
~ 黃詩婷, 暫時通過CISSP考試
我是2022年4月班的WUSON企業包班學員,在經歷了一年多的日子,終於在2023年6月19日通過CISSP考試。
我是在研究所踏入資安領域,接續畢業後第一份工作是資安管理、治理相關工作內容。CISSP考試範圍中的軟體工程、實體安全、密碼學、網路工程等,在學生時代或工作上碰到的可以說是連皮毛都不到,也因此,對通過CISSP考試更加沒有信心。
還好在學校多少聽過的專業名詞和工作上的小小經驗,以及Bruce老師邏輯、系統、流程化的教材,和課程中對於每個觀念清楚的定義、生動的比喻、利用案例說明,以及將整個課程內容用三階化目標、流程、關聯性的心智圖說明,並在每堂課前反覆強調資安定義、三階目標等的重要性,除了對我在課程內容的理解有極大的幫助外,在最後的考試過程中,謹記老師不斷強調的重點,僅是把資安定義寫在考場的個人小白板上,提醒自己不能忘記它,就讓我在答題時多了許多肯定和把握。
在考試前,除了反覆複習課堂內容及閱讀官方教材外,也透過老師的QOTD題目訓練思考邏輯,並用官方試題加強單點知識。CISSP考試範圍廣泛,越是涉略得深,越發現自己知識的不足,但WUSON還有一群非常熱心、專業、各個領域專長的教練群,除了每天帶領大家檢視準備考試的進度,也有每週一次的複習,透過「Scurm」的學習方式,讓學員累積、進步,並隨時替學員解惑。並在接近考試時,教練個別針對專長領域,在每個考試領域帶著我檢視準備的成果,並補充他們手中珍貴的知識,在最後一階段,也有由Bruce老師所準備的總複習可以參加。WUSON打造的「共好」環境,可以讓我們學員利用的資源族繁不及備載,也讓我在準備考試的過程中,不會有單打獨鬥的感覺。
回頭檢視一年多的考試準備過程中,有因為工作、私事或各種理由而慢下的進度,也因為個性使然,很長一段時間我是屬於自己低頭苦讀的。但在最後的時光,對著WUSON教練群「輸出」這段時間所學,及教練的反饋,才是使我成長最快的一段時間。雖然到考前都不具有信心,但跟著老師、教練、前輩的指導及經驗分享,一步一步扎實的踏著走,真的讓我成功通過CISSP考試,想起來還是很不可思議的過程。
在準備考試的過程中,很多是過去沒有嘗試過的學習方式,比如以「目標導向」的先報名考試,以及透過練習題目來學習等。從沒想過自己能夠通過考試,除了自己也必須努力外,也要感謝許多人的幫忙:
謝謝Bruce老師,創造WUSON的共好環境,真誠想讓臺灣資安更好的心,一路上沒有放棄過幫助學員學習並通過考試的協助等等太多,謝謝老師;
謝謝宸賓教練,幫我們促成這次的企業包班,在我準備考試的過程中不斷給我鼓勵、信心以及協助,讓我可以得到很多資源,在工作上也不斷帶給我將課程所學加以思考、應用的機會,並為了讓我更專心準備考試,減輕我在工作上的負擔。最重要的是,一路以來都很堅定的相信我可以通過考試,謝謝賓哥;
謝謝倚君教練,一起準備考試的過程中,從不吝嗇分享自己所學到的,並找大家一起討論,製造輕鬆、開心但又能成長的學習環境。在一路上,也從未間斷關心我的準備狀況,並將自己所學、得到的資源都像我分享,並相信我、鼓勵著我,謝謝君姐;
謝謝總教練Steven及助理總教練Joy,帶我們班三個月的「Scurm」,在當時我還有許多不懂的地方時,給了我很多準備的方向、提醒了我還有多少不足需要努力,並提供我可以嘗試努力的方向,謝謝Steven及Joy教練,辛苦了;
謝謝娟娟教練,在一起準備考試的過程中,認真的找大家討論、並將自己的所學分享給我們,並細心、無私地將自己所彙整、整理的精華和我分享,謝謝娟娟;
謝謝Kady教練,幫我複習了兩個考試Domain及考前衝刺,並在過程中不斷提供我資源,讓我能夠更加了解考試的方向,也從未停止過鼓勵及打氣,並相信著我,謝謝Kady;
謝謝Jacky教練,百忙中還是在假日撥空一整天為我們針對考試範圍進行總複習,以及協助我做最後的衝刺,並在考前一刻還是給我十足的信心,謝謝Jacky教練;
謝謝Eric教練,百忙中抽空幫我複習我特別沒有把握的軟體工程,並讓我了解在這個領域該如何串接到其他的考試範圍知識中,也在我準備考試的過程中,除了提供資源,也用輕鬆的方式帶給我信心,謝謝Eric教練;
謝謝Kevin教練,幫我複習Domain 7,透過輕鬆、並耐心引導我聯想的方式,讓我可以在輸出的過程中更加與其他考試領域的範圍連貫,並在我準備過程中給予我鼓勵,謝謝Kevin教練。
謝謝巾幗教練,就算身體不適、忙碌,還是撥空特別再幫我們加強複習密碼學,非常用心製作了教材及提供資源,並用輕鬆的方式帶給我們許多知識,謝謝巾幗教練。
謝謝Paul教練,在幫我複習我最沒有信心的網路工程前,用心的先了解我的程度,並為我準備最適合我的複習、說明方式,淺顯易懂的講解,讓我更加深印象,收穫良多,謝謝Paul教練;
謝謝Ken教練,撥空分了兩次幫我們複習網路工程,並在過程中透過我們的輸出即時回饋給我們不足的地方,謝謝Ken教練;
謝謝Kidder教練,百忙之中抽空幫我複習最沒有信心的網路工程,並補充許多我尚未涉獵到的知識範圍,在考前為我補充不少重點,並加深我的印象,謝謝Kidder教練;
謝謝Dennis教練,撥空花了兩天幫我們複習涵蓋範圍廣的安全工程,並耐心地替我們講解,也會隨時關心我的準備狀況,謝謝Dennis教練;
謝謝Kuro教練,百忙中撥空幫我複習識別與存取控制的範圍,教練所學知識深度深並廣,對於我知識不足或不夠熟悉的部分,提供了很大的幫助,謝謝Kuro教練。
謝謝Jimmy教練,幫我複習心智圖,並針對我特別沒有信心的領域加強並有耐心的複習,在過程中也帶給我不少信心,謝謝Jimmy教練。
還要謝謝Kaseno教練、大Ray教練、Vincent教練給我的鼓勵,和額外的指導,
謝謝教練們!
最後要感謝一起準備考試的所有學員、同事、主管,讓我在過程中不孤單,也有能夠一起討論、成長的對象,謝謝你們,相信大家最後也都能夠讓努力有好的結果。