一、起點：從一張白紙出發
我是 2023 年 3 月班的學生，歷經3個月衝刺，在 2023 年 7 月順利通過 CISSP考試。由於考試時的工作資歷不到一年，距離正式取證仍需4年時間（研究所學歷可以減1年）。經驗不足確實讓準備過程更吃力，但「白紙」的狀態也成為優勢：少了既有經驗的框架衝突，反而能快速吸收新知。透過老師的心智圖與口訣，我逐步把分散的概念連結起來，建立起「治理—管理—技術」完整的資安視角。
二、方法：把學習變成一套可複製的日常
為了讓自己能持續推進，我將備考過程設計成可循環的系統：
（一）跟著老師的進度
每堂課後我都會撰寫評鑑，把「吸收 → 反思 → 修正」變成固定流程。這不僅是課程延伸，也是檢視自己學習盲點的工具。
（二）Scrum 與 Sprint Review
在教練的引導下，我把敏捷方法套用在學習中：平日晚間進行 Daily 小結，週五則進行 Sprint Review，嘗試講出心智圖並驗證理解。這讓學習過程更有節奏感，不會陷入「只讀不練」的狀態。
（三）學習維他命，對抗惰性
備考是一場長跑，最難的是堅持。我為自己設計了「學習維他命」策略：當體力與專注力下降時，先允許自己「只看兩頁、只練幾分鐘」。這樣即使偷懶，也不會全然中斷，休息過後再繼續完成進度。
（四）創造學習環境
環境對學習影響極大。恰巧我有一個會在上班一進門，就會抽考 Domain 口訣的老闆，與同事的聊天也常無意間觸發知識點。這種「生活化的情境複誦」雖然壓力大，但卻讓記憶更加牢固。
（五）做題培養手感
上課後，透過做題OSG、OPT、WPF 找到不熟、不懂的地方，再回去翻書，這不僅加深熟悉度，也幫助我掌握各 domain 的重點。同時，我把「不熟悉的概念、圖像化的記憶法、實際案例」都整理成筆記，並在考前用濃縮版快速回顧。為了模擬考試氛圍，我亦先報考 CC(Certified in Cybersecurity)，當作正式考前的熱身，並順利通過。
三、行動：把時間切成能負擔的分量
我深知「計畫太大就會放棄」，因此將學習時間拆成小單位，確保每天都能推進：
- 上班前 30 分鐘～1 小時：在便利商店刷 OSG、OPT 題，並標註盲點。
- 下班後 1 小時：回顧錯題、補足日間未完成的部分。
- 假日強化：找一個咖啡廳角落進行 WPF 練習，或請教練做 Review，強化觀念。
這種「高頻、低阻力」的安排，讓我在疲憊時也不至於中斷，日積月累就能看到進步。
四、持續驗證：至今仍有效的四件事
即使在考試通過後，這些原則依然是我行動的指南：
- 定義很重要：清楚定義是討論的基礎，避免牛頭不對馬嘴。
- 架構先於細節：先用心智圖、Exam Outline 建立骨架，再長出細節，觀念才完整。
- 利害關係人的支持：不論是工作、生活或考試，利害關係人的理解與支持，才能給予你持續的動力。
- 設定里程碑：把大目標拆成小步驟，用檢核點推進，才能穩健完成。
五、結語
這一路的準備讓我深刻體會：考證是一場自我修行。不是一次性的挑戰，而是讓你養成結構化學習與自我管理的習慣。即使現在距離取證還需要時間，我仍不斷提醒自己——修行在個人，只有持續精進，才能在對的時機，把對的觀念用在對的地方。
最後感謝賓哥帶我們入門，感謝老師的教學，感謝帶班教練-Tommy教練 和Ivan教練給予我們的關照、指導、分享、補充以及Scrum&Spring Review，感謝幫我Review的Kady 教練、Kevin教練 、Kuro教練、Kaseno教練 、Paul教練、Stone教練、Jacky教練，感謝我的同事們、我的家人朋友，以及那個願意每天往前踏半步的自己。
若你正在準備 CISSP，別被起點嚇退——先動手、建立讀書節奏，讓自己「每天贏一點點」。