準備CISSP的考生最常出現的問題不外乎是：
- 不知道要唸什麼
- 誤以為買一本書一頁一頁從頭看到尾就會過
- 迷信考古題或大量的刷題目
- 只靠自己一個人唸書
- 只想要快速考證照而不求甚解
- 拿到CISSP證照後就覺得自己的看法無可挑戰
- 缺少實踐、無法發揮影響力與產生價值
不知道要唸什麼
不像數學或物理等傳統學科，大家學到的數學或物理知識都是相同的。但何謂資訊安全在目前仍是一人一把號的時代，每個人對資安都有一套看法或說法。因此，大部份人的資安觀念都是作中學，從工作中去學習及累積經驗，都是比較零碎或片段的知識而缺少完整的知識體系。
WUSON提出的WISE Model就是為了解決這個問題所發展出來的一套完整的資安觀念架構，可以作為學習資安的入門或基礎。
誤以為買一本書一頁一頁從頭看到尾就會過
拿到一本書，首先要決定的是這本書值不值得買、值不值得看。有些書不值得買，所以根本就不用看；有些書適合淺嚐則止，簡單翻閱了解個大概即可束之高閣；有些書則是階段性的看，過了那個階段就不用再看了；有些書是是工具書，有需要再去查閱；有些書需要花時間細細品味；有些書則可視為經典，用一輩子的時間反覆看、逐字推敲琢磨以獲取智慧。
CISSP的官方學習指引(OSG)是一本為考試而生的階段性書籍，而CISSP的共同知識體系(CBK)則是提供參考的工具書，有需要再查閱即可。然而，不管是OSG或CBK，都不適合一頁一頁的看。對WUSON的同學而言，它們都是參考性質的工具書，可作為作題目時的補充讀物。
另外，看完、看熟跟看懂是二回事。把一本書一頁一頁從頭看到尾叫看完，能很快想起來書上寫了什麼叫看熟，而了解作者要表達的觀念叫看懂。我們看書是為了要學習新知，因此看懂才是重點。看完、看熟但沒看懂叫浪費時間、無效努力(0分)，這比不看更慘。
如果掌握【閱讀技巧】可以在10分鐘內把一個觀念看懂，就不要用蠻力一頁一頁用10天把一本書看完或看熟（我把這種無效努力的方式叫作暴力法）。
迷信考古題或大量的刷題目
大部份的台灣考生對於國際證照考試的準備方式過於倚賴考古題（從試場流出的非授權真題），可以說是沒有考古題就不會考試。殊不知購買或使用這些考古題是作弊行為，而且已經違反原廠的考試規定及保密協議，甚至侵犯了著作財產權。
如果抱持同樣的心態來準備CISSP則是大忌。過去沒有人會提醒你這是作弊、違約及違法的行為；但在CISSP的領域，ISC2會真正的訴諸法律行動。身為專業人士，遵守ISC2的組織政策、合約及法律是最基本的素養。
只靠自己一個人唸書
雖然每個人有自己的習慣與偏好，但時間就是金錢，想要快速而有效的通過考試、取得CISSP資格，建議CISSP的考生還是要多與人互動及溝通。這不但有利於自己的考試，也能讓自己跟別人進行Team Work，也有利於資安的推動。因為資安要推得動，必須要有足夠的溝通善意、意願及技巧。不想跟別人溝通、溝通缺乏善意只想著要求、說服或與別人爭辯，或是缺乏溝通技巧都是推動資安的重大阻礙。
別小看從自己到跟大家一起學習的小改變，這其實是一種心態的轉變；對於有些人來說，這更需要走出個人世界的勇氣。WUSON遵循敏捷原則採小班制（每班最多9位同學），同時也會邀請志工教練在線上與線上來陪伴與協助大家，這不只是為了考試，更重要的是透過這個過程來推動Team Work及互助共好的文化。
改變，需要意願、決心與勇氣。如果你習慣凡事靠自己，也許可以透過準備CISSP的過程，試著跟大家一起努力看看！
只想要快速考證照而不求甚解
過去只要背考古題就可以在很短的時間內通過考試的作弊捷徑在CISSP一點也不管用了。因為CISSP的沒有考古題，任何違反考試規定的考生、CISSP，其或考試中心都會被ISC2追究責任。另一方面，CISSP題庫極為龐大且更新頻繁，即便用不正掌手段取得部份考古題，在實際上場時也都過時或改變，不只沒有幫助還可能會誤導考試答題。最重要的，CISSP是強調觀念的真知，而非題目的形式；同樣的觀念有千百種不同的問法或出題方式，只有真正懂了才能順利且正確的作答。
然而，不求甚解最大的傷害不只是無法通過考試，而是無法解決工作上的問題。這不僅只是導致工作績效低落，更嚴重的是傷害自己的專業形象與信任度。
準備CISSP的最佳策略，就是把該唸的都唸到、把該唸的都唸懂。換句話說，只要能建立完整且定義精準的知識體系，再搭配自己的實務經驗，整理實力到了，通過CISSP考試只是一個水到渠成的必然/自然結果。
拿到CISSP證照後就覺得自己的看法無可挑戰
有些人通過考試取得CISSP資格後，習慣拿自己的CISSP當擋箭牌，遇到被挑戰時就搬出「我是CISSP」或「我是CISSP，還是你是CISSP!?」。這種說法讓人不悅，而且傷害了CISSP的專業。
事實上，CISSP在美國只是一個入門/基準(baseline)證照。有了CISSP只是具備從事資安工作的資格與達到基本門檻，而不是代表什麼都懂、比別人懂或不能挑戰。要說服雇主聘用我們，其中一種方式就是拿出證照代表我們達到了資安人員的基本門檻。更何況何謂資安？如何推動資安？資安怎麼作？本來就有不同想法、說法及作法。一位CISSP提出的只是個人的見解，能提出有力的論點、證據或支持，透過善意且高效的溝通讓別人能接受自己的見解才是真本事。
缺少實踐、無法發揮影響力與產生價值
對於很多人，CISSP是一項耀眼的個人成就，也是人生最重要的一個里程碑之一。但也有人一過CISSP的感蜜月期，CISSP證書就變成只是掛在牆上的一張紙，實在很可惜！
我相信只要能通過CISSP考試的人，在準備考試的過程都學到了不少的知識。但願意實踐且能夠把這些知識實際運用到工作上，讓自己的專業能影響力與產生價值的相對少很多。
成為CISSP後，最重要的課題就是實踐所學到的知識。你的CISSP是否為你贏來更多的尊重、得到更多的話語權與舞台，以及委以更重要的職務與獲得更滿意的報酬，這主要取決於是否能實際運用所學到的知識來解決工作與生活的各種問題。我們不要讓CISSP只是成為牆上的一張紙，勇於採取行動來落實知識才能獲得實質的好處或效益，也才會產生價值。
讀書是手段，學習是目的
學習是一個增廣見聞、累積知識、豐富人生的過程。讀書、旅行、討論、請教、上課、教學等都是學習的方式。抱持長期主義，重品德、有耐心、有方法、有系統的學習，勇於行動、樂於助人與互助、追求多贏共好，讓我們在學習的路上不孤單、過程更開心，人生更精采！這是CISSP教會我的事！
WUSON Coaches 
發表留言