410 Chris Ko 柯朝南, PMP, PMI-ACP
學習緣由
在科技業的資訊部門從事軟體開發20多年，近年來由於資安事件頻傳，資訊安全的要求提高，也導入了ISO27001管理系統，常常被顧問及資安管理人員及客戶稽核要求，我們常常覺得這些要求不太合理所以不太能接受。所以就想要來徹底學習一下什麼是資訊安全。有幸在台灣敏捷部落看到大Ray教練分享，有提及到CISSP這張資安認證，故就做了功課決定加入WUSON的行列。
準備過程
我是2024年10月班，在上課前先把OSG簡中版本以Exam Outline及上課講義瀏覽過，先了解CISSP大致的考試架構是什麼，再看老師的心智圖影片以及教練、學長姐分享的考上心得以了解準備方向並增加信心及動力。初步得出了以下的結論：上課一定要認真，學到資訊安全的知識是最重要的，取得CISSP證照是附加的價值。在戰場上要能得到勝利，首先裝備要齊全。我們的武器有3種考題，WPF, OSG, OPT，在上場前都要做完並且達到KPI的分數。平常的訓練是在國際中的資安領域已是Some Body文智老師精彩的上課講解，每次上完課都有硬核的作業要繳交，而且老師超認真的批改以及回饋，令人感覺若不認真上課和作答，都會覺得對不起老師。而最重要的後援有Steven總教練及Dennis 教練的Daily Scrum、老師的Sprint Review以及各志工教練的 Domain Review，在備戰中提供了強大的後援火力支持。
唸書不可少，但只唸書不思考是很難通過這精實的考試。
我的方法如下
上課前：
調整作息，原本是6:30起床7點出門上班21:00下班，逐步調整為5:20前起床，早上可以多1個半小時的時間可以唸書及做題目。
上課中：
- 課前有預習講義、才可以專心上課，老師教授課程功力了解，不僅口條清晰條理分明，以經驗及實例來為我們解說，把很困難的理論在短短的時間讓我們了解，還會問我們讓我們試著來回答，雖然每次都答錯但是收穫就是老師即時的回饋。
- 利用上下班通勤的時間聽文智老師講解心智圖的影片。課後認真做課後評鑑，如果有認真詳實寫，老師就會給我們很寶貴的回饋。
- 教練們的筆記對我的幫助非常大，每一篇都非常棒，都是教練前輩們花了大量時間整理的精華，不僅有條理而且都是重點中的重點，所以我站在巨人的肩膀上，讓老師及各位教練做我的後盾。
- 上課的週間要常常做WPF Domain 的15題並Lessons Learn錯題，如果有問題可以跟老師、教練及同學們討論。
準備考試
因課程結束到上場大約有2個月，8週的時間，這時間好像不太夠啊。稍微規劃了一下若要達標，要完成WUSON上場的8大摘金指標困難度相當高，年底工作又特別忙，勢必會壓縮到唸書的時間。因為CISSP畢竟是考試，而且是考情境題的管理考試，故以出題方向類似的WPF為中心主力，模擬的100 題要完成6回70分以上，OPT及OSG目標是考前都要刷完到80分以上。11月有去考了CC，提前熟悉一下考場及考試方式來調整一下準備的節奏。
- 每天都要做題目，早上有約2個小時的時間可以題目的練習，以及做錯題的Lesson Learn。
- 晚上利用教練review時複習domain知識
- 每週六做一次WPF/OPT 100題測驗，測驗完畢後在週末把錯題 Lesson Learn完畢
我在做Lesson Learn的步驟:
- 把題目看懂，知道題目在問什麼，在Exam Outline的哪裡？在心智圖的哪裡？
- 理解最佳解的內容，為什麼最佳解是此題目的推薦答案
- 自己的答案為什麼沒有最佳解好，其差異是什麼，藉以修正觀念
- 其他2個選項可以適用在什麼情境上
- 題目若改了一下，最佳解是不是會不一樣
準備上場
上場前一週，預訂的KPI沒有達標，WPF 65分, OPT/OSG 60~70分，Steven總教練及Dennis教練有鼓勵我們，目前要通過的機率是五五波，如果要通過的話最後關頭拚一下還是有機會。故最後在上場前把 OPT/OSG刷到80~90分，並把心智圖及Exam Outline都再讀過，把已經忘記、不熟的知識點再好好複習過並弄清楚。
決戰時刻
2024/12/23 平安夜前夕，一早就在露易莎咖啡正在做最後的奮戰，期待下午的拚搏，期間在班級群組中收到了同學家任及雅妘已經通過考試的消息，我也馬上送出恭喜同學通過的訊息。同時內心的小惡魔開始與自己對話，是不是要Call同學們一起來喝咖啡分享一下考試內容？內心的小天使同時也告訴我，同學們都可以通過考試，要相信WUSON、相信教練、自己這陣子的努力。同時ISC2的道德規範第2點「以光榮、誠實、公正、負責任和合法的方式行事」在腦中浮現，嗯，我有懂ISC2的道德規範。
在設定好的手機13：10提醒鬧鐘響了之後，遂離開露易莎在微雨的天氣中前往Pearson VUE考場，這是最終戰，我好想成為 CISSP 啊。
在奮戰100分鐘後，在第100題送出答案之前在暗自祈禱，希望送出答案後系統可以把考試結束。Yes, 考試結束，我通過了CISSP考試了！
最終感謝
首先感謝文智老師，若沒有成立WUSON我們就不會加入這個優秀的大家庭，再來是WUSON教練，特別是Steven總教練、帶班的Dennis教練以及幫我們做domain review 的Iven, Kuro, 大Ray, Jacky, 志諺教練們。還有感謝我們410的班代Evan及408的Aimee班代，幫我們安排與跟教練們domain review。特別是410的Evan, Kelvin, Sean, Jaren, Alton, Kate,雅妘及志成同學們，在群組中不吝分享專業知識、討論問題及互相鼓勵。非常謝謝教練們及同學們的幫忙，正是因為有您們的支持才可以摘金。
還沒有上場的同學們加油，相信WUSON，相信自己！！