CISSP 李O毅

參訓課程：CISSP 資安系統專家認證

身為一個乙方的資安專業從業人員，在業界走跳少不了需要證照的加持。考證照很辛苦，維護證照也要花掉不少的時間和費用，因此不免就希望能持有高階證照，既可以證明自己的能力，又可以減輕維護眾多證照的負擔，CISSP當然就是資安屆的首選之一。

素聞CISSP不容易考取，甫報名課程業務Grace就打電話來善意提醒這張證照的考取率不高，要心理建設好避免會有太大的挫折。課堂開場老師便說明CISSP課程在國際上算是”總複習”課程，亦即是提供給已經唸完課本的學員總複習&備考用的，只是台灣風氣似乎都是習慣拿這個課程當訓練班，所以老師也會努力上大家充分熟悉內容，學員再回家做充分的備考作業。

本來是規劃上完課後要密集念書3個月內考照，沒想到這一念就是2年…。CISSP的領域實在是太廣泛，而每個人在八大領域中總是有弱項，因此讀起來非常費時，有時候真的念書會念到懷疑人生，再加上刷題庫(我有買全智網課程可加價購的CCCure線上模擬考題庫)真的就是挫折滿滿，中途其實也興起了多次放棄或是降階的念頭(全智網現在也有辦ISC2 CC課程，是很好的CISSP前哨站)，最後在萬念俱灰，打算先考看看知道自己能耐在哪、回來有個方向可以準備時…沒想到就考過了。

考過以後會有一連串的申請證照的流程、背書人之類的…全都不是問題，全智網會給予詳細的輔助，總之先考過一切就沒問題了。

另外一些心得和建議：

1. 在上課&備考這段的時間，彷彿是人生的資安大補帖，對資安領域有了全貌的了解，建議即使不考照也值得來上課精進知能。

2. 不確定我的理解正確與否，但考試時我的答題方式都是先考慮管理面再考慮技術面的答案，先做對的事(管理面)、再把事做對(技術面)。

3. 因為課本實在太多本，要看完不容易，老師建議挑一本合適的讀好讀精，有餘裕再參照其他課本，我確實也只看全智網發的講義和刷CCCure題庫(我沒買ISC2的課本)，也就確實真的看不完了。

4. 給予正在CISSP路上或是準備上路的夥伴建議：挫折真的是必然的，重要的是面對挫折時仍然能持之以恆，挫折就是為了被跨越而存在的啊！