第一次扣關失敗
2018年為了從IT轉職資安第一次挑戰SSCP英文版考試失敗
當年是抓三個月的時間備考，將官方CBK及習題都閱讀及練習一遍
以為憑藉自己7年的IT及網站QA及公司有導入ISO27001的工作經驗，可以輕易過關。
自此之後，都沒有再挑戰ISC2考試的意願。
永遠想到考題中詢問網路或電話語音協定、PKI及Bell-LaPadula密碼學，感覺考試前都看過，但為何選項答案都還是會看不懂。
同事相揪報名WUSON
2023年這時的我已有5年的資安經驗，同事有一天說想挑戰CISSP，我就分享之前挑戰ISC2考試失敗的經驗。
同事說明這個老師的教學方式和讀書方法可以讓零散的知識點容易整合起來，報名這個老師的通過率很高。
於是開始研究老師網站介紹和學員分享，感覺可以再挑戰一次，補足我的IT及資安人生中的一塊缺憾和其中一塊拚圖。因為那時報名時我們有另外異動時間，2023年的時間都額滿，要到2024年才能上課。
2024年3月開始來WUSON上課，墊定基礎的開始
我發現原本在腦海中混沌不清的印象和似是而非的邏輯概念都通了，原本資安工作的日常，透過老師的解說，才了解高層的戰略、政策、標準及程序等，對應到日常的工作經驗及情境。不只加深我對知識的理解，更對工作上的掌握及應對更有實質的幫助。
每次上課完老師也會針對課程中學習到的重點，有系統性地整理成題目，以Google Docs的方式繳交課後評鑑，老師也會看我的回答確認觀念是否正確，補足我們筆記疏忽的地方。因此每週上課後都會將課程上的筆記，經過消化、吸收轉化為自己的知識。
課程開始就是願景及目標的開始，老師會建議在上課期間就報名CISSP考試，有目標就有動力，因為CISSP的知識點較多及及簡中版的考試從2024年5月開始變成每季的最後一個月才能考試。因此和同事抓半年時間備考，評估自己工作經驗和對課程的理解，預計半年的期間150~200小時的讀書時間能夠達標。於是就報名2024/9/2的考試。
課程結束開始執行讀書計劃
一個月的課程結束後，每日開始進行Daily Review 在課程群組中回報每日的讀書進度。因為平日的工作較繁忙，下班的通勤時間搭台鐵1個多小時通常沒有位子座，所以通勤時間不方便看書，就一直聽老師的心智圖和Ray教練的CISSP大悲咒Youtube影片。每天大概做10~20題的OPT或QOTD，週末2天念書6~8小時。我們有一個班級教練Tommy來帶每週五的Sprint Review。在Sprint Review中說明心智圖或是針對做題不懂的地方進行提問，我覺得這對我後來取得認證有很大的幫助。感謝Tommy教練每週五晚上準時為大家Sprint Review。
從解題來確認自己各Domain的了解程度
課程上要求官方OSG一定要詳讀一遍，並完成每一個章節後的20題習題。一開始我做題的正確率大概是70%。可考試的基準為OSG 100%正確率
老師的WPF練習題一開始正確率為38%。可考試的基準為70 %以上的正確率。
官方OPT為40%的正確率。可考試的基準為80~90%正確率
做完題目後才了解，聽得懂課程只是開始，要補足各領域不足的知識點及要將各領域用邏輯串起來。
危機感的開始-考前一個月做題分數還是沒有接近可上場考試的正確率。
這時候開始參與各教練的Review並且請教總教練Steven及助理總教練Joy方法，他們各自安排了一次Review了解我和同事不足的地方了解觀念及還沒有讀通的部份。另外也請Kuro教練幫我們Review Domain5的部份。
這幾次的Review 對考前一個月的我幫助非常大，因為前面有做題的基礎，再從錯題中的弱項去加強理解，考前兩週終於能將CISSP整個資安概念弄通，教練的提問大部份都能回答並且有把握可面對考試。
考前兩週OSG、OPT及WPF的正確率都非常接近可上場考試的分數。這次離成功愈來愈接近的感覺!!
考試當天-吃好睡好把考試當做練習
因為之前有失敗的回憶，今年有去日本的神社和台灣的廟宇拜拜，因此考試當天的心理素質是好的，把考試當做平日在做練習題和自己一樣，只要做題再細心一點就一定沒問題!!
默默地很順利地做完100題，時間還剩60多分鐘。
出了考場拿到考試結果的那張紙，還是有點擔心看到Fail的結果，但是還是相信自己立刻打開看結果：恭喜您! 您已初步通過CISSP考試…真的太開心和感動啦~~
成為CISSP只是開始，未來資安的路上也會不斷充實自己，希望能給大家正確的資安觀念，促進並保護職業。
感謝CISSP志工教練的幫忙及熱忱
感謝CISSP志工教練的幫忙及熱忱，安排了多場Review及每週五Tommy教練的Sprint Review才能穩定維持讀書及輸出的節奏，特別感謝總教練Steven、助理總教練Joy、Kuro教練、Ken教練、巾幗教練、Kady教練、大Ray教練、家誠教練、景偉教練的無私分享。