這幾天介紹的方法和資源，從線上研討會、義工、用MOOC和open courseware平台，到(ISC)2的PDI學院，多半是零散、單一的學習課程，即使是(ISC)2的PDI學院，也是以特定主題設計的個別課程，如GDPR、NIST框架。如果我們想要按照一套完整的計劃學習，從基礎一步一步向上爬，除非真的去讀研究所的學位，不然就需要選擇一個好的線上學習平台，依據安排好的課程計畫慢慢學習，這些線上學習平台中，我個人推薦Pluralsight。

Skill IQ

當我們選擇線上課程學習通常會無所適從，不知道該從那裡開始。我在這方面的能力與熟練度，到底是屬於初階、中等程度？需要跟隨平台設計好的一套課程慢慢學習？還是已經頗為進階熟練，只要從平台裡龐大的資源裡選修特定的課程，或者更為進階的課程？
我推薦Pluralsight的原因之一是Skill IQ，它是一套技能評估系統，測試你對於某個領域的熟悉度，測試完後會給予推薦，建議接下來選擇什麼課程計畫。

*例圖：測試對於惡意程式分析Malware Analysis的能力

Category

平台上的影片課程非常廣泛，從一般IT網管、資料科學、資訊安全到人工智慧甚至Maya、Unity等等美術設計方面都有，可以點選IT Ops、Data Professional、Information & Cyber Security等等類別，因為Pluralsight 平台之前將CodeSchool平台買下來，各種程式語言的教學如JavaScript、Python等等也是應有盡有，課程非常豐富。

Path

這是以個別職涯發展而設計的課程，例如我想要走Maleware Analyst專門分析惡意程式，點選進去後便有初階、中等、進階三種程度的課程，可以從頭開始學習，也可以經過Skill IQ測試了解自己熟悉度後，選擇適合自己的程度開始學習。

*例圖：分三種不同程度的課程內容

Certification

這是以單一證照設計的課程，可算是證照考前準備班，依據各證照的名稱可以點選如PCIP (PCI Professional)、Microsoft Azure Security Engineer(AZ-500)等等資安證照或一 般資訊證照，Pluralsight平台的另一個好處是課程都會將證照名稱和證照考試列出來方便搜尋。例如我想要考Microsoft Azure Administrator的證照，可以很清楚地以AZ-104考試來搜；單以” Microsoft Azure Administrator”證照名稱來搜尋，也可以看到有些影片內容是舊考試AZ-103，可以跳過只看新內容。

付費或免費使用

Pluralsight平台除了豐富的內容，每堂課程和影片還有完成證書Certificate of Completion，方便申報CPE學分，也有會議影片檔如BSide Huntsville 2020、Droidcon NYC 2019、SwiftFest Boston 2019等等。雖然個人覺得以這麼豐富的內容和功能，價格頗合理，但如果不想被平台收費，完全只想免費使用，可以加入它的email名單，它會定期寄一些免費體驗課程的連結，可以完整地上完那堂課(免費)；另一種方式是加入免費試用會員，以前非常好有到30天，目前是10天免費試用，可以開啟精神時光屋大法在10天內盡量吸收。