當你真正的想要做一件事情，全世界都會聯合起來幫助你~ 陳巾幗, 暫時通過CISSP考試 順序對了 一切都對了 恭喜你，當你找到WUSON老師的網站，表示你踏上CISSP的旅程，這是一個美好的起點，一個嶄新的的世界將迎接你 每個人都有他開始旅程的動機，我也是，我的起心動念是一開始只是想要，而不是真的渴望，所以生活中很多的事情都會成為藉口，一根頭髮的不舒服都可以成為不前進的理由，當生命的順序對了，一切都對了，經過了一段時間的沉澱，我才真的渴望要達成這個目標，當你真正的想要做一件事情，全世界都會聯合起來幫助你 強大的教練團 WUSON 最令我感動的地方是強大的教練團，讀書本來就是自己的事情，但是這裡有強大的志工教練團，協助你成功地踏上摘金旅程，每天課後的複習，周五的總複習，在你學習的過程中，無私的協助你，你一定很奇怪，為什麼會有一群奇怪的瘋子會如此的熱血協助後面的參加的學員，因為，共好的精神在這裡發揚光大，三股合成的繩子，不容易折斷，CISSP 是一個專業的考試，橫跨8個領域，在這裡你可以認識到來自各領域的教練，分享讀書的方式、學習的交流引領，協助你一步一腳印的踏上摘金之旅 建構讀書學習的方式 套用老師的話，考CISSP像建築：地基（定義）、鋼骨（心智圖）、樓面（Domain）、裝潢（細節）、賀成交（光榮時刻）！ 在這個學習的過程中，我不只有學習到考試的過程，更重要的，學到讀書的方式，這把鑰匙，奠定我將來自我開啟知識的殿堂，拿到CISSP，只是過程的必經。這裡的教材有老師的講義、老師的精選題庫QOTD及WPF、另外，官方書本是OSG，練習題庫OPT。 起手式是仔細地閱讀老師的講義，老師的講義都是經過精心的邏輯安排淬鍊知識的重點，仔細地閱讀並了解意涵，你已經成功了50%，考試地基已經好好打穩了，蓋房子最重要的是基石，考試的房角石，已經穩固了。 接下來是透過心智圖的方式將你的思考邏輯的鋼骨結構建立起來，這是一個非常重要的練習，透過階層的思考邏輯，很容易講所學的架構建立好，很快速的架構知識地圖。 掌握了知識地圖，接下來把每一個Domain的重點架構及樓面的整合串好，你的房子已經完整了主要的架構了! 接下進入裝修階段，老師的精選題庫QOTD及WPF 練習你思考的架構，CISSP 是一個管理考試，在這樣的練習過程中，提升你的思維思考，想法對了，選擇就對了。 官方書本OSG，我學習到寶貴的大綱式讀書方式，在有限的時間內，掌握到讀書的技巧，透過這樣的讀書方式，快速的閱讀每一個大綱、知道每個大綱意表達重點、接下來問自己哪邊不懂?哪邊是考試重點?再經由OSG的練習題驗證初步結果，之後再針對不會的地方仔細研讀，並搞懂相關的知識點，再經由OPT、OSG、QOTD、WPF的考題，驗證學習的結果，建立屬於自己的學習地圖。然後你的房子就蓋好了，那張傳說中金閃閃的黃金證照，是驗證學習過程中的必然結果。 […]
CISSP考試心得 – 許宗仁 (TJ.Hsu) by Wentz Wu, CISSP/ISSMP/ISSAP/ISSEP,CCSP,CSSLP,CISM,PMP,CBAP
如果畏於現實而不去追求理想，就不曾認真的為自己活過。寧願後悔一陣子，也不要遺憾一輩子~ 許宗仁, CISSP, CISM,CSPA,ECSA,CEH,CTIA 2020年的時候已經將CISSP列入未來目標，那時我和Kuro總說著『我們身為資安顧問有重大的使命，就是不要昧著良心說話，在這條路上，堅持做對的事情，說對的話，當個有良知能給合理建議的顧問』 找到同伴，立下目標。我認為是很重要成功因素之一。 從業到考試通過前一直都覺得CISSP是一個遙不可及的目標，當身邊越來越多人順利通過，所有人都說憑你的歷練一定沒問題的啦。（然後自己就會有一堆莫名增長的信心，好像可以去考試了？） 九月班開課前，我嘗試做了一回WPF，本來信心滿滿，最終只有 29/100，調整心情後把自己身體＆精神狀態準備到位來看看Bruce老師要怎麼『教（導）訓（練）』我。上課第一天起個大早，肯定要去選一個搖滾區的位置，這樣我才能好好聽課。 身為第一排聽課的成員兼具資安顧問角色的我，果然三不五時就會被Cue來發表一下想法，起初心裡覺得怎麼這麼難的題目怎麼還是我回答，老師好殘忍（誤），但老師總能激發我那求知心，老師每講完一段課程我的腦袋都會飛快運轉千百萬種問題，先暗自來準備Bruce老師可能會丟出來的招式。當每週課程結束後我都會深深反思，Bruce老師丟出來問題真的很專屬客製化，Bruce老師知道每個同學的強項和弱點再藉由問答間讓大家進行思考，還好九月班每個人都身負不同領域專長＆角色，大家一起擔任救援的角色，每個人都功力就像在課堂上灌注給其他人。 準備考試期間是一段很艱辛的歷程，為了讓自己的體力可以持續從早的顧問工作生活到晚上的挑燈夜讀。我就決定每天吃Ｂ群＋雞精＋蜆錠確保自己從08:00-24:00都還是清醒狀態 我把Erwin的筆記印成冊，每天都看著封面寫著『如果您覺得準備考試的過程極度焦慮，甚至想要放棄!! 請相信這是正常現象~請務必堅持住，因為這是每一位成為 CISSP 的必經之路。 – Erwin』 當讀得很痛苦的時候想一下大家都是這樣走過來的，我的心情就會覺得很舒坦，離光榮肯定不遠了。 備考期間也告訴自己接下來的日子只有苦還有更苦，當自己摘金的那一刻就會是苦盡甘來的時候。安撫所有利害關係人，宣告上課日期、考試日期、日常讀書時間分配，如果可以「不要出門玩」，考試通過後去哪裡都好玩，我知道自己是一個可能會偶爾懶惰的人，然後我許下一個承諾『沒通過CISSP考試前不能吃麻辣火鍋』，並大聲告訴所有人，我說到一定做到。 我本來對風險管理的項目本來就不太熟悉，有一次和Bruce老師一起搭電梯，Bruce老師出奇不意地說：TJ風險管理講一次給我聽。我：風險管理….（os :哇，這15秒的電梯真的恍如隔世一般）(當天後來我用吃飯的時間就把所有項目讀起來，因為我覺得我一定會再被問) 我堅信只有你想不想做，沒有你能不能做。保持課前預習，課後複習，善用所有零碎的時間讀書＆做題。『反正終究要面對，如果有自覺的弱點，請毫不猶豫的面對它，然後戰勝它』，全神貫注地聽課，把不熟悉的項目做筆記，熟悉的項目更要邏輯性歸納。輸出有助於加深自己的記憶也能明白是否真的了解觀念。 將所學知識帶入工作領域，交互驗證，更能有效記憶與活用觀念 知道什麼就說什麼，看著心智圖、看著考試大綱，嘗試說出結構與內容，上班說給同事聽，說給老闆聽，開會說給客戶聽，晚上說給同學聽，說給老師教練聽，每一次的驗證和輸出都會讓自己加深印象和獲得回饋。 致謝 […]
CISSP考試心得 – 許家誠 (Stephen) by Wentz Wu, CISSP/ISSMP/ISSAP/ISSEP,CCSP,CSSLP,CISM,PMP,CBAP
沒有達不到的目標，只有自己放棄目標，目標才會離你而去。人生最大的懲罰是後悔，我討厭後悔~ 許家誠 (Stephen), 暫時通過CISSP, RHCE, CEH 猶記得2020年在與資安好友蔡一郎(Steven)及當時任職於資拓宏宇國際顧問部門的鄭琦臻(Christine)學姊討論該考取哪些資安相關的證照，一郎表示:「管理類的部份做法可以由技術類的手段去輔助達成」；Christine學姊直接建議我去電腦稽核協會上課及報考CISSP，CISM，CISA，ISO27001 LA等相關證照考試，而遠在美國的友人Frank也建議可以去考取CISSP/ CISM證照。 在幾經考慮之下，我就決定將陸續取得資安【通識類】證照，共5張，而CISSP就是當時設定的第一張。 2021年，由於公司要求而先去考取了CEH證照，我也開始在找尋適合輔導CISSP的教育機構，當時設定的目標是，教導的老師需要本身有足夠的經歷及考取過不同種類的證照，在經過多方找尋比對後發現Bruce老師的私塾墊完全符合設定的預期目標，直接去轉帳報名了。 知己知彼，百戰不殆 – 這是我在通過CISSP 後最深的感觸。 CISSP的考試題目類型主要分為定義(definition)、應用(application)及整合(integration)，共三大類。過往在運用各種技術創造產品及解決問題時，往往都只知道如何應用該技術、在不同情境中可以怎麼應用這個技術來解決問題，而直接忽略掉最問題根本的本質學能的定義；這一點也是在準備過程中讓我必須重新改變思考邏輯、學習方式及導致考試失利而慘遭滑鐵盧的夢靨主因。 每每參與Bruce老師開設的總複習實體班及Joy助理總教練的review 時，常常會聽到「問題是什麼?針對問題，回答問題。」；直到現在，當時的警醒，依然時常圍繞在我耳邊。通常聽到這句代表的是，回答的答案已經偏離原本的問題本體。原因可能是自行將問題腦補成其他問題或者是沒有了解問題的關鍵點就急於透過過往經驗去回答問題而造成的種種謬誤。 『現在對知識的渴望程度就是未來的自己向過去的自己在求救』， 即使接連兩次考試失利，我也沒有因此而喪失鬥志，反而是更積極去檢討自己所使用過的各種策略，到底哪邊有問題或者是該如何修正；在有限的時間內，我多次請教志工教練及與同學們討論後所得到的種種解方，更是幫助我許多。 我想，這最大的功勞應該歸功於Bruce老師所提倡的WUSON 的共好精神 –– 「彼此共好、彼此互助，共同成就更好的彼此。」 最後，非常感謝Bruce老師，志工教練群及一起努力的戰友、同學們的支持、鼓勵、陪伴；沒有你們，無法成就現在的我，而加入WUSON […]