CCSP 吳O鴻

參訓課程：CCSP 雲端資安專家認證

這次是我第二次在全智網上課。這裡不僅有豐富的點心與茶水，地點靠近捷運站，教室環境也十分舒適。

我之所以選擇挑戰 CCSP（雲端安全專業人員認證），是因為觀察到越來越多企業，不論是製造業還是金融業，都逐漸將部分環境搬上雲端。雖然目前多數仍以地端為主，但「上雲」已成不可逆的趨勢。

身為資訊安全工程師，我也注意到越來越多原廠開始提供 SaaS 解決方案，甚至有些只提供 SaaS 服務。

在上課前，我剛考取 CISSP 不久，對雲端環境的理解還停留在 IaaS、PaaS、SaaS 三種服務模型的區分，以及 CSC 與 CSP 之間的責任劃分。

課程讓我了解到，CSC 與 CSP 之間不只是責任的分界，還需要密切協作。例如：鑑識取證、環境安全、提供的映像檔（image）是否安全、是否符合法律與法規等，這些都會對雙方造成深遠影響。

立忠老師是我認識約半年多的講師，他的教學觀念與備考方式遠超出我對其他老師的印象。這並不是否定其他老師，而是立忠老師的教學並非靠小技巧讓你僥倖通過考試，而是用非常紮實的方式，讓你真正學會知識、掌握課堂重點，並能應用到考試情境中。

尤其 ISC2 的考試一向不簡單。以 CCSP 為例，雖然它是歸類在 CISSP 之下的專門領域，但實際考試時我覺得它比 CISSP 更難。雖然範圍聚焦雲端，但 ISC2 題目的厲害之處在於選項會讓你混淆，不讀 2～3 遍很難確定題目真正的意思，也因此更需要謹慎作答。

考試過程中，即使題目聚焦雲端，也常出現不熟悉的術語或選項。這時立忠老師的教學方法就很受用，特別是在題目混淆不清時，能一步步拆解關鍵字，推敲出合理答案。

雖然備考過程辛苦，但考試與上課的收穫都是非常寶貴的經驗。老師會依學員的程度與能力調整授課方式，也會穿插提問，不管問到自己還是其他同學，都是加深印象的好機會——答錯雖然緊張，但卻能牢記觀念。

整個課程相當緊湊，雖然是假日班，但平日下班後還得複習、做練習題、檢討錯誤，確實很累。不過到了考前再回顧那些錯題，就能明顯感受到自己的進步。從一開始的錯誤與不理解，到後來能清楚分辨選項的正確與否，這都要感謝立忠老師耐心地分析題目、解釋錯誤原因。這樣的用心，在外面真的很少見。