考試動機與背景

在恆逸上完CISSP課程後，過了兩年終於有勇氣去考試，推動我去考試的緣由是在恆逸上另一門CPENT課程的時候，又遇到了唐任威老師，老師的一句話"蛤?你還沒去考試喔?"，讓我下定決心一定要在2024年拿到CISSP證照。

身為一個技術人員，我擁有了ISO27001，CCNA，VCP，CEH，CHFI，CPENT跟LPT Master這些證照，但跨足到管理領域真的是另一個世界，兩年前上課的唐老師也明白個困難點，所以老師在上課的時候特別交代"一定要站在管理高層的角度看事情"，這句話對於當初的我們來說似懂非懂，一直到後續在備考CISSP考試的時候才明白老師的用心良苦，不愧是執教很多年的老師，可以馬上點出這個關鍵，但是俗話說"師父領進門，修行在個人"，CISSP涵蓋的範圍真的是無法想像的廣，單憑老師上了五天的課程是遠遠不夠的，我想信老師也深知這個道理，所以恆逸老師的教學往往都不是"僅單純的把課本講過一次"，而是講解到一個議題的時候，除了用淺顯易懂的教學讓我們理解艱深知識的同時，也會跟我們說有那些參考資料可以再次強化觀念，這同時也是最難能可貴的地方。

準備方法與策略 

我準備考試的方式是，先把"筆記"看過一次，把自己拉回到當初上課的那個情境，讓我可以比較快進入狀況，接著是把"課本"在唸過一次，同時替自己制定讀書計畫，我認為讀書計畫是整個備考過程中相當重要的事情。我相信百分之九十的考生都不是"專職"考試的，而是可能要兼顧工作家庭小孩等事情，所以時間的分配上是一個很重要的議題，CISSP一共有八個領域，然後其中又細分成24個小章節，我給自己的期許是一個月內讀完(念熟)這24個章節，也就是每天一個章節，這對我來說並不會造成太大的壓力，每天大約就是1到2小時的念書時間，假日"不會"特別多花多一點時間，透過這樣的方式取得平衡。

融會貫通的重要性

神奇的事情是，當我看到每個章節的重點事項時，總會想起唐老師在課堂上的叮囑，由此可見老師抓重點的功力，但是CISSP這門考試特別的地方就在，"不是看完課本去考試就可以通過"，而是要針對每個重點的融會貫通，才有辦法在考試的時候精準解題。

舉個例子來說:美國註冊會計師協會的標準SOC，這個標準有三個type，如果依照課本的解釋，我們會知道這三個type分別代表的意義，但是題目可能"會給你一個情境"，然後問考生說:依據這個情境，需要組織取得哪一個type這種間接式的問法，這種狀況下就必須要靠自己平常練習題目來應對。

眾所周知，CISSP考試並不存在考古題，但是不代表練習題就不用去熟練，因為我們必須透過大量的練習，來找出自己不足的地方，並習慣考試的問法，在這個過程中我明顯感受到自己心態上的提升，對於平常主管看似"不合理"的要求，也能夠理解主管的用意，我想這就是蛻變的過程吧。

考試注意事項

因為CISSP是屬於比較高規格的考試，所以必須到專門的考試中心，我建議，不太熟悉環境的考生，當天也"不要"太早去考場，因為考場中並沒有提供考生休息的地方，考場只允許考試前三十分鐘入場，太早去會在那邊乾等浪費時間，建議可以先透過google map提前看看街景確認位置，地理環境允許的同學也可以前一天去熟悉一下地理位置，可以降低一些不安全感。

考試解題技巧

考試當中一定要跟試務人員拿取"計算白紙"跟筆，在面對題目沒有頭緒的時候，不要懷疑，寫下題目中的"人事時地物"，再催眠自己"現在是資安長"，你會下什麼決策，這樣對於解題的思路會比較清晰。

最後預祝各位備考CISSP考試的同學都能通過考試並且享受蛻變的過程。