好啦，学到就是赚到 --- 一个年近不惑的老外企的CISSP 备考感想。
十几年的老外企IT了，今年发现还有点培训预算就报了大名鼎鼎的CISSP。目的也挺简单，本职工作是做一些内部开发和架构的，经常被审计也经常和安全团队的人讨论方案是不是合规，想着从源头上来试着解决一下问题吧，自己搞个安全认证，被审的时候吵起来也有底气，就报名了看起来最有用的CISSP。
铭学在线的资料很全，唐老师的讲解也很清楚，习题也很棒，对我当头一棒，做来做去五六十分。不过呢，参加学习一段时间，我对负责辅导跟进（态度超级nice, 打过一次电话，声音也好听）的魏老师说，一开始我是冲着拿证来的，但是呢，现在我的想法变了，这个东西真有点意思的，我觉得吧，学到就是赚到，不用纠结证书什么的了。因为两点，第一呢是里面的场景的的确确是工作中会发生的，有好几次我都有点既视感了，这个东西，不就是我们内审那张嘴脸吗？还有就是，原来那个匪夷所思的行为，这里居然还有个弯弯绕绕的解释啊。还有一点呢就是开阔了视野，时代发展到今天，科技，尤其是技术，IT技术极大丰富，很多很多的东西可能就听到过一个名字，到底是什么，为什么，怎么做，网上当然能找到但是并不完备，而且很多东西还有点矛盾，这里居然倒是找到答案了。
所以说呢，学到就赚到了。不过话说回来，最好还是要搞个证书的。所以还是报名了考试，准备考试。准备的其实并不顺利，一直以来做练习题也就是五六十分，经常还越做分越低，然后定的考试日倒是越来越近了。怎么办，也没什么办法，硬着头皮上呗。
然后，学到赚到又一次赢了，很多题目是模棱两可，甚至模棱三可的，到底选哪个。我最后的决定是代入我自己的情况，我做项目遇到这个问题，我被审了或者我参与去审别人了，公司现在或者曾经怎么做的，我会怎么做。这样一来，不管对错，起码选好答案的时候，我的心情是平静的，对也好错也好，这就是我的现实情况。
六小时的考试用了差不多四个半小时完成了所有的题目，我还把所有的有疑惑的题目大概写在了草稿本上，点最后一道题之前，用了半个小时，看了一遍所有这些写下来的题目，争取记下来备考下一次。还好，并不用了，我记性并不好，其实也没记下来多少。
所以呢，总体上来说，CISSP这个东西，对于真的在工作中会接触到外企那套安全的东西的人来说，想着学到就赚到好啦。然后考试的时候也这样，用实际工作去应答考试内容，每次测试题考五十几分的人告诉你，可以过的，赚两次。
最后祝所有备考或者对CISSP有兴趣的朋友们，Winner Winner Chicken Dinner!~
2023年3月28日
于上海
十几年的老外企IT了，今年发现还有点培训预算就报了大名鼎鼎的CISSP。目的也挺简单，本职工作是做一些内部开发和架构的，经常被审计也经常和安全团队的人讨论方案是不是合规，想着从源头上来试着解决一下问题吧，自己搞个安全认证，被审的时候吵起来也有底气，就报名了看起来最有用的CISSP。
铭学在线的资料很全，唐老师的讲解也很清楚，习题也很棒，对我当头一棒，做来做去五六十分。不过呢，参加学习一段时间，我对负责辅导跟进（态度超级nice, 打过一次电话，声音也好听）的魏老师说，一开始我是冲着拿证来的，但是呢，现在我的想法变了，这个东西真有点意思的，我觉得吧，学到就是赚到，不用纠结证书什么的了。因为两点，第一呢是里面的场景的的确确是工作中会发生的，有好几次我都有点既视感了，这个东西，不就是我们内审那张嘴脸吗？还有就是，原来那个匪夷所思的行为，这里居然还有个弯弯绕绕的解释啊。还有一点呢就是开阔了视野，时代发展到今天，科技，尤其是技术，IT技术极大丰富，很多很多的东西可能就听到过一个名字，到底是什么，为什么，怎么做，网上当然能找到但是并不完备，而且很多东西还有点矛盾，这里居然倒是找到答案了。
所以说呢，学到就赚到了。不过话说回来，最好还是要搞个证书的。所以还是报名了考试，准备考试。准备的其实并不顺利，一直以来做练习题也就是五六十分，经常还越做分越低，然后定的考试日倒是越来越近了。怎么办，也没什么办法，硬着头皮上呗。
然后，学到赚到又一次赢了，很多题目是模棱两可，甚至模棱三可的，到底选哪个。我最后的决定是代入我自己的情况，我做项目遇到这个问题，我被审了或者我参与去审别人了，公司现在或者曾经怎么做的，我会怎么做。这样一来，不管对错，起码选好答案的时候，我的心情是平静的，对也好错也好，这就是我的现实情况。
六小时的考试用了差不多四个半小时完成了所有的题目，我还把所有的有疑惑的题目大概写在了草稿本上，点最后一道题之前，用了半个小时，看了一遍所有这些写下来的题目，争取记下来备考下一次。还好，并不用了，我记性并不好，其实也没记下来多少。
所以呢，总体上来说，CISSP这个东西，对于真的在工作中会接触到外企那套安全的东西的人来说，想着学到就赚到好啦。然后考试的时候也这样，用实际工作去应答考试内容，每次测试题考五十几分的人告诉你，可以过的，赚两次。
最后祝所有备考或者对CISSP有兴趣的朋友们，Winner Winner Chicken Dinner!~
2023年3月28日
于上海
