一通Line的訊息

問:你有空嗎。當時我不太清楚知道對方是誰,對方的頭像,好像見過,好奇心的驅使下,
我:有空。
當她問:什麼時候要考?我才想起是倚君Silience,我們聊了蠻多,
她問:你是不是和我有同樣的感覺?
我:什麼樣的感覺?
她:不知道題目在講什麼,不知道選項的意思。
我:對!

她也是一樣的感受,經過她的鼓勵,我才下定決心要訂下考試日期,所以就重新報考訂下了2月24日的考試日期。

重心開始

     元旦的那天我去爬了馬拉邦山,並對自己有一個新的期許,回到家後開始精實的操作。大致上每天約六點就起床,6:30一定會出發,到公司差不多7:30,還不到八點,就花一到一個半小時的時間做題目或是考試的筆記,中午休息的時候,也會做10~30題的題目,晚上回到家,不管多累,都還是花一到兩個小時的時間去看。

     操作計畫重新做OSG的題目,書本OSG重新導讀黑字及標題重看​,OPT題目重做(之前只求做完,現在是靜下心來把不會的題目看懂,Review完之後,把錯題重做直到全對為止),心智圖也重講到3階,​

並且利用每天通勤的1~2個小時,在車上聽YouTube 上CISSP相關影片或同學教練分享的音檔,Simulation也重新review之前的錯題及學長的筆記

     同學Aaron有在帶1月班,也讓我加入1月班,和大家一起打拼。

頓悟

     突然之間,我好像就頓悟了,基本上所有的題目和選項,我都看的懂,以前在做OPT時,分數很不穩定,時好時壞,現在在做題時,看得懂題目想問的是什麼,選項在表達的是什麼,這樣的頓悟,大幅的提昇了信心,這到底是一種什麼現象,我很難說出感受,若要形容或說原因,我分析應該是動機的改變,以前做題目是想要答對並通過考試,現在似乎是想了解知識點增加知識,同時把做題目當成遊戲打怪獸,Enjoy 答對的成就感,而不是淫浸在怕答錯的下的恐懼。

     我開始去了解為什麼滲透測試(PT)有那麼多種版本(EC ,NIST,OSG….)​,BCM為什麼老師7大步驟和OSG四大步驟不同,老師為什麼要跟OSG不一樣,老師的IR和OSG,NIST 的比較….等)​。

以前聽不懂老師說的"要用不同的角度去欣賞去看題目出的好不好",那現在有自己的解讀自己的版本是什麼,老師有自己的BCM七大步驟,那我的BCM是什麼,不再死記,每個人都是從不同專業的角度去思考,我自己又是從哪個角度去切入,這讓我對資安開始有自己的想法,並且有自己的版本。

晴天霹靂

      就在都覺得一切準備就緒,充滿信心的等著在2月24號上戰場時,於2月21號傍晚接到妹妹的電話告知我,媽媽車禍住進加護病房,當下我整個人非常難過,我不曉得怎麼會發生這樣的事,我媽媽是顱內出血所以進加護病房觀察,當她醒來時,都不記得當天下午去了哪裡,記憶不是很穩定,也忘了我叫什麼名字,這真的是很令我痛苦的煎熬。

我開始猶豫,我還要去考嗎,這種天人交戰很難受,我也祈求老天爺、上帝、菩薩,希望能幫我解決這個問題,希望媽媽能好轉,我才能放下去參加考試。

老天爺聽到聲音並回應,媽媽在23號轉進普通病房,心中放心許多,在老婆和妹妹及母親的鼓勵下,因此我決定如期赴試。而同學Vincent也再考前前一天,堅持要到醫院探望,不只帶來了一盒補品心意給我媽媽,更帶給我滿滿的鼓勵。

通過考試

      2月24日一大早5點半起床,7點半進考場。因為前次考失敗的陰影,所以考完後拿到成績單時,我不敢馬上打開來看,所以在進電梯裡,像瞇撲克牌的方式,瞇成績單,恭喜你的字眼映入眼簾,那時我真的好激動,就蹲了下來哭泣,當電梯門停下再打開時,結果一個女生看到一個男生(我)蹲在電梯裡,不知該進還是不進,電梯門再次開啟時,女生走了進來,我也趕緊站了起來,怕讓人家以為我是電梯裡的怪叔叔,但當時內心的激動,真的是不可言喻。

     24號通過以後,我自己回頭看這9個月的整個過程,就好像9個月的馬拉松式長跑,前期真的痛苦又煎熬,有在跑拉松的,應該會知道半馬是13K的時候最痛苦,好像有力氣放盡,有要放棄的撞牆期,在前段真的是折磨,不過堅持過了13K 以後,尤其到16K以後慢慢開始發現,開始enjoy在腳步踏出去那個當下的Temple

感謝我第一次的失敗

      我現在真的非常感謝我第一次的失敗,因為失敗,讓我看清自己的不足和了解自己​,所以每個大失敗或​是小失敗都是大成功或小成功的累積,失敗只是暫時停止成功,​但不代表你會永遠失敗,重點是有行動才能突​破困境。

如果沒有那通電話讓我有所行動,沒有booking exam schedule這個行動,就沒有辦法有突破改變困境,也就沒有辦法改變命運。很多人說他想要準備好才去考,但我發現其實你永遠沒辦法準備好,因為有沒有準備好,只有在考完出來後,有沒有過你才知道,你準備好了沒。

沒有準備好的問題,只有選擇進考場的時間問題

     未來準備考CISSP的學弟妹們,沒有準備好的問題,只有選擇進考場的時間問題,因為這個考試就像馬拉松,我認為只有3種競賽方式:短跑、半馬或全馬。個人建議,如果熟IT圈,適合短跑(3~4個月),如果是業務或非本業科系,適合半馬5~6個月,但是不建議全馬7個月以上。老師的課是1個月,用2個月去準備,要不然,就是花4~5個月去準備。

     有上過PMP的就知道,範時程就是范仲淹的18代子孫,範圍、時間跟成本的組成,它有個金三角。

     CISSP要在考試、家庭、工作三者間取得一個平衡的金三角。

時間越長,挑戰越困難,成本就越高。就像資產你要盤點分類與保護,資料保存的時間越長,花的保護時間成本就越高。

     我個人把考試分為考試前、考試中、考試後,我們探討一下考試前。考試前準備的時間扣掉睡眠的時間一天八個小時,如果距離考試時間有三個月以上(長期),在家庭大概4~6個小時,然後工作抓10~12個小時,(因為台灣的文化,我個人覺得就說在IT界,科技產業,理論上都會超過10~12個小時),真的讀書大概只有0~2小時。如果剩下一到三個月(中期),那麼可能需要犧牲掉家庭的時間,來增加讀書時間到3個小時。如果距離考試只有這一個月短期的衝刺,如在右下角的時間點,舊必須增加到3~5小時每天這是我的時間分配的經驗分享。

      但想想看,如果你的考試時間大於7個月以上,你的利害關係人如何維繫,生活、工作與學習如何取得平衡,這都是必須花大量的資源去維繫和保護,就風險管理來講,其實風險曝險值直是加高的。依照人性的弱點,時間久,記憶力也會忘記當時所吸收的知識,還有多少的動力重心溫機,最後成功者不多,除非你有堅強異於常人的毅力。

專注當下

     考試中,每個人際遇都不一樣,有的人是前面很難但是後面就很簡單,不管哪一種狀況,我覺得這個Tempo很重要,我做OPT的時候,都是先簡中,簡中大概意會一下,接著再轉翻譯成英文,然後把英文對照到旁邊去,熟悉這個Tempo,在考場是也是一樣。另外不管答題是秒答,還是說要思考,去做配速,平均下來一題應該要在1分鐘上下。

      做答時,會常遇到情境題,二選一,你也不確定自己答對或答錯,這種不確定因素,一連串連續不確定性時(有時候或許會達到70題以上),你可能就會開始懷疑自己,切記! 重要的還是要把覺知帶到在當下,每一刻進入那個當下的moment,進入每一題的當下,看題目、選答案然後回答送出,在每個當下,不要胡思亂想,自亂陣腳,整個感覺就像是玩遊戲一樣,心境做轉換,去擁抱出現在你螢幕的每一個考題,試著是愛上它吧。

心境與感覺的轉換

     有一次我去台南十鼓文化園區旅玩的時候,看到了用粉筆在黑板上,寫的一段話,因為我覺得這個真的很好,有時候呢我會拿出來看,內容是:

"生命中的一切,都和你的感覺有關。每一刻感覺比什麼都重要,當下的感受正在創造你的生命,所以改變感受就能改變命運,別將焦點放在人生的困境問題點,開始欣賞與感恩來到生命的人事物。透過美好的感覺對你想要的事物付出愛,那麼豐富的人生會來到你的身邊​,而這『正是生命美妙之處』

     我想每個人都很多的夢想,不要因為沒有做而有遺憾。通過考試後,才是學習的另一個開始。那考試如果沒有過,建議重考最好不要超過兩個月,也千萬不要離開WUSON,透過這個環境、教練、同事、同學,至少還有那條線,把你拉住。

相信有一天你想考並有所行動時,就有更大的機會可以通過考試。

就像我們進WUSON時,流傳了一句話,WUSON沒有保證第一次就考過,但是保證一定會考過。

實現你CISSP的夢想

      最後我還是要非常感謝老師的教導,把我帶入資安領域,讓我用業務的角度去看,也讓我自己對資安有不同的認知,這對我來說是一個很大的學習,
也謝謝總教練,謝謝助理總教練,謝謝Kuro,謝謝2021年11月班所有的教練,也謝謝6月班的同學,我的同事AlexBenson,​也感謝2023年1月班同學 (我常講我心是6月班,身是在1月班)​。
也謝謝所有幫助過我的人,以及我最重要的家人老婆女兒妹妹們母親
謝謝所有幫助過我的人
​最後和大家共勉,
實現你的CISSP夢想

邱建華 Billy Chiu
[WUSON] Billy的CISSP摘金分享 (20230417)

編輯備註:

其實WUSON【無法保證】學員一定能考上CISSP,因為能否考上完全取決於同學自身的努力!WUSON能保證的是我們會全力以赴,協助及陪伴同學走過資安的天堂路,迎接屬於自己的光榮時刻,一起邁成功!

這幾年來經過與志工教練及同學們的共同努力,我們已經成功地協助了上百位學員CISSP摘金成功! 因此,我們【相信】只要同學不放棄、跟隨WUSON的腳步持續努力,通過CISSP考試是水到渠成的必然結果!

台灣需要1500位優質的CISSP!
讓我們一起努力!一起成功!共創美好未來!

Leave a Reply