CISSP直通車

第 1 步：認識CISSP

• CISSP是一個由美國(ISC)²推出的資安基準認證(Baseline Certification)，也是資安專業人士的代名詞。
• 必須有五年以上的資安相關工作經驗、通過CISSP考試、由具備有效資格的CISSP背書，並且同意遵守(ISC)²的道德條款才能取得CISSP資格，成為CISSP。
• 工作未滿五年可以參考CISSP考試，但只能成為(ISC)²的準會員(Associate)，無法被認證為CISSP。準會員在六年內累積到符合要求的工作資歷後，申請認證成為CISSP!
• CISSP考試分為8個知識領域(Domain)，考試的主題都公布在CISSP考試大綱中。

第 2 步：設定你的目標！

• 目標是驅動組織及個人所有活動的根源！設定目標是展現決心、有效管理，與邁向成功的第一步。
• 下載CISSP報名程序，在 Pearson VUE 註冊帳戶，並完成您的 CISSP 考試報名。
  1. (ISC)² 的 Associate 是準會員，是指資安工作經驗未滿五年但通過CISSP考試的會員狀態，不具CISSP資格。若您已有足夠的工作經驗，有關是否申請成為 Associate 的問題，請回答No.
  2. 簡體中文版考試（有英文對照），250題，六小時；英文版考試（沒有其它語言對照），175題，4小時。若多益成績有700分以上或對英文閱讀有信心，建議可以考英文版。
  3. 考試費用為 US$749；取消考試費用為 US$100；更改考試時間為 US$50。
• 在 Android 或 iOS 安裝計時程序，開始倒數計時！

第 3 步：加入 CISSP 線上社群

• 加入 (ISC)² 線上社群。
• 加入 CISSP, CISM, and Effective Security in Taiwan 臉書社群
• 加入 Effective Security LINE群組

第 4 步：購買書籍並註冊它們以獲得免費的線上資源

• 在亞馬遜上購買 OSG 和 OPT。
• 在 Wiley Efficient Learning 平台上創建一個帳戶。
• 註冊您的OSG與OPT書籍，以取得免費的線上練習題庫啟動碼。
• 使用啟動碼開通OSG與OPT書籍附贈的線上練習題庫。

第 5 步：訂閱 WPF 以練習 Wentz 的 QOTD（強烈推薦）

WUSON Practice Field (WPF) 是一個付費測試引擎，可幫助學生準備 CISSP 考試。WPF 的所有問題都來自吳文智老師的每日一題 (QOTD)。QOTD是一個由吳老師親自撰寫、免費、經過驗證且可靠的 CISSP 練習題庫。

第 6 步：獲取補充材料（選擇性）

以下書籍由 吳文智老師 撰寫：

• The Effective CISSP: Security and Risk Management 對資訊安全提供了良好的概述。
• The Effective CISSP: Practice Questions 是一本 CISSP 練習題，彙集了 365 個吳老師的每日一題 (QOTD)。

第 7 步：以建立觀念架構作為學習的起點

建立一個紮實的觀念模型，並以此為基礎來建構完整的資安知識體系。WUSON 資訊安全觀念模型 是 WUSON 私塾班 教授的主要模型。

以下是 WUSON 教練在上課時的筆記：

1. Erwin教練的筆記
2. Alex教練的筆記
3. Scott教練的筆記
4. 星評(Kuro Huang)同學的筆記

謝謝Erwin, Alex及Scott等教練無私的分享!

第 8 步：使用有效的學習方法與工具以專注並持續學習

• 根據 CISSP 考試大綱 來指引您的學習過程！
• 學習如何學習 – 高效學習法
• 鬧中取靜的洞穴(cave)時間
• 學習維他命
• 蕃茄鐘 (Android 或 iOS)

第 9 步：擬定應考策略及參加考試

• WUSON CISSP應考策略
• The Effective CISSP考試攻略
• 閱讀WUSON 學員的CISSP考試摘金心得分享。

第 10 步：精進專業與回饋社群

• 申請成為 CISSP
• 分享成功經驗
• 加入 (ISC)² 台北分會

誌謝

本網頁的製作要特別感謝以下志工教練：

• 馬修教練協助製作Pearson VUE的CISSP報名程序說明書
• 武耀教練協助製作CISSP背書程序說明書
• Steven總教練主持課前說明會並分享CISSP準備經驗