王俊傑

王俊傑


近期包含金融業的許多組織,都因為兩岸關係緊張而面對比以往更頻繁且多樣化的資訊安全攻擊,本身在資訊領域也超過了30年,也在甲方乙方及不同的行業待過,但始終沒有誘因證明專業領域能力;但在看到業界環境與主管機關都強調資訊安全的重要性後,也讓自己反思透過取得證照來證明專業程度,最後選擇具有專業與管理鑑別度的CISSP考試。曾經有一陣子自己看書,但蒐集與評估網上對CISSP學習方式與考試的討論後,選擇全智網作為準備考試的輔導單位,是因為全智網提供重聽以及總複習的資源可以使用,對於我準備考試的把握又更穩了些

我兩梯次(含重聽)的課程都是Joseph老師授課,課程中可以聽得出來Joseph老師對八大知識領域都非常熟悉,隨手拈來就是自身或業界的例子,對於學員理解知識領域有很大的幫助;另外關於教材,全智網編輯的教材優點是具有系統性這也是我認為與其他OSG等區別所在,我是以全智網的教材當主學習框架,其他教材為輔,這對於知識領域全貌的了解很有幫助,畢竟八大知識領域太廣且互有相關,單點知識缺乏的是CISSP知識體系的全局觀,而這就是串連個知識領域的有效框架。

另外在CISSP考試準備,建議要使用CCCure;我的考試計畫是先理解(也包含背)八大知識領域後再寫CCCure考題,在上完第一梯5天課程後準備大約花了2~3個月才開始寫CCCure,但前幾次test mode的考試是震撼教育,幾乎都不到70分,這也讓我知道準備還不夠、不夠在哪裡,在邊寫考題邊檢討、邊回看教材的過程持續兩個月,每次250題考試都可維持85分以上時,才稍有信心刷卡下去報名考試,也是因為沒有把握用英文作答,所以選擇簡中考試。

至於準備過程OSG我只看了一遍,而且是簡體中文,雖然簡體字看得懂也不慢,但是簡中表達的意思,仍不如英文表達的意思容易理解,因此建議OSG仍儘量以看英文版為主

最後分享上考場作答的過程,我的前50題都是偏管理面的情境題,答題時又感覺4個答案都像是對的,每一題幾乎都要花2分鐘以上想;但是不要驚慌,簡中看不懂意思時就回看英文,兩種語文交錯看是有幫助的,雖然每一題花的時間比較久,但之後的題目會稍微”正常”一些,所以我最終還有剩70幾分鐘答題;因此只要準備夠充分,最終時間還是足夠的,以上準備的過程給各位夥伴參考。