CISSP 黃O豪學員

我在半導體公司工作十年，原先在 IT Infrastructure 單位工作，期間做了 AD 管理、權限帳號管理、PKI 建置、Network Access Control 等等，後來因緣際會於 2015 年轉到了資訊安全專責單位。與此同時也興起了考 CISSP 的念頭，自己買了 CISSP All-in-One Exam Guide，想要以自修的方式準備考試，然而 CISSP 書本內容又廣又雜，很難將各個知識有條理的整合、內化為自己的知識，再加上工作繁忙，過不了多久就自行放棄。

今年又興起了想要再次挑戰 CISSP 的念頭，於今年 (2020) 五月參加全智網的 CISSP 課程。Joseph 老師不愧是長期於資安領域有實務經驗的前輩，有時遇到難以理解的知識點，總是能以深入淺出的方式讓人理解，並以實務上遇到的困境，讓我們去思考如何以不同的的控制措施去解決問題。在上課的過程中，不斷的幫助我去思考，在過往遇到的工作上遇到對應的問題時，如何用 CISSP 中的知識去解決問題，並內化為自己的 CISSP 心智圖。我認為即使不參加考試，在這五天的課程中，也是收穫良多，正所謂「聞君一席話、勝過十年書」。

關於考試的準備，我將上課的講義整合 AIO 的大綱，整合成我自己的初版筆記。接著開始寫全智網建議的線上題庫，與此同時，將較弱的章節回去再重新複習並不斷的豐富自己的筆記，經過平均每天兩個小時的準備，再加上考前的的全智網總複習班，老師整理的流程幫助我重新的再順過一次各個重要的流程 (KK 老師的總複習來不及參加，聽說也是廣受好評)。然而，CISSP的準備是無止境的，考前仍然覺得自己還有許多不足的地方，還好仍舊成功地於課後的三個月考上 CISSP 。雖然拿到了 CISSP 的證照，但資安的路是永不止歇的，希望未來也能夠不斷精進自己的專業能力。也祝福各位有意考 CISSP 夥伴們能夠順利考取。