CCSP 陳O涵

參訓課程：CCSP 雲端資安專家認證

CCSP 備考心得

準備經驗：

8/8 第一戰 (繼續努力，Domain 1 和 6 需稍加強，其餘標準合格)

10/9 再戰(挑戰成功，新版本考試模組，隨機 100 至 150 題)

準備心得：

這次準備 CCSP 考試的過程中，我以第一次考試的經驗為基礎，針對不足的部分進行系統性的補強。根據當時的評分報告，我在第一章〈雲端概念、架構與設計〉與第六章〈法律、風險與合規性〉表現較弱，因此這次特別加強這兩章的理解。第一章涉及雲端服務模型（IaaS、PaaS、SaaS）與部署模型（公有雲、私有雲、混合雲、社群雲），以及雲端特性如彈性、可量測服務與多租戶架構。這些概念是整份考試的基礎，若理解不透，後續章節將難以應用。第六章則聚焦於法律與合規性議題，包括資料主權、跨境資料流通、隱私保護（GDPR、HIPAA、ISO/IEC 27018）及合約條款責任分界等，屬於考試中容易混淆的內容。我透過反覆閱讀官方講義，搭配實際案例理解其應用情境。

在進入第二階段時，我重新完整地做了一次 CCSP 的練習題與模擬試題，並逐題檢討。每題不僅確認正確答案，也深入分析其他選項為何錯誤，確保概念清楚。透過這樣的練習，我逐漸掌握 ISC2 的命題邏輯，能辨識題目考點與陷阱。經過多次練習後，各章的答題準確率均達到 70% 以上，大幅提升了備考信心。特別是在第五章「雲端安全作業」中，針對身份與存取管理（IAM）、安全監控與事件回應部分，我也重新整理出關鍵步驟與最佳實務，使知識更具整體性。

考前最後一週，我進入衝刺複習階段，主要目標是整合並鞏固所有核心觀念。我將所有錯題重新分類整理，透過官方學習指南與老師提供的重點摘要筆記，加強每章的邏輯架構與關鍵詞彙。此時我也特別重讀雲端安全設計原則，如職責分離、最小權限原則、資料分類與保護機制等，確保對安全架構能融會貫通。同時，我利用 ISC2官方提供的學習筆記與測驗題庫，模擬正式考試節奏，熟悉出題語氣與難度。

最後，在考試前一天，我刻意不再死讀書，而是確保充足的睡眠與穩定的心態。考試當日提前約一至兩小時抵達考場，先花短時間快速瀏覽筆記中標註的重點章節，如「雲端風險管理流程」與「法律責任劃分表」。正式應試時，心情平靜、思緒清晰，能依據概念分析題目，而非憑印象作答。整體而言，這次備考讓我深刻體會到 CCSP 不僅考驗知識熟悉度，更強調安全治理的整合思維。透過這次經驗，我對雲端安全架構與合規管理有了更全面的掌握，也為日後實務工作打下了更紮實的基礎。