CISSP 是 Certified Information Systems Security Professional（認證資訊系統安全專業人員）的縮寫，是國際上最受認可和廣泛認可的信息安全專業認證之一。CISSP 認證由國際信息系統安全認證聯盟（(ISC)²）管理，該聯盟是一個非營利的專業組織，致力於推廣和發展信息安全專業。

CISSP 認證考試涵蓋了多個方面的知識，包括安全管理實踐、安全模型、安全管理、安全架構、網路安全、通訊和運輸安全、應用系統安全、加密學、商業持續運營計劃和法律、法規、法律和法律問題。通過 CISSP 認證考試可以證明個人對信息安全的專業知識和實務經驗。

持有 CISSP 認證的人可以在信息安全管理、風險管理、網路安全、應用安全等領域中發揮作用，並通過證明其專業知識和實務經驗來提高其職業發展和價值。

考CISSP是一條很漫長的路，要犧牲很多事情才有辦法達成，我在這邊分享一些經驗供也想考取此證照的人參考。

我從上課第一天起，總共花了四個月，很開心終於在2022/09/27考到了這張CISSP的證照。 

總體來說，我主要是以參加課程後以團體戰的方式準備最後通過考試，這招蠻適合懶惰的人參考。

到了此時此刻，還是覺得像在作夢一樣，還記得當初因為主管的一句話“你要不要去考張CISSP”，我才開始注意到了這張證照，上網研究了一下發現這張證照是所謂的黃金證照。因為他範圍很廣而且不怎麼會出考古題，整體來說是算難考的一張證照，對於不善於考試的我來說堪稱是一大挑戰。 但是俗話說有挑戰才有成長而Bruce老師常說設定目標就可以達成。於是我設定了我一定要拿到此張證照的目標，接者開始尋找適合我的教學環境，看了一些課程介紹之後發現Bruce老師這邊是小班制而且通過率高達8成，我想說這或許是一個很適合我的環境，因為在Bruce老師這邊除了精闢的課程之外還有強大的教練群，我本身一直是覺得這是一個打團戰的世代，還記得老師說過，一個人或許可以走很快但是一群人可以走個更遠，準備CISSP是一場不算短的旅途，很需要一群彼此共好的人，於是在這些考量下我就報名的老師的CISSP課程。

在整個上課及準備的過程中，同班同學們就像戰友一樣，我們一起面對CISSP這個大魔王，除了戰友互相扶持之外，還有很多很厲害的教練指導我們陪伴我們，這些都讓我充分感受到團隊作戰的感覺。

基本上整個準備的過程，我就是按照老師的建議按部就班來執行，六月份上完課之後，七月份主要就是複習講義以及看教練的筆記配合刷著老師的WPF,八月份細讀OSG,寫OPT以及OSG的線上題庫同時也要繼續刷著老師的WPF,九月份基本上就是做最後衝刺，開始跟教練約review，閱讀總整理筆記以及寫250題的real simulation，一直持續到最後要上場的前一天，當上場前一天到來時，我也是聽從Paul教練的建議，好好放鬆，帶著冷靜的心情以及CISO的頭腦上考場，最後很幸運地通過了考試。

可以推薦大家去上 Wuson 老師的課程

CISSP課程 – 吳文智老師，全台唯一CISSP進階認證大滿貫！