CISSP考試心得

當我停下腳步，思考要如何寫CISSP心得的時候，腦中一片空白，沒有頭緒。過了幾天，還是不知道如何下筆，一片混亂⋯⋯。最後決定從準備的過程來訴說好了。

為什麼我要考CISSP？

想不開吧！閒閒沒事做，拿石頭砸自己的腳！這是我在考試前一直抱怨的內容～  

聽以前同事說，這是一個很難考的證照，而且考試範圍非常廣，也不容易準備，再加上答案都很類似，而且只能選「最佳解」⋯⋯。所以，我就避而遠之，只敢遠觀而不敢褻玩焉，一直都不去碰。可能是緣分到了，種種因素疊加，忽然有了想考看看的衝動，又剛好遇到Bruce老師，心想：「那就試試看吧！」

與Wuson的緣分！

我是如何找到Wuson的？聽很多前輩在講他們的摘金心得的時候，大多數都是說他們是如何被朋友推坑的。而我之所以可以參加2023年七月班，則是老師的仁慈。我在回台灣之前，在網路上搜尋CISSP的時候，有看到Wuson的網站，那時就很好奇，這個人是誰，為什麼有這麼多的證照。出於好奇心，就瀏覽了一下網頁。但當我看到報名表的時候，至少都要等半年以上才有名額，所以就直接放棄了。想說，那就報名全x網好了，因為它可以讓我從高雄remote上課。

可能是緣分吧！當全x網告訴我，明天是報名截止日期時，不知為何？我潛意識地又去瀏覽Wuson的網頁，忽然看到老師的Line，想說試試看吧，當時我並不抱任何希望，想說應該會石沉大海吧！當我看到老師回覆時，真的很驚訝！

我第一次Line老師是在2023年六月底的時候，詢問老師有沒有開網路的課，因為我大部分的時間都在美國德州，如果有的話，請告知我一下。當時老師回覆我說CISSP的課程都已經額滿，最快要到明年一月份，而且只有實體課程，沒有網路課程。但後來老師一聽說我七月份會回台灣，就破例增加一個名額，讓我參加七月班的課，成為班上第十名學生。也非常感謝2023年七月班同學的包容，讓我加入他們的行列！

上課期間 :

由於我沒有參加開課前的meeting，而且也是在上課前幾天才完成報名，所以很多時候我都在狀況外。像不知道什麼是番茄鐘、不知道有教練的筆記可以參考、不知道每天要參加daily scrum和星期五的sprint review，就連老師上完課後的課後評鑑都是最後一刻趕緊送出。直到第三天，也就是第二週上課時，問了同學才知道，每天還有這些活動要參加。但我晚上和半夜都必須remote上班，所以到課程結束前都沒有辦法參加daily scrum和sprint review。

我從一開始上課就嚴重脫隊，一直在狀況外。但我非常享受上課當下的moment，老師嚴謹的組織架構和觀念解說，打通了我任督二脈，也幫我串連了許多的觀念和知識。每次上完課都有一種豁然開朗，收穫滿滿的感覺。只是下午用完餐後，真的會不敵周公的邀約，需要一直喝提神飲料和咖啡來抵抗周公的誘惑，真的很感謝前輩和教練們的愛心。

上完課 :

上完所有課程後，每位同學都在努力衝刺，準備考試。而我因為要回美國，每天努力採購，回到德州後又調時差，等到調得差不多時，都已經八月中了。想說不能再混了，要趕緊讀書。唉，計劃永遠趕不上變化，八月底時，家中忽然有突發狀況，隔天一大早就趕回台灣了。所有事情處理完再回到德州已經是10月2日，記得那天是我們七月班第一次的總複習。從七月底到十月，上課的東西都幾乎還給老師了，打開講義和筆記的時候，腦中一片霧茫茫。

漫長的準備過程 :

和七月班的同學討論後，大家建議先從大Ray教練的筆記和大悲咒找回感覺。準備開始讀書的時候，公司因為要節省成本而開始裁員，再加上之前我請了很多的假，不僅工作量暴增，還要把之前的工作進度追上，一直忙到十二月初，大Ray教練的筆記都看不到一半。

由於十二月底要考CC，想說完了，剩下不到一個月準備怎麼辦？趕緊去Wuson的網頁看一下，有沒有教練或善心人士分享他們的CC筆記。還好，有找到寶傑教練分享的CC筆記，所以就先放棄大Ray教練的筆記，改讀寶傑教練的CC筆記。在考CC時發現，讀過的東西都有印象，但卻記不起來內容或知識點，最後只能憑著實際的工作經驗去答題，還好有通過，卻回答得很辛苦，最後一分鐘才答完所有的問題。心想為什麼其他同學去考CC，都說很簡單也很快就考完了⋯⋯！考完CC後，信心受挫，覺得自己的準備方式不太對，但自己也找不出原因，於是決定先取消上課時所報名的一月份CISSP考試。

一直到參加2024年四月reboot班之前，我回到最原始的準備方式，從第一頁開始看大Ray教練的筆記，然後一頁一頁地往下看。可能年紀大了，記性不佳，再加上準備的時間拉長，時常有看到後面忘了前面的狀況發生。但，這一次筆記有看超過一半了！

Reboot :

真的非常慶幸老師有開reboot班。第一天上課，老師就直接點出了我的問題：讀過的東西記不起來是因為沒有架構，沒有好好地利用心智圖和講義的overview。一定要了解心智圖，並可以把它往外延伸至少三到四層，才能夠代表你有充分的了解這個觀念和架構。

的確，從23年七月上完課後，就再也沒有碰過心智圖和講義了。三天的reboot課程，讓我去年上課的感覺都回來了，再加上欣怡教練也是心智圖的高手。所以，上完reboot班後，決定利用一些時間，來做一份屬於自己的心智圖！

唉，老天爺總是喜歡捉弄人，五月底時，右眼忽然視網膜裂孔，趕緊去看專科醫生，也做了雷射手術修補裂孔，只能好好休息一陣子，所以取消了六月份的考試⋯⋯

再次準備考試 :

時間飛逝，一眨眼已經十月了，記得八月底才剛從台灣回來，怎麼一下子就從五月底休息到十月了！唉～，只好再從頭來一次，預計準備3個月，所以報名2025年一月底的考試。嗯，deadline設好了，先想辦法完成自己的心智圖吧！

十一月中，有看到Steven總教練post一個CISSP考試安心保障的訊息，後來又聽老師說有幾位十一月班的同學有報名安心保障。評估了一下自己目前的狀況，發現都已經十一月了，心智圖卻只有完成管理部分，真慘！心想，我可能也需要考二次才會過吧，第一次考經驗，目標放在第二次。考慮了一段時間後，在期限的最後一天11/30，取消了明年一月份的考試，報名了安心保障。

第一次考試必須在十二月份，所以選了12/20，比原先的規劃提早了五週，剩下不到五個星期的時間，真的很趕。趕緊評估一下自己目前的狀況，發現每次從頭開始準備，就真的從頭開始看大Ray教練的筆記，每次都看到一半左右，就種種原因停止了。所以前半部pick up得很快，因為已經看過2遍了，但後半部就很慘，真的是跟時間賽跑。考試當天早上還在看Domain 4的網路部分。

最後4週，決定不看筆記了，因為看不完，也請老師幫忙開通WPF。決定專注在WPF和OPT的模擬考。考第一回WPF，就信心潰散，只有崩潰的分數30幾分，花了一個週末也檢討不完。心想不行，馬上改變策略，改從比較簡單的OPT開始，第一回也不及格，只有50幾分，但週末可以檢討完。第二回的OPT比較好一點，有及格了60幾分，但還是沒有超過70分，接下來的第三和第四回也都沒有超過70分。只能自我安慰說，沒關係，這次是考經驗的⋯⋯。

考試前一晚和考試當天早上，利用零碎的時間，趕緊把這四回OPT有答錯的觀念，確定一下有徹底的了解。然後，在考前趕緊看一下Domain 4有提到哪些網路的觀念，是我不懂的或不熟的，趕緊看一下定義。

正式上場：

考試當下真的是邊考邊罵，越考越心虛，中途電腦還故障，換到隔壁台電腦繼續奮戰，繼續煎熬，唉！考完100題後，時間剩下不到40分鐘，想說完了做不完了⋯⋯。另一方面也想還好有買安心保障，還可以再考一次。邊考邊計劃什麼時候要考第二次，也趕緊加快答題的速度。考到120幾題的時候，剩下不到十分鐘，心想真的掛了⋯⋯。正當萬念俱灰的時候，考試突然結束。想說，好吧，早死早超生，下次再來，反正錢都已經預繳了，不要浪費！

出考場看到那張紙的時候，真的不敢相信自己的眼睛，看了N遍，總覺得不真實，想說機器真的被我考壞了嗎⋯⋯？

感想和心得：

定義和觀念真的很重要，不要硬背，要先試著去了解它和理解它，然後內化它和運用它。考試題目不會一模一樣，題目和答案都非常靈活，而且答案的敘述有時候只有一或二個字不同，如果你是硬背的，可能就會很難找到最佳解。老師在上課時，常常會花很多時間在講解觀念或定義。他不是在教中文也不是在講故事，他盡量用最簡單的方式，讓大家了解這些定義或觀念的來龍去脈，幫助大家可以更容易地去理解它、內化它和運用它。我在資安界有多年的工作經驗，所以每次老師在講課時，我都有醍醐灌頂和打通任督二脈的感覺。

可能很少人和我一樣，一開始就掉隊的。盡量不要脫隊，大家一起努力、一起加油和一起打氣是很重要的！大家可以相互交流一些讀書、工作或考試的心得和經驗，可以減少很多不必要的冤枉路。23年七月班和24年四月Reboot班都有很棒的互助合作和共好的精神，尤其是23年七月班的班長KC，每週都有固定舉辦線上讀書會和幫忙聯絡教練，也時常鼓勵大家和大家分享他的經驗。一群人一起走，那種氣氛、動力和氛圍是不一樣的。我因為個人和時間因素，只參加了少數幾次，事後回想起來，真的有些後悔。少了那種氣氛和鼓勵，動力就會減弱許多，所以拖了這麼久才去考。最後只能自己單打獨鬥了⋯⋯。

盡可能參加教練的Review和老師的Sprint Review。雖然大部分時間我只有看大Ray教練的筆記，但只要有教練Review或老師Sprint Review，我都會盡可能參加。我利用這些機會來確認和複習我的觀念，而不是只有聆聽而已。尤其是老師利用Sprint Review的時間補課，如資料庫、雲計算、採購、零信任、資料管理和資料中心等，真的是收穫滿滿，又複習了一次，觀念也更佳清楚了！

可以順利考過，要感謝的人真的太多了：  

首先，要衷心感謝Bruce老師打破慣例多收了一個學生、嚴謹且精彩的上課內容、不辭辛苦的付出和不停地敦促和提醒我們要記得讀書。感謝大Ray教練的筆記、大悲咒和review。感謝Reboot班Jason的心智圖和他極力推薦Andy教練的筆記。Jason的心智圖剛好補上我自己心智圖所欠缺的3個技術的Domains，幫我省了許多的時間。在檢討OPT時，如有遇到不懂的定義和觀念，則是參考Andy教練的筆記，來補足自己的不足。感謝23年七月班Joy助理總教練和Anderson教練，24年四月Reboot班欣怡教練和家誠教練，還有Steven總教練、Kuro教練、Kady教練、Jacky教練、Alex教練、Billy教練和巾幗教練的review。真的就像老師常說的，報名即凍蒜，通過只是遲早的問題而已！