แนะนำสอบ ISC2 CISSP 2024

การสอบช่วงนี้มีโปรโมลดความเสี่ยง Peace of Mind Protection จ่ายเพิ่มอีกแต่ก็ดีถ้าจะเผื่อไว้ก่อน ข้อดีคือทำให้กดดันว่าต้องสอบในเดือนนั้น ๆ เลย ก็เป็นการกำหนดเป้าหมายไปในตัว และหากสอบไม่ผ่านในครั้งแรกสามารถลองใหม่ในเดือนถัดไปโดยไม่ต้องจ่ายค่าธรรมเนียม

ในกรุงเทพ ศูนย์สอบใช้ของ PearsonVUE อาคาร BB ชั้น 10 ข้างตึก GMM มีตู้เก็บของให้

การเตรียมตัวทำข้อสอบ

ข้อสอบ CISSP ตอนนี้เป็นแบบ CAT ใช้เวลา 3 ชั่วโมงและสูงสุดที่ 150 ข้อ

  • แต่ละข้อตอบแล้วย้อนหลังไม่ได้ เพราะข้อสอบจะคำนวณจากคำตอบที่ผ่านมาแล้วให้ข้อยากขึ้น (คะแนนต่อข้อมากขึ้น) หรือง่ายลงแล้วแต่ผลที่เราทำ
  • ถ้าแนวโน้มทำคะแนนได้สูงและผ่าน ข้อสอบจะตัดที่ 100 ข้อแล้วจบเลย
  • ถ้ายังไม่ได้ ก็จะไปเรื่อย ๆ จนระบบคิดว่าผ่านและจะจบการสอบเองในระยะ 101-150 ข้อ
  • แต่ถ้าระบบคิดว่าไม่ผ่านก็จะจบเลยเหมือนกัน จบตอนไหนก็ได้
  • และถ้าได้ทำครบ 150 ข้อในเวลา ดังนั้นจะไม่รู้เลยจนต้องไปดูผลลัพธ์ที่ปริ้นท์ออกมา

ถ้าทำไม่ทันในเวลาระบบจะคิดเฉพาะ 75 ข้อสุดท้ายที่มีคะแนน (มีคำถามแบบไม่มีคะแนนผสมอยู่ 25 ข้อ) แต่แบบนี้มักจะไม่ผ่านเพราะถ้าผ่านระบบจะตัดก่อนเวลาหมดแน่ ๆ

ข้อสอบมักยาวมาก การอ่านคำถามภาษาอังกฤษยาว ๆ ต้องกะเวลาต่อข้อดี ๆ และรู้ว่าเมื่อไหร่ควรจบและต้องไปข้อต่อไป ถ้าเร็วไปก็จะลก ทำช้าไปเวลาจะไม่พอ เผื่อใจและเวลาว่าจะต้องไปถึง 150 ข้อไว้ก่อน

One-inch deep ไม่พอในบาง domain ควรมีความรู้ที่ลึกซึ้งกว่านั้น ควรใช้เวลาในการทำความเข้าใจแนวคิดทางเทคนิค กรณีการใช้งาน และวิธีการทำงานของมัน เอาไปใช้กับเคสไหนทำอะไร และเอาไปใช้กับอะไรไม่ได้ เพราะข้อสอบมันมักมาเป็นเคส แล้วต้องเลือกเทคโนโลยีหรือกระบวนการทำงานที่เหมาะกับคำถาม

เข้าใจคำศัพท์และบริบทของ CISSP โดยเฉพาะ การรู้คำศัพท์ที่ถูกต้องและบริบทจะช่วยในการสอบ มีการนิยามคำที่เฉพาะเจาะจงใน CISSP มากมาย ซึ่งต่างจากในวงการและอุตสาหกรรมไอทีที่เราอาจใช้คำสลับไปมากันได้ สำหรับการสอบ ให้ยึดตามการนิยามและคำอธิบายของ ISC2 หากรู้ความหมายได้ดีขึ้นจะช่วยลดตัวเลือกที่หลอกลวงได้ (distractor)

ตอบคำถามให้ตรง คำถามที่ต้อง Think like a manager/CEO ไม่ได้มาตลอด หลักการคือเพียงแค่ตอบคำถามที่ถามจริง ๆ ว่าเราคือใคร บทบาทหน้าที่คืออะไร สถานการณ์คืออะไร และให้ทำอะไรกันแน่หรือคำถามถามประเด็นไหนกันแน่

แหล่งความรู้สำหรับเตรียมสอบ (Exam Prep)

Official Online Self-Paced (Paid) มีเวอร์ชัน 90 วันราคาถูกกว่า และถ้าเป็น ISC2 Member อยู่แล้วมีรหัสส่วนลด 20% โดยส่วนตัวแล้วไม่ค่อยแนะนำให้ใช้ตัวนี้เพียงตัวเดียว เพราะการจัดเรียงบทเรียนค่อนข้างสุ่มไปมา วิดีโอการสอนคือถูกอ่านจากสคริปต์ ไม่ได้ช่วยให้จับจุดสำคัญและเน้นสำหรับการสอบ มีแถม Official ISC2 Textbook (7th Edition) ไม่ยาวมาก เหมาะสำหรับทำความเข้าใจแนวคิดในแต่ละโดเมน ข้อเสียคือมันมีเวลาจำกัดและจะหมดอายุได้

LearnZapp (ฟรี) ใช้เวอร์ชันฟรีสำหรับคำถามสั้น ๆ

DestCert App (ฟรี) ใช้แค่แผนฟรี มีคำอธิบายที่ดี แต่แอปมีบั๊กในการนำทางในแบบทดสอบ

Official Study Guide (10th ed.) (Paid) หนาประมาณนึง ต้องใช้เวลาอ่านนานมาก มีเรื่องนอกประเด็นซึ่งดีที่จะรู้เยอะเลย อาจจะเสียเวลาอ่านและไม่ตรงจุดที่จะสอบ มี Test Bank มาให้หลายพันข้อ มีส่วนลดจาก ISC2 ในฐานะสมาชิกจึงได้รับส่วนลด 50% สำหรับหนังสือแบบทดสอบและคู่มือการศึกษาใน Wiley

Quantum Exams (Paid) โหดมาก ใช้คำถาม 100 ข้อในครั้งเดียวและชอบวิธีที่เขาเขียนคำถาม ทดสอบความเข้าใจในกระบวนการ โดยเฉพาะอย่างยิ่งว่าอะไรจะเกิดขึ้นก่อน ต่อไป เตือนให้ตรวจสอบว่าคุณตอบคำถามได้จริงหรือไม่ ตามที่โจทย์ถาม

ฟรี YouTube Pete Zerger Exam Cram Full Course วิดีโอของ Pete ยาวประมาณหนึ่งชั่วโมง เหมาะแก่การดาวน์โหลดและดูแบบออฟไลน์หรือเชื่อมต่อกับทีวี มีไฟล์ PDF ที่แจกฟรีมาด้วยดีมาก ใช้เพื่อทบทวน

ฟรี YouTube Destination Certification Mind Map 2023 แน่นอนว่าดี แต่มี 30 วิดีโอ ค่อนข้างยุ่งยากในการเลือกไป ๆ มา ๆ ใน YouTube และการสอนมี Insert คลิปวิดีโอแปลก ๆ ที่แทรกเข้ามาทำให้เบี่ยงเบนความสนใจไปหน่อย นอกจาก YouTube ยังมีสรุปโดเมนในเว็บไซต์ซึ่งมีประโยชน์ในการทบทวนอย่างรวดเร็ว

เรียนจากหลาย ๆ แหล่ง

เรียนจากหลาย ๆ แหล่งแต่อย่าเรียนเยอะเกิน เพราะไม่งั้นเนื้อหามันจะหนักเกินเตรียมสอบ ทั้งหมดนี้คือต้องรู้สไตล์การเรียนรู้ของคุณ บางวิธีได้ผลในขณะที่บางวิธีไม่ได้ผล อย่าติดอยู่ที่แหล่งข้อมูลเดียว เรียนรู้จากแบบทดสอบที่แตกต่างกัน การเรียนรู้ใหม่จากอาจารย์หรือหนังสือที่แตกต่างกันช่วยได้มาก เพราะบางเรื่องคนอธิบายไม่เหมือนกัน หรือเน้นไม่ตรงกัน

เรียนรู้จากผู้อื่นใน reddit ที่มีเรื่องราวที่แชร์กันมากมาย มีทั้งผ่านและไม่ผ่าน

หวังว่าประสบการณ์นี้จะเป็นประโยชน์ต่อใครก็ตามที่กำลังเตรียมตัวสอบ ขอบคุณครับ!

Spread the love

Work in an IT company and provide consult to help everyone achieve their greater good. My focuses are cybersecurity, sustainability, and governance. Based in Bangkok, Thailand.

Back to Top