CISSP考試心得 – 林毅力 (Stanley) by Wentz Wu, CISSP/ISSMP/ISSAP/ISSEP,CCSP,CSSLP,CISM,PMP,CBAP

生命是一持續累積的過程,只要自己不放棄,定能摘金成功。~ 林毅力 (Stanley), 暫時通過CISSP考試,PMP,ACP,MCITP,CEH 生命是一持續累積的過程,只要自己不放棄,定能摘金成功。 10幾年前,我很喜歡一句話。『生命是一持續累積的過程』。 它是取自-清大 彭明輝教授:在面對人生時,要能既積極又從容:一邊累積各種能力,讓生命的力量得以滋長;一邊不時放空自己,讓生命得到呼吸與喘息的空間。 CISSP備考過程有點像是一持續累積的過程,平時資訊工作管理(ITIL知識)、維運(MIS專業能力)、商業分析能力(BA)、決定解決方案後,進行專案管理(PM,可能是傳統式的專案管理手法或敏捷式的混合式專案管理手法)。從資訊工作維運到支持組織業務流程(BCP議題),幫組織創造價值,實現使命跟願景,拉至資安治理的高度。 人生何其有幸,因緣際會認識了Bruce老師,除資安知識的傳授外,還教了我們知識的整理、唸書的方法,目標的擬定及達標的步驟等。我想WUSON私塾班傳授的不只是一門資安的知識,裡面更內含了老師待人接物和很多很多學習的觀點及方法的分享。 WUSON私塾班裡也聚集了很多認同老師教學願景及價值觀的教練、同學們,大家都很熱心,共好、無私地協助發展他人。 最後,容我分享佛家佈施的觀點來作一結語。佛家談了財佈施、法佈施及無畏佈施三種。有時「微笑」是一種佈施、「關懷」也是一種佈施。有時擔任主管職或老師/教練授課從某一角度,或多或少是有作到「法佈施」或「無畏佈施」 的。 像「法佈施」:是在工作或生活中,佈施真理、智慧與知識,幫人修善斷惡,幫助他人明白生命的意義與價值。 「無畏佈施」:則是指透過信心的建立,用愛心與關懷,幫助別人解除內心的恐懼(或發展他人)。 不就是像老師和教練們常常在作的事呢?所以~~感謝老師和大家!! [WUSON] Stanley的CISSP摘金心得分享 (20221025) 編輯備註: Stanley在面臨工作、健康、家庭的各項挑戰與壓力下仍然可以堅持住原訂的目標,經過一年多的努力後於2022/10/20順利摘金,實在很不簡單,更值得敬佩! Stanley的成功除了他自身優越的條件與努力外,在這邊也要特別感謝 Tommy教練, Paul教練, Dennis教練, 豐盛教練, 光速大Ray教練, Joy助理總教練, Steven總教練, […]

CISSP考試心得 – 連昱翔 (Ivan) by Wentz Wu, CISSP/ISSMP/ISSAP/ISSEP,CCSP,CSSLP,CISM,PMP,CBAP

排除一切不可能的,剩下的,儘管看似不可能,那就是真相。~ 連昱翔 (Ivan), 暫時通過CISSP考試,MCP 排除一切不可能的,剩下的,儘管看似不可能,那就是真相。(When you have eliminated the impossible, whatever remains, however improbable, must be the truth.) 首先感謝老師和地表最強的教練團,真的很高興有緣分可以加入共好精神的大家庭。 在準備的過程中,遇到不少問題,就是意志力和情緒影響受到家家有難念的經和工作影響。(這應該就是我第一次上場失手的最主要原因) 所以有時候會長時間的沒有進步成長,要把熱誠重新找出來;也許這就是我第一次考試會失敗的原因。其實有想過這份殊榮是不是真的不會屬於我。 近幾年看到很多具有教育意義的漫畫或是電視劇(例如龍櫻AKA東大特訓班),讓我覺得振奮人心! 一定要好好念書、突破自我,讓自己的人生活得更精彩。  只要你有心想考取CISSP,剛好又喜歡分享、樂於共好,非常歡迎來WUSON這裡上課。我們打的是團體戰,而不是孤軍奮鬥。 在2019年時因為聽到了CISSP,所以就開始接觸,但是基於種種原因,暫停了CISSP之路,直到2020接觸到了臉書的資安社群,又加入Line群組,常常看到有人通過CISSP考試了,所以很心動,但需要先挑一個辰吉良時, […]

CISSP考試心得 – 謝鴻佑 (Luke) by Wentz Wu, CISSP/ISSMP/ISSAP/ISSEP,CCSP,CSSLP,CISM,PMP,CBAP

隨時準備好自己的能力,在機會來時才有能力抓住它更上一層樓。~ 謝鴻佑 (Luke), 暫時通過CISSP考試,CEH,CCNA,ISO 27001 一直知道CISSP這個大魔王證照存在,一直沒勇氣挑戰,直到2021年底哪個筋不對慫恿同事再加上Steven總教練的鼓勵後決定踏上的CISSP的挑戰之路。為了一路上挑戰不孤單,推坑了一堆同事一起組成了2021年12月包班XD CISSP內容雖然經過老師的精華濃縮整理扎扎實實的6天課程,每天下課都覺得累到懷疑人生,以為上完課是一個結束。但沒想到是進入下一段更艱苦的道路!! 上完課之後自己看書越看越覺得學無止境(讀不完的資料),每天Scott教練都會協助我們做Daily scrum,在加上禮拜五Tommy教練辛苦的Sprint review,每次複習都有不同的收穫。甚至到了各教練的各Domain的Review…更是清楚抓漏到底我的腦袋缺少了哪些資料。 在緊張備戰,快到考試的時候都遇到家裡發生了重要的事情必須得去處理…在4/20的時候進行第一次考試挑戰失敗了!! 失敗後完全放棄,每個教練也是安慰我先把家裡的事情處理好在考試沒事的,Steven總教練也在常常關心與鼓勵我要振作努力。在8月下定決心念書時自己又發生意外要進行開刀延後了….直到9月時想到了老師上課說的!確認目標,卡刷下去就衝了。你就會努力了….所以我就刷卡下去訂好下個考試目標10/13!! 在考試前半個月家裡又遇到了問題必須回南部處理….所以我又遇到了障礙… 一度想放棄,但好同事Favian與Steven總教練一直鼓勵我要撐下去,Minsky也在半夜不厭其煩地協助我解題。考試當天晚上失眠的看著教練的筆記安撫我緊張的心情。考試時已經在想著是不是該放棄考試了…好難,直到考完是拿到了通過的成績單…彷彿一切都只是惡夢的終於度過了 很感謝一路支持我考完試的人生導師Steven總教練、教導我的Bruce老師、熱心協助Review的Scott教練、Tommy教練、Jacky教練、宸賓教練、馬修教練、Dennis教練、Kaseno教練、Alex教練與Joy助理教練。最後也感謝一同進坑也一直互相鼓勵(嘴炮的)同事們。好險~我們都過了!! Like this: Like Loading… Related This entry was posted in […]

CISSP考試心得 – 杜明鴻 (Alex) by Wentz Wu, CISSP/ISSMP/ISSAP/ISSEP,CCSP,CSSLP,CISM,PMP,CBAP

生命的價值不在於生命的長短,而在於是否過的精彩~ 杜明鴻 (Alex), 暫時通過CISSP考試,PMP,CSM 工作近三十年,前十年在資、通訊產業,後二十年在電信產業,一直從事業務銷售工作,主要是針對企業客戶提供End to End的解決方案。【資訊安全】這件事一直有接觸,但就如同那些網路設備一樣,隨著科技的進步演化,聽過,但不知道細節及主要作用,英文不夠好,不敢考全英文試題。也因應工作常接觸大型專案,為能有結構化的進行,也先後完成PMP及Scrum認證,透過這些背景說明,希望能提升你的信心,CISSP不好考,但只要你有決心,也願意設定一個【全力以赴】的短衝目標,那就沒有問題,先恭喜你了。 我眼中的CISSP考試及考前狀態 先前看到一位教練分享,【CISSP考試,範圍是一公里寬,但只有一公尺深】, 透過OSG及OPT考題的實作,考試前的感覺也是如此,我自己的心得是【架構】這二個字,Bruce老師定義為【主要元素及其關係】,一開始,準備的過程好像自己是中文系的學生,不斷的將這些主要元素【名詞】搞清楚,同時透過心智圖把這些元素的關聯釐清,到最後你會發現很多流程都離不開以【目標】為導向,將【範疇】定下來,不相關的不理它,透過【風險評鑑】及【風險處置】來緩和影響,用【安全評鑑】來檢視其【符合性】及【有效性】,最後【持續監控】,並過【PDCA】的循環來持續優化。 考前我將WPF做到Simulation 6,分數從43分到63分,每次都有微幅成長,OSG及OPT都做完,也只做一次,到最後分數落在6~70分的區間。心智圖我應該可以講一個小時,可以延伸到第三或第四層。說真的,考前自我評估應該可以一戰,但沒有把握。七月上課開始到十月底考試,準備期間每天都有念一點書或做考題,星期六日全天準備,我盡力了,時間到就該上場,後續就安心前進吧,你若認為CISSP是重要的,不可或缺的,那不管考幾次,相信你一定會堅持下去。 安全評鑑的口訣是【查驗、訪談、測試】,比對一下準備的其間的動作也可以相呼應,上課期間主要是建立這門學問的【框架】,知識點太多,實在無法記齊。上課前盡可能【預習】,上課時【認真聽講】,課程結束後,回頭依框架補足所有的內容,查驗是在建立你筆記的過程,訪談在每日的Daily Scrum及與教練的Review,測試在WPF、OSG、OPT的檢驗。 中期的補足內容,運用OSG、OPT的【學習模式】,不求【快】,只要求【理解】,每一題下面的解答,可以快速對應題目要問的知識點,畢竟大量刷題需要時間,不會的,一直刷也沒用,倒不如補強不會的知識點。WPF很大部分在【跨領域】與【煉心】,在是是而非的選項中,找出最適合的選項,同時找出差異及適用的情境。後期要建立【自己的結構】,只有自己努力產出的,才是最適合自己的。 一定要有【自己的筆記】,就算是複製、貼上也好,試想如果是Open Book,如果你對筆記內容不熟,真的翻的到答案嗎?到考試前,我相信你只會找一份主要的資料來加強,它會是你最重要的幫手,感謝過程中多位教練的筆記,包括Erwin、大Ray,Kuro、副總教練Joy,Alex (心智圖)、Paul等。會建議以【Exam Outline】的框架來整理筆記,名詞的【中、英文】都要有。 另外【善用工具】、運用【零散時間】及【讓自己持續】也是一個重要手法,我常在吃早餐或坐車時打開手機,觀看教練筆記,有多位教練,運用Web方式,公開他的筆記且持續更新資料,透過不斷的累積,成果會是很可觀的。 【唯一不變的是,一定會變】,準備初期有作計畫,每天要做多少章節,看多少內容,後來發覺很難達成,不是落後,就是超前,自己不是一個循規導矩的人,所以須隨時檢視與目標間的差距,該【捨棄】的果斷丟掉,專心完成主要事項,不然多頭馬車下,會覺得什麼都缺一點。 上場前心理調適很重要,有時候不是不會,是內心亂了,十成功力只發揮三成,準備的過程已決定結果,最後瀟灑且安心地上場吧,會有超常的發揮。 七月班成員的組成很特殊,一位資安從業、一位PM、一位SA、一位程式設計師、二位IT、三位業務。自今已五位考過,接下來一個月內也相信會一位、一位的摘金,課程結束後,每星期六早上一起面對面的交流,共同打氣,協力分享OSG各章節重點,有疑問共同解決,這些過程瀝瀝在目,會建議各位學弟妹們可以組織、在適當的區間內報好考試時間,一同前進,【一個人走的快、一群人走得遠】。感謝七月班所有同學的參與,Gero、Allison、Hank、Jeff、Benson、Gary、Pauline、Lindsey。 除了Bruce老師的授課外,最辛苦的是陪我們一起準備的教練群,特別是七月班的Eric Chen教練,七月班參與過大Ray教練、Jacky教練、Kuro教練的重點講解,也有同學接受One […]

CISSP考試心得 – 曲亮諭 (Darren) by Wentz Wu, CISSP/ISSMP/ISSAP/ISSEP,CCSP,CSSLP,CISM,PMP,CBAP

雖然冥冥之中自有安排,但終究要靠自己努力才能得到成果。~ 曲亮諭 (Darren), 暫時通過CISSP考試,PMP,RHCE,CEH,ECSA 緣分到了,就趕緊抓住。 從以前就知道資安界有一張響噹噹的證照,聽到每個人講準備了一年都還考不上。所以先前就一直沒有心裡想要考這張。 在資安單位三年多,也就覺得做事情就跟一般事務一樣,老闆交辦甚麼事情,就趕緊做就對了。 後來某一天,心裡突然冒出十年前考上PMP的感受,好像認真準備一件事情是美好的,就在找尋要考哪一張證照時,不小心在網路上看到 “10位上場,就有8位順利摘金” 。吸引我想要去了解,看學習歷程跟準備考試的模式,就跟先前準備PMP的歷程是一樣的。就下定決心要去報名。後來跟好友志哲討論,他也覺得不錯,可以去試看看,不過他目前還沒有打算考這張。殊不知經過半個月的時間,先跟利害關係人溝通,並且在猶豫要報名哪一班時。好友志哲竟然已經報名九月班了。 來到上課地點選了第二排的位子坐了下來。既不會有第一排的壓力,也可以有好視野。不過驚喜好像永遠不缺,在我們第一天上完課後,因為聽到 (ISC)2 有多一次的考試機會,所以全班包含我六位,就報名了 10/25 的考試。 原來資安,就這麼一回事 目標確定後,就開始往前衝,經由 Bruce 老師以架構的方式,講解CISSP內容,每次上課都累到不行,不過都是收穫滿滿。 在以前,遇到事情時,都覺得老闆指示同仁們做事情,指示甚麼就照做就對了,若有疑問時,就單純回答疑惑點,從來不覺得有甚麼關聯性。但上完課之後,聽老闆在講的事情,內心就冒出老闆是在講哪一個 Domain,哪一個控管機制。老闆提到一個問題,腦袋就會冒出「時時都安全、處處都安全」。原來很多問題雖然都知道可能背後是有問題在的,但現在這些問題,都可以有架構的關聯著。當下就覺得我荒廢了三年在資安單位的時光。原來資安是一個這麼深的學問,又這麼廣的一門學問。重點都是有架構性的。 衝刺下,有再多的幫忙,自身沒有準備好,就得接受事實。 來這邊除了上課之外,一定要提到的,就是 WUSON有一群強大且無私的教練群。每週一到四 Jimmy […]

CISSP考試心得 – 王志哲 (CC) by Wentz Wu, CISSP/ISSMP/ISSAP/ISSEP,CCSP,CSSLP,CISM,PMP,CBAP

愈看似簡單的東西,你就愈易容輕視它~ 王志哲 (CC), 暫時通過CISSP考試,CCNP,MCITP,CEH 孫子曰:兵者,國之大事,死生之地,存亡之道,不可不察也。故經之以五,校之以計,而索其情:一曰道,二曰天,三曰地,四曰將,五曰法。 ~ 孫子兵法 時機到了 也不知道是怎麼回事,今年剛好主管逼我今年一定要上CISSP,也剛好跟老朋友Darren討論上CISSP的課,都剛好找到WUSON,我想…應該是時機到了。 對我來說,通過CISSP的考試,是我資安生涯中的一大目標,也是一個重要的里程碑。因此這對我來說是一件大事,孫子兵法的五事,是我評估的原則,我就將相關的利害關係人都打理好,包含公司及家裡。這樣一來,我就只剩一件事,就是認真的、努力的準備CISSP考試。 對面CISSP的態度 我在金融的資安有10年的經驗,上課之前我已讀過其它教育中心的教材,了解到CISSP裡講的東西,幾乎我都知道,這往往就會造成你會因為你熟,就易容輕視它。我在上課前一直告訴我自己,謹慎面對CISSP一切。 “愈看似簡單的東西,你就愈易容輕視它” 相遇不是偶然.九月班正式上課 九月開始正式上課,我們班的組合很特別,剛好甲乙丙三方都有,因此我們討論觀念時,都可以拿實例來討論來加深老師講的觀念。 謹慎面對CISSP一切,這是我一直告訴我自己的,所以這上課的六天,我每一天都很認真在消化老師講的觀念。 上課第一天,老師就希望我們能把考試日期訂下來,有目標才能驅動,這個還真的很有用,我原本的計畫是想說2023年的3月再考,經過老師的說明(推坑),提前到2022年10/25為考試日期。雖ISC2剛好有免費重考的活動,但我沒多想,我只想一次考過,我們班上很團結,老師應該很意外,班上有6位同學,在同一天訂下考日期,而且還同一天考試,我們充份的發揮共好精神。 心裡的種子 我們上完第一周後遇到中秋節連假,班長Michelle幫我們問老師是否可以幫我補課,我看著老師回答說:有需要的話,他都可以幫忙。我感動的是老師沒有看他的行程表,回答完全沒有猶豫,我內心充滿著感謝及感動,這意味著,老師把我們的考試放在他心中的第一位,於是這就是老師已在我心中種一下顆種子了,我告訴我自己,不能辜負老師的期望,這個也是我通過考試的關鍵。 上完課後的準備 上完課後,離考試日期也不到1個月了,本來我們班有約好每個假日要來讀書會的,因種種因素,有的改線上,雙十連假改找老師總復習,最後我們只有一天是真正的讀書會,但這一天讓我們成長了不少,我們不斷的討論觀念跟題目,仔細的每一題及每一個選項都要說得出來為什麼,過程中,我們也一直互相挑戰對方的觀念,我們是歷經這樣的過程,我敢說9月班通過的人,觀念差別不大,因為我們是互相挑戰磨出來的,這就是共好。 上場時刻 上場前沒有一個人說他準備好了,當天我跟TJ比較早到,我就在樓下等時間,我打算最後再進場,於是我就看著同學一個一個先上場考試,看著考試時間快到了,我就上場考試。 我完全就是照著老師教導我的一切去應考,一步一步答,穩穩的,慌的時候,就會想想老師講的話,就這樣順利的出場,迎接光榮時刻。 考後感想 […]

CISSP考試心得 – 陳巾幗 by Wentz Wu, CISSP/ISSMP/ISSAP/ISSEP,CCSP,CSSLP,CISM,PMP,CBAP

當你真正的想要做一件事情,全世界都會聯合起來幫助你~ 陳巾幗, 暫時通過CISSP考試 順序對了 一切都對了             恭喜你,當你找到WUSON老師的網站,表示你踏上CISSP的旅程,這是一個美好的起點,一個嶄新的的世界將迎接你             每個人都有他開始旅程的動機,我也是,我的起心動念是一開始只是想要,而不是真的渴望,所以生活中很多的事情都會成為藉口,一根頭髮的不舒服都可以成為不前進的理由,當生命的順序對了,一切都對了,經過了一段時間的沉澱,我才真的渴望要達成這個目標,當你真正的想要做一件事情,全世界都會聯合起來幫助你 強大的教練團             WUSON 最令我感動的地方是強大的教練團,讀書本來就是自己的事情,但是這裡有強大的志工教練團,協助你成功地踏上摘金旅程,每天課後的複習,周五的總複習,在你學習的過程中,無私的協助你,你一定很奇怪,為什麼會有一群奇怪的瘋子會如此的熱血協助後面的參加的學員,因為,共好的精神在這裡發揚光大,三股合成的繩子,不容易折斷,CISSP 是一個專業的考試,橫跨8個領域,在這裡你可以認識到來自各領域的教練,分享讀書的方式、學習的交流引領,協助你一步一腳印的踏上摘金之旅 建構讀書學習的方式             套用老師的話,考CISSP像建築:地基(定義)、鋼骨(心智圖)、樓面(Domain)、裝潢(細節)、賀成交(光榮時刻)! 在這個學習的過程中,我不只有學習到考試的過程,更重要的,學到讀書的方式,這把鑰匙,奠定我將來自我開啟知識的殿堂,拿到CISSP,只是過程的必經。這裡的教材有老師的講義、老師的精選題庫QOTD及WPF、另外,官方書本是OSG,練習題庫OPT。 起手式是仔細地閱讀老師的講義,老師的講義都是經過精心的邏輯安排淬鍊知識的重點,仔細地閱讀並了解意涵,你已經成功了50%,考試地基已經好好打穩了,蓋房子最重要的是基石,考試的房角石,已經穩固了。 接下來是透過心智圖的方式將你的思考邏輯的鋼骨結構建立起來,這是一個非常重要的練習,透過階層的思考邏輯,很容易講所學的架構建立好,很快速的架構知識地圖。 掌握了知識地圖,接下來把每一個Domain的重點架構及樓面的整合串好,你的房子已經完整了主要的架構了! 接下進入裝修階段,老師的精選題庫QOTD及WPF 練習你思考的架構,CISSP 是一個管理考試,在這樣的練習過程中,提升你的思維思考,想法對了,選擇就對了。 官方書本OSG,我學習到寶貴的大綱式讀書方式,在有限的時間內,掌握到讀書的技巧,透過這樣的讀書方式,快速的閱讀每一個大綱、知道每個大綱意表達重點、接下來問自己哪邊不懂?哪邊是考試重點?再經由OSG的練習題驗證初步結果,之後再針對不會的地方仔細研讀,並搞懂相關的知識點,再經由OPT、OSG、QOTD、WPF的考題,驗證學習的結果,建立屬於自己的學習地圖。然後你的房子就蓋好了,那張傳說中金閃閃的黃金證照,是驗證學習過程中的必然結果。 […]

CISSP考試心得 – 許宗仁 (TJ.Hsu) by Wentz Wu, CISSP/ISSMP/ISSAP/ISSEP,CCSP,CSSLP,CISM,PMP,CBAP

如果畏於現實而不去追求理想,就不曾認真的為自己活過。寧願後悔一陣子,也不要遺憾一輩子~ 許宗仁, CISSP, CISM,CSPA,ECSA,CEH,CTIA 2020年的時候已經將CISSP列入未來目標,那時我和Kuro總說著『我們身為資安顧問有重大的使命,就是不要昧著良心說話,在這條路上,堅持做對的事情,說對的話,當個有良知能給合理建議的顧問』 找到同伴,立下目標。我認為是很重要成功因素之一。 從業到考試通過前一直都覺得CISSP是一個遙不可及的目標,當身邊越來越多人順利通過,所有人都說憑你的歷練一定沒問題的啦。(然後自己就會有一堆莫名增長的信心,好像可以去考試了?) 九月班開課前,我嘗試做了一回WPF,本來信心滿滿,最終只有 29/100,調整心情後把自己身體&精神狀態準備到位來看看Bruce老師要怎麼『教(導)訓(練)』我。上課第一天起個大早,肯定要去選一個搖滾區的位置,這樣我才能好好聽課。 身為第一排聽課的成員兼具資安顧問角色的我,果然三不五時就會被Cue來發表一下想法,起初心裡覺得怎麼這麼難的題目怎麼還是我回答,老師好殘忍(誤),但老師總能激發我那求知心,老師每講完一段課程我的腦袋都會飛快運轉千百萬種問題,先暗自來準備Bruce老師可能會丟出來的招式。當每週課程結束後我都會深深反思,Bruce老師丟出來問題真的很專屬客製化,Bruce老師知道每個同學的強項和弱點再藉由問答間讓大家進行思考,還好九月班每個人都身負不同領域專長&角色,大家一起擔任救援的角色,每個人都功力就像在課堂上灌注給其他人。 準備考試期間是一段很艱辛的歷程,為了讓自己的體力可以持續從早的顧問工作生活到晚上的挑燈夜讀。我就決定每天吃B群+雞精+蜆錠確保自己從08:00-24:00都還是清醒狀態 我把Erwin的筆記印成冊,每天都看著封面寫著『如果您覺得準備考試的過程極度焦慮,甚至想要放棄!! 請相信這是正常現象~請務必堅持住,因為這是每一位成為 CISSP 的必經之路。 – Erwin』 當讀得很痛苦的時候想一下大家都是這樣走過來的,我的心情就會覺得很舒坦,離光榮肯定不遠了。 備考期間也告訴自己接下來的日子只有苦還有更苦,當自己摘金的那一刻就會是苦盡甘來的時候。安撫所有利害關係人,宣告上課日期、考試日期、日常讀書時間分配,如果可以「不要出門玩」,考試通過後去哪裡都好玩,我知道自己是一個可能會偶爾懶惰的人,然後我許下一個承諾『沒通過CISSP考試前不能吃麻辣火鍋』,並大聲告訴所有人,我說到一定做到。 我本來對風險管理的項目本來就不太熟悉,有一次和Bruce老師一起搭電梯,Bruce老師出奇不意地說:TJ風險管理講一次給我聽。我:風險管理….(os :哇,這15秒的電梯真的恍如隔世一般)(當天後來我用吃飯的時間就把所有項目讀起來,因為我覺得我一定會再被問) 我堅信只有你想不想做,沒有你能不能做。保持課前預習,課後複習,善用所有零碎的時間讀書&做題。『反正終究要面對,如果有自覺的弱點,請毫不猶豫的面對它,然後戰勝它』,全神貫注地聽課,把不熟悉的項目做筆記,熟悉的項目更要邏輯性歸納。輸出有助於加深自己的記憶也能明白是否真的了解觀念。 將所學知識帶入工作領域,交互驗證,更能有效記憶與活用觀念 知道什麼就說什麼,看著心智圖、看著考試大綱,嘗試說出結構與內容,上班說給同事聽,說給老闆聽,開會說給客戶聽,晚上說給同學聽,說給老師教練聽,每一次的驗證和輸出都會讓自己加深印象和獲得回饋。 致謝 […]

CISSP考試心得 – 許家誠 (Stephen) by Wentz Wu, CISSP/ISSMP/ISSAP/ISSEP,CCSP,CSSLP,CISM,PMP,CBAP

沒有達不到的目標,只有自己放棄目標,目標才會離你而去。人生最大的懲罰是後悔,我討厭後悔~ 許家誠 (Stephen), 暫時通過CISSP, RHCE, CEH 猶記得2020年在與資安好友蔡一郎(Steven)及當時任職於資拓宏宇國際顧問部門的鄭琦臻(Christine)學姊討論該考取哪些資安相關的證照,一郎表示:「管理類的部份做法可以由技術類的手段去輔助達成」;Christine學姊直接建議我去電腦稽核協會上課及報考CISSP,CISM,CISA,ISO27001 LA等相關證照考試,而遠在美國的友人Frank也建議可以去考取CISSP/ CISM證照。 在幾經考慮之下,我就決定將陸續取得資安【通識類】證照,共5張,而CISSP就是當時設定的第一張。 2021年,由於公司要求而先去考取了CEH證照,我也開始在找尋適合輔導CISSP的教育機構,當時設定的目標是,教導的老師需要本身有足夠的經歷及考取過不同種類的證照,在經過多方找尋比對後發現Bruce老師的私塾墊完全符合設定的預期目標,直接去轉帳報名了。 知己知彼,百戰不殆 – 這是我在通過CISSP 後最深的感觸。 CISSP的考試題目類型主要分為定義(definition)、應用(application)及整合(integration),共三大類。過往在運用各種技術創造產品及解決問題時,往往都只知道如何應用該技術、在不同情境中可以怎麼應用這個技術來解決問題,而直接忽略掉最問題根本的本質學能的定義;這一點也是在準備過程中讓我必須重新改變思考邏輯、學習方式及導致考試失利而慘遭滑鐵盧的夢靨主因。 每每參與Bruce老師開設的總複習實體班及Joy助理總教練的review 時,常常會聽到「問題是什麼?針對問題,回答問題。」;直到現在,當時的警醒,依然時常圍繞在我耳邊。通常聽到這句代表的是,回答的答案已經偏離原本的問題本體。原因可能是自行將問題腦補成其他問題或者是沒有了解問題的關鍵點就急於透過過往經驗去回答問題而造成的種種謬誤。 『現在對知識的渴望程度就是未來的自己向過去的自己在求救』, 即使接連兩次考試失利,我也沒有因此而喪失鬥志,反而是更積極去檢討自己所使用過的各種策略,到底哪邊有問題或者是該如何修正;在有限的時間內,我多次請教志工教練及與同學們討論後所得到的種種解方,更是幫助我許多。 我想,這最大的功勞應該歸功於Bruce老師所提倡的WUSON 的共好精神 –– 「彼此共好、彼此互助,共同成就更好的彼此。」 最後,非常感謝Bruce老師,志工教練群及一起努力的戰友、同學們的支持、鼓勵、陪伴;沒有你們,無法成就現在的我,而加入WUSON […]