這是最後一篇了
同時也報告一下，6/7官方完成驗證，簽發PDF版的證書
今天7/13號，收到美國寄出的Welcome Pack
完整圖文版
https://bit.ly/3yFwBRV
*******
經過了一段時間的準備，總是要面對考試的現實。但是要準備到什麼程度才有考過CISSP
的可能？否則就是去繳報名費而已。最後一則連載中，筆者分享一下考試前的最後備戰，
希望讀者能夠找到自己的信心，面對上機考的挑戰。
考前十天 重點背誦
基本上快到考試的時候，應該要具備看到任何官方教材關鍵字，馬上就能反應相關知識的
能力。如果還做不到這個程度的熟悉，表示您還有努力的空間。例如看到OSI第二層，就
要想到資料鏈結層，哪些網路相關協議在這一層運作？哪些網路設備在這一層運作？對應
到TCP/IP時，又是哪一層？然後順便想到TCP/IP還有哪些稱呼？一連串的聯想，產出越多
代表越熟悉。
除了需要理解的知識，有一些知識就是只能硬背了。例如美國與歐洲相關的法案，哪些與
電腦犯罪相關？哪些著重在金融？哪些是協議，不具法律約束力？很遺憾的，CISSP是一
個美國為中心的考試，書中任何刑事、民事、行政法、聯邦相關法律，外加一些冷知識或
別名，這對不少人資訊都是一個挑戰。另一個相對容易的則是ISC的四個道德規範，除了
硬背之外，需要理解各種違規是抵觸了哪一條規範？筆者強烈建議，這種大量依賴記憶的
內容，利用考前十天反覆加強背誦。不能出聲背誦的時候就默寫，找到機會或者放空的時
候就隨時考自己相關內容。筆者的經驗是反覆記憶短期效果驚人，三次記不起來，十次一
定可以。
ISC的道德準則幾乎是必考題，務必要全部背起來並瞭解每一條的意義
*******
題庫的使用
雖然說CISSP沒有考古題，但是還是要大量做題目。畢竟真正考試的時候就是大量的題目
，讀者必須訓練自己答題的節奏。通常英文版測驗，一題最多就是兩分鐘，最好一分半鐘
可以作答，理論上時間應該充足。筆者到考試之前，實際做了的題目估計在2,500題左右
。每次訓練自己做30題，有時間則是一次100題。
另一個重點是要訓練自己有連續長時間用電腦答題的能力，為了確認自己的精神狀態，可
以答題數目跟考試一樣，選擇在跟自己考試時段相同的時間完成。例如筆者報名英文版，
考試時間是中午12:45，那就多測試幾次在該時間答100題甚至200題的成效。（200題是測
試自己遇到電腦加試的情況）或者讀者在報名考試之前可以評估一下自己哪一個時段的生
理跟心理狀態最理想，選擇該時段考試。如果是考中文版題庫，請準備300題。
題庫做得越多，難免有機器學習時那種「過度學習」(Over training)的情況。題庫訓練
就是一種監督式學習，做到後面很容易遇到重複或類似的題目，然後就直覺反射動作選答
案。你可以想像這是一種非常危險的狀態，CISSP考試是非常心機的考試，通過直覺第一
時間作答常常會失誤。只看到自己訓練過的關鍵字，卻漏看Least、Most、Not這些對最終
答案有決定性影響的單字。請記得CISSP考題常常有所有答案都對，但是要你選一個的情
況。務必每個選項都看清楚再作答。筆者到後面為了預防反覆刷題，考完立刻對答案之後
發生因做過題目導致有記憶，直覺影響作答。於是把題庫裡面的綜合模擬試題留到最後做
，藉此驗證真正的學習成效。以線上題庫的正確率評估，正式上機前至少要達到每次至少
75分甚至80分以上的水準，真正考試才有機會過關。雖然沒有考古題，但是連這些用來檢
驗觀念的題目都過不了，怎能說服自己上機考試沒問題？
筆者到正式考試前最後十次模擬考，平均都有80分以上水準，正式考試的信心差不多建
立了
*******
策略性的知識補強
模擬考試的功能之一，是要檢查哪個知識點出現遺漏，因為CISSP教材的知識點實在太多
。正確作答是理所當然，還要從錯的題目找到失誤的原因。排除過度學習、題目沒看清楚
或是筆誤，做錯的地方就是需要補強的領域。筆者到後期官方教材讀完，除了強化自己的
弱點領域之外，就是持續做題目來掃描自己不夠熟的部分。這個方式絕對比漫無目的隨機
挑章節複習有效果。綜合模擬試題重要，也可以善用線上題庫的考試產生器，跳出過去做
錯的題目再次作答。
越到後期接近考試，每次連續答題的機會都很寶貴，為了增強章節與八大領域的覆蓋率。
以每次作答一百題為例，建議選擇二到三個領域的題目。而且選擇的領域建議差別越大越
好，例如把通訊網路安全架構、風險管理與軟體開發安全湊在一起作答。結合管理與技術
面的題目，在考試時隨時切換思考狀態。
隨機生成模擬測驗時，不妨同時選擇差異大的領域，還有記得用Exam模式，以避免Study
模式答一題後顯示一題答案的機制
*******
考前一天與當天
通常到考前五天，你會感慨為什麼還不能再給你五天時間？因為書念的永遠不夠多。考試
前一天最重要的是準備心情（該讀的也差不多了，不差這一天），達到足夠的休息。請確
認好考場的地點與時間，評估交通方式，預留緩衝時間。根據規定，受試者需要提早三十
分鐘左右到場，完成身份驗證、拍照、指紋建檔等前置作業。根據多數人的意見，考前一
天睡眠至少八到十小時是必要的，因為到了考試當天非常消耗體力跟耐力。避免出發前慌
張，也請準備好具有英文姓名且有照片的「雙證件」，通常護照是其中之一。
考試當天的用餐也請特別注意，以清淡食物、輕食為主。最好考前兩小時不要用餐，因為
容易造成血糖上升而疲倦。也避免喝太多水或者油膩的食物，考試過程中雖然可以出去洗
手間，但是考試時間繼續計時，並容易影響答題節奏。並記得準備薄外套入場，因為考場
的空調非常的冷，容易造成身體不適而注意力不集中。
分享個人考試前一天實際狀況給讀者，我在考前一天硬是做了官方題庫剩下的三個綜合習
題，連續在五個小時左右做了三百題。這樣做的結果竟然是題目寫完後，腦袋彷彿因為過
度使用而痛苦不堪，有一陣子接近空白。也可能是因為自己把模擬考視同實際考試，精神
過度緊繃導致。大量且短時間的強迫刷題，等於是要把儲存在腦中的記憶通通倒出來，無
疑是腦內革命。筆者終於可以理解中國的益智綜藝節目「最強大腦」參賽者為何在比賽後
非常痛苦。由個人經驗建議，不要在鄰近考試時間做強度太大的測驗，有可能適得其反。
*******
一次過關的信念
正因為CISSP考試是出了名的難，有不少人甚至補習班老師會說：「CISSP考試考兩次以上
才過關很正常」。但是筆者不同意這種失敗主義，給自己的挫敗找理由的理念。如果帶著
這樣的心情，等於是給自己的失敗先找退路。考試不應該是消極的心態，既然報名了就認
真考。每次考試的費用昂貴，不存在「先試考一次熟悉狀況」的心理。花長時間準備，如
果沒過再考一次的壓力非常大。而且官方有規定沒考過後可以重考的最短時間間隔，延長
戰線且夜長夢多。
除了一擊必殺的決心，筆者建議可以給自己設定一個一次過關的獎勵計畫。省下來的重考
費用給自己升級新手機或者電腦，這樣會更有動力。