CISM 吳O典學員

2022-08-11

大約是從7/5上第一堂課開始準備的,中間有一整週被抓去上ISO27701,所以那週就完全沒看書,算起來準備時間大約是1個月又一週左右

準備教材

1.CISM Certified Information Security Manager Bundle

這其實包含兩本,一本AIO加上一本練習題庫

2.官方review manual

3.官方Q&A PDF

準備過程:

首先教材1我個人覺得完全可以跳過,因為公司說可以報帳,我就拿來啃了先

AIO那一本如果你是真的擔任ISM這個工作,我覺得對工作實作很有幫助,但是對考試來說因為書的內容牽扯到太多CISM不會考的東西,所以看完Domain 2之後我就放棄了

接著我先看上過課的投影片,然後努力把教材2都看完,教材2坦白說我認為幫助也不大,可是他卻像本工具書一樣,如果你是真的擔任ISM這個工作,偶爾回去翻翻,會發現一些你實作上漏掉的東西,對工作實作有幫助,但對考試幫助不大,而且這本語句較學術一點,比起教材1來說,難唸很多

然而,我建議把每章節的題目都寫完,還有每章節他都會有大約3個練習活動,建議認真做一遍,對照答案,思考一下跟答案的差異,會對你考試的思緒方向有幫助也會提升對課本內容的理解度

看完教材2之後,我跑回去把教材1的所有題目都寫了一遍

目的是要找出對於非情境題的知識,我的錯誤地方

**補充觀念:

教材3絕對是你的過關的關鍵點,因為他是官方出題的,代表答案的思維是官方的,而且除此之外,沒有別的官方題目了,請保留到最後一步再使用它,如果你需要多練習,可以去寫別的出版社的題目,但務必記得兩件事情

  1. 當你錯的時候,先想想這題目是不是真的CISM會考的範圍內,不要自己嚇自己
  2. 情境題,答案看過不要當一回事,因為那是別人的觀念,不是ISACA官方的觀念,如果你太相信外面情境題的答案所描述的理由,拿來寫ISACA的題目反而會錯誤,觀念被混淆,考試通過機率就下降

全部準備好之後,就來寫主軸教材3,ISACA的題目都很短,不用擔心你會看不完

題目通常都簡潔的一句問句而已,答案也都很短的單字,要練習的地方是

1.一字不漏看的能力: 雖然問句很短,關鍵字也有粗體字大寫,但在寫的過程中,還是會常常遇到漏看其他字的經驗,舉例

Q1: 誰是MOST(粗體字)要對資產分類這件事情負責

A.senior managment

B.Data Owner

Q2: 誰是ultimately MOST(粗體字)要對資產分類這件事情負責

A.senior managment

B.Data Owner

Q1會是B , Q2會是A,一開始做題目的時候常常會把Q2的問題方向想成Q1

是因為不自覺漏掉Q2的ultimately(而且他沒有粗體字),思考方向錯了,答案就選錯

寫的過程中就盡量練習自己沒有漏看

2.猜官方的偏好: 官方題目之所以這麼重要,就是因為他會透露出答案偏好,這個部分老師分享的考前重點就有包含,但其實還有其他的一些可以在寫題目的時候發現

舉例:人最重要,secure幾乎等於加密諸如此類

可以在寫的過程中找出等義詞 Ex.剛剛的secure=加密,只要題目沒有其他強調的字眼漏看(像上面1.中提到的ultimately這種,那我就會偏向去選擇加密的答案選項)

3.題目跟選項的暗示: 這有點難舉例,有時題目會假設一個情境,答案通常會有1到2個”相關領域”的專業用詞,答案通常會是那兩個中的一個

我自己的正確率紀錄是: ch1 67.5%  Ch2 71.95% ch3 72% ch4 72%

根據網路討論約65%up 就是個可以準備參加考試的指標 70%up較穩

寫完之後我就報名了兩天後的考試,兩天期間就是把錯誤的問題再拿出來寫一次

矯正我忘記的官方觀念

 

考試篇:

我選擇英文考試,因為從我入行以來,沒有一本簡中的書是我看得懂的,考簡中我大概必死

寫教材3的時候,會發現很多艱澀的英文單字(約20個不到),我考前再把他看一遍,考試的時候除了那20個單字以外,只出現一個我看不懂的單字,所以其實很ok

官方的exam tips是對的,考試請用刪去法

通常你會刪去兩個

有時兩個中的一個選項會怪怪的

Ex.處理動作對,但處理人是data custodian

或是動作跟策略都對 但是處理的媒介不對(一字之差)

或是刪到剩兩個,其中一個文字上跟情境有呼應

都會讓你可以順利選出最終答案

 

考試策略我自己的節奏規劃如下:

我是給自己每30題40分鐘的時間,最後剩下40分鐘就是留給檢查,煎熬選項還有擦手汗

所以我大約每30題寫完會看一下剩餘時間,這個節奏的話就是200/160/120/80/40

 

我的標記策略如下

1.完全看不懂題目在幹嘛的,不知道題目想考什麼方向的 = 不標記

因為你再回頭看也是乾瞪眼 這種題目約7題

2.刪到剩一個正確答案= 不標記

3.知道題目在問什麼,但是就是兩個選項猶豫不決=先花時間選出最可能的再標記

 

考試記得調整心情,我們不是要考100分,我們就考差不多70分就好,所以一路上標記多了就算了,不知道在考啥的就選一個答案放掉他就好了,平順寫完最重要

我自己的紀錄是剩85分鐘,寫完第一遍,標記約45題,中間改了不少答案約1X題,寫到剩25分鐘,膀胱崩潰交券(不管實體或虛擬,4小時不能上廁所)

補充說明: 勸各位還是去實體考試中心考,考完會有一個考過或沒過的結果,如果像我遠端考斷在問券,就要內心煎熬10個工作天,遠端母湯歐….

這門考試簡單來說是ISACA訂出CISM的模樣,我們在學習跟考試的過程,目標就是模仿的跟ISACA眼中的CISM一樣

希望對大家有幫助

AIN 全智網

資安及網路課程專家以網路,資安,人工智慧為主的國際培訓顧問機構