fbpx

我在半導體公司工作十年,原先在 IT Infrastructure 單位工作,期間做了 AD 管理、權限帳號管理、PKI 建置、Network Access Control 等等,後來因緣際會於 2015 年轉到了資訊安全專責單位。與此同時也興起了考 CISSP 的念頭,自己買了 CISSP All-in-One Exam Guide,想要以自修的方式準備考試,然而 CISSP 書本內容又廣又雜,很難將各個知識有條理的整合、內化為自己的知識,再加上工作繁忙,過不了多久就自行放棄。

今年又興起了想要再次挑戰 CISSP 的念頭,於今年 (2020) 五月參加全智網的 CISSP 課程。Joseph 老師不愧是長期於資安領域有實務經驗的前輩,有時遇到難以理解的知識點,總是能以深入淺出的方式讓人理解,並以實務上遇到的困境,讓我們去思考如何以不同的的控制措施去解決問題。在上課的過程中,不斷的幫助我去思考,在過往遇到的工作上遇到對應的問題時,如何用 CISSP 中的知識去解決問題,並內化為自己的 CISSP 心智圖我認為即使不參加考試,在這五天的課程中,也是收穫良多,正所謂「聞君一席話、勝過十年書」。

關於考試的準備,我將上課的講義整合 AIO 的大綱,整合成我自己的初版筆記。接著開始寫全智網建議的線上題庫,與此同時,將較弱的章節回去再重新複習並不斷的豐富自己的筆記,經過平均每天兩個小時的準備,再加上考前的的全智網總複習班,Sky Lin 老師整理的流程幫助我重新的再順過一次各個重要的流程 (KK 老師的總複習來不及參加,聽說也是廣受好評)。然而,CISSP的準備是無止境的,考前仍然覺得自己還有許多不足的地方,還好仍舊成功地於課後的三個月考上 CISSP 。雖然拿到了 CISSP 的證照,但資安的路是永不止歇的,希望未來也能夠不斷精進自己的專業能力。也祝福各位有意考 CISSP 夥伴們能夠順利考取。