CISSP 黃O騰

參訓課程：CISSP 資安系統專家認證

CISSP 備考經驗分享

一、選擇 CISSP原因

從IT人員轉資安領域工作後，純技術能力不足以應付組織面臨的資安挑戰。雖然有通過如ISO27001相關及其他技術的證照，但從高階長官等不同的要求角度，似乎仍有加強的空間．希望藉由這張證照，補足自己在資安治理與管理思維上不足的目標。

二、應考準備規畫與策略

在全智網上課時，立忠老師會提示八大Domain整體輪廓及每個領域的核心與關聯性，提供最有效率的章節閱讀順序．課堂中有許多相關資訊及補充說明，都是各領域中重要的重點延伸，對於完整理解有著極大的幫助．

其次，理解內容完畢後要內化是另一個關卡．這部分則可以藉由工作中的經驗、生活上網路使用或實體碰到的情況，試著以所學理解的內容去解釋，通常比較偏技術方面的會比較容易突破．在偏向治理、政策面或利害關係人等等問題上，在心態上則是要打掉重練、換位思考，問自己一下，技術合理但是治理上真的是最合適的嗎？如果你是高階管理者，你真的會這樣用資源嗎？

課外的練習，立忠老師提供的Official Practice Test（OPT）是最佳練習資料，請記住立忠老師的提示，念完章節內容消化完畢再去測驗，用立忠老師建議的錯題本模式進行強化，沈澱一個月後再做一次確認真的有打通任督二脈．如果時間較少，課本電子書和OPT互相交錯比對，從錯的選項中再從課本確認正確的觀念，個人覺得也是一種方式．

很多考試題目刷得多，過的機會就很高．使用OPT練習時，則是要把握每一題的練習機會，確立自己有建立正確的觀念，不必認為題目做不多機會就很低，也不必要強記背誦給自己太大的壓力，重點應是了解題目的型態，知道這題要問的主軸．

準備期間我工作上確實面臨許多挑戰，讀書時間零碎且有限．我設定一個長期目標，拉長準備期，當然也是因為我比較懶惰。搭捷運的時候用ISC提供的Flashcard進行關鍵字熟悉，平日利用晚間兩小時內時間閱讀（電子書、補充講義及投影片課本），週末開始來整合跨領域觀念強化理解，時間大約2~3小時。工作時如果遇到可能類似的情況，利用時間先回想，卡住了利用電子書再看一遍．另外維持穩定的作息讓我腦袋相對清楚，確實有助於理解，長期奮戰身體疲勞度也比較低．

由於我本身英文不佳，故選考中文題目，考試時也可同時看英文原題目．作答可藉由中文先大致了解題目，但切記一定要再看英文原題目，才不會被語意誤導選錯．另外考試時時間的分配非常重要，我因為在考試中段時花了太多時間思考，導致後面的題目快來不及寫完，會無形中給自己很多壓力．

三、感想

取得CISSP是對本身資安專業認可的一個里程碑，更是往資安治理的一個新起點．這個考試讓我學習融合了技術與管理平衡的藝術，思考以不同階層的觀點與溝通來解決同一個議題．持續進修才是資安實力累積的不二法門．