作者:
dp2046 (Kevin)
2019-10-03 00:14:14各位好
目前我任職於某甲方公司的資安人員沒多久
在逛MIS版時
常聽到很多人說實戰經驗才是最重要的
即使課本都讀很熟了
也有拿到國際證照
像是CEH, ISO 27001
甚至是更高階的CISSP證照(需要有5年相關工作經驗)
也是被有的人嫌沒用
那想請問所謂的實戰經驗
是有什麼東西是從教科書和考證照學不到的
還是說在學校從課本所學的都只是皮毛而已?
作者:
canblow (可吹)
2019-10-03 00:55:00唬爛
從 default route 到 null資安的話 DDoS Service ,頻寬,設備等hacker 藏在內部網路等太多了
作者:
asimon (逞˙強)
2019-10-03 01:21:00太多了教科書的環境都很標準/完美，現實往往很複雜(亂七八糟)..教科書上一切都很合理, 現實常常一切都很不合理很神奇..特別是新接手的舊環境 xDa教科書網網一套廠牌方案到底, 現實往往萬國軍團湊合用..往往不過教科書上往往有一項和現實環境一樣: Default Password課本常常是基本功, 但是實戰場域是千變萬化的..
作者:
blackhippo (PH6.0 微．酸民)
2019-10-03 01:44:00官方文件的內容永遠都是在最乾淨的環境下動作你覺得實務上能在乾淨環境下下手的機會有多少?
作者:
asimon (逞˙強)
2019-10-03 01:50:00如果心臟夠力的話 屁股戳下去 就會拿到乾淨的環境了 xDa
作者:
blackhippo (PH6.0 微．酸民)
2019-10-03 01:52:00一般OP問這個就算了..資安人員問這個有點危險啊...
作者:
asimon (逞˙強)
2019-10-03 02:05:00甲方資安人員我認為很重要的是挑選/看清適當的乙方..這不也是需要經驗嗎?
作者:
JamesGO (SquareFace)
2019-10-03 03:07:00光VLAN跟Routing就能放倒一堆人了...
作者: fonzae (fonzae) 2019-10-03 08:55:00
你你可以去網路板找一個問nmap的文章，原po也是資安人員
作者:
asimon (逞˙強)
2019-10-03 10:38:00虧我還去認真找 QQ~
作者:
SeanBoog (施吉祥先生)
2019-10-03 12:08:00企業政治/官僚/傳產文化
作者:
lusaka (gary.lusifa)
2019-10-03 13:21:00簡單說，你所遭遇不合理的一切，就是實戰經驗
作者:
Weky (Never mind)
2019-10-03 14:30:00課本知識和實務落差太大 你實務不太可能有和課本一樣的環境問題通常是複合性問題 課本通常只講單一情境 混一起怎辦
上課老師教的建置你也很熟，真的上工要落實才知道真正難度是預算不足
作者:
blackhippo (PH6.0 微．酸民)
2019-10-03 16:34:00實務經驗=炸過幾個環境
資安跟網路範圍這麼廣這麼大書上沒有的一大堆吧...一輩子學不完
作者: gogohc (gogohc) 2019-10-04 07:33:00
書都是講單一故障，實際可能三個故障加五個相依的假故障等著你去除錯～
作者: hhyu0627 (Sean) 2019-10-04 09:48:00
搞掛環境又救回來的經驗或是機房搬遷等都是你講的那些學不到
作者:
u341153 (練雲)
2019-10-04 16:07:00機房電力問題，機房溫度問題，防火牆，別人要你在全封，連ping都不允許的環境下，一一開放他們需要的port。廠牌和廠牌的互沖，型號與型號，舊版和新版的指令差距
基本功跟邏輯才是重要的，不然…至於經驗，實際操作跟理論是差異非常多的你覺得理所當然的事情，往往就會是瓶頸這時候只有經驗或好的前輩能告訴你裡面有什麼地雷
作者:
blackhippo (PH6.0 微．酸民)
2019-10-04 19:49:00通常我覺得踩到也不會有太大狀況的地雷會故意不說放給新人踩=3=...
作者:
vaper (風雨飄搖的世代)
2019-10-04 22:41:00那些都是騙人的，只有拿證照取得工作且加薪才是重要的經驗學到滿，薪水沒加等，都是空談除非你有遠大的志向要為人類發展盡心力…
作者:
lusaka (gary.lusifa)
2019-10-05 11:01:00你沒能力解決問題，要怎麼談加薪
作者: asdg62558 (吐司皮克) 2019-10-05 14:52:00
拔條線就可以體驗了
作者: owo99 (洋洋) 2019-10-05 17:26:00
想請問下CISSP報考資格五年經驗，樓主是提供什麼證明文件呢？公司開立的證明嗎？謝謝
經驗換不到錢只有兩種可能 1.那個經驗不值錢2.你不會談
虛擬環境與實體機還是有差別，太多東西是學校沒有的更重要的有很多設備要具財力的公司才有，一般玩家根本沒有機會可以接觸到
作者:
Namukab (不要問)
2019-10-18 14:13:00官場文化 職場鬥爭之類的
作者:
lovespre (Sprewell)
2019-10-18 21:48:00大腿抱的好再廢也可以爽爽拿薪水
真的拿到CISSP卻問這種問題, 是洗文章和帳號經驗值? 真正見多識廣的, 反而特別謙虛, 因為知道哪裡還不夠深入。說xxx不熟, 可是一出手就能接近問題核心。說不熟只是他不是主要鑽研xxx或是指令不清楚, 但是東西摸多了, 有的理論、架構是可以抽象出來跨產品甚至跨領域理解和應用
作者:
elic2577 (pupx1000你他媽雜碎)
2019-10-25 15:37:00慢慢做主管後，上中下的關係在學校、補習班也沒有教上：老闆、大頭目 中：跨部門協調需當Leader時下：感情問題的屬下、準備跳槽的屬下、需要資遣的下屬