Day01 我說這 30 天會寫我在哪裡跌過跤、哪裡卡了很久、甚麼概念一直錯。
寫到今天，剛好第 30 篇，終於告一個段落。

這篇不講術語不講名詞不講判斷法，從三個面向談談：這張證照給了我甚麼、我還欠缺甚麼，還有我的筆記庫現在長甚麼樣子。

CySA+ 給了我甚麼?

我的理解是，它讓我面對一堆東西的時候，知道可以從哪裡開始想。

備考之前，一份 log、一張掃描報告、一串封包丟到我面前，我只會一行一行往下看，看到認得的字就停下來。
Day03 那題就是這樣，看到 SMB 就聯想到檔案傳輸，看到黑影就開槍。

這 30 篇寫下來，有幾個問題是我後來會先問自己的。

這個行為合不合理?
Day06 的 outlook.exe → excel.exe → procdump.exe，每個名字都很正常，怪的是誰叫起了誰。

報告上寫的是真的嗎?
Day16 講過，掃描器說有的不一定有，沒說的也不一定沒有。

分數最高的就先修嗎?
Day15 的 CVSS 之外，還要這個CVE已經有PoC了嗎、已經有人在利用了嗎、這台有對外嗎還有這台停不停得起。

這樣做會不會毀掉證據?
Day22 切下去之前，記憶體跟還在跑的連線可能就跟著不見了。

問了不一定就對，但至少有個地方可以開始，不會只盯著畫面看。

沒給我的，是動手做的實務經驗

CySA+ 是分析師導向，考的是看到東西之後怎麼判斷。
判斷完之後要動手的那一段，它沒辦法給我。
就像看完食譜，即使照做也可能會做出黑暗料理。
那些實務經驗就像食譜裡的量其約，做過一次十次百次，那個經驗值才會長出來，不會因為我看了一千本食譜就變成特級廚師，料理會發光。

這個點我其實一直明白也一直在文章中提及，因為我知道我還欠缺這方面的「累積」。
Day11 我說我沒有看過 SOAR 實際運作起來的樣子。
Day13 我說我對雲端的知識有限。
Day22 我把三種切法套到自己的 lab 想了一次，但也寫了我還沒真的演練過。
再往前，Day01 那句：我未曾進入過 SOC。

有動到手的，是在自己 lab 裡做的小實驗：Wireshark 抓 nmap 的封包、Process Explorer 看 process 樹、Day17 架 DVWA 打 SQLi 跟 XSS。
但那些都是一個一個點，不是從偵察一路走到寫報告的一整條線。

筆記庫現在長甚麼樣子

為什麼選 Obsidian、怎麼叫 AI 幫我整理，Day02 講過了，這邊直接看它現在的樣子。

CySA 那一區最上面是一個索引頁 Learning_CySA，底下主要是兩種東西：

觀念主題裡有兩篇不是觀念，是縮寫對照表跟英文生詞庫，刷題遇到不認得的縮寫跟單字就丟進去。
索引頁最上面還有一區「考前必看 Top 10」，照錯的頻率跟遠近排的。

寫這個系列的時候我回頭翻這些筆記，發現它是為了考試寫的，裡面很多都是「看到甚麼就選甚麼」的寫法。
拿來考試很好用，但要寫成文章給別人看，就得翻回去講這東西到底是甚麼、怎麼運作的，最重要的是:這觀念我理解了嗎?。

考完之後，這個資料夾其實就沒什麼在動了，直到我開始寫鐵人賽，才打開來一篇一篇看。

一路讀下來我其實一路在改變我的筆記方法，但也許在後面越來越多實作之後，筆記庫又會長成不同的模樣。

下一站：HTB CPTS & CDSA

這兩張一張紅隊一張藍隊，都是全實作的證照，是我接下來的目標。
我自認不聰明，所以要打好基礎就是得靠實作練習，我相信在這學習的路上，勤能補拙，工作目前還沒辦法深入資安實務工作，但這兩張證照每個module都得打完，才能考試，我想這也是一種累積經驗值的方式。完成這些module、建立屬於自己的方法論，就像解完新手村任務，可以出村打怪升級了。網路上有好多的資源跟靶機可以練習，但都需要具備入門的基礎，我現在要做的就是打好基礎。

雖說網路上有所謂證照無用論，在我看起來證照是學習的副產品，如果實務經驗夠多夠亮眼，寫在履歷上比任何一張證照都有用，但滿滿證照卻沒有實務經驗，面試一問就倒，那也是白考。聽起來很像我支持證照無用論，但說實話，以我自己的觀點來看，我會先問自己為甚麼要考證照?
為了加薪?為了證明自己?為了合規?為了填補履歷的不足?
那我自己其實有很多理由
第一:考證照我通常會押一個時限給自己，驅動我自己每天要靜下心來學習
第二:我的履歷不夠漂亮，我非本科、經驗尚淺，我需要證照讓我的履歷突出一點
第三:我想證明自己，我具備這樣的能力。而不是一句「有基礎資安概念」。

現在問問自己為什麼需要考證照，會有不同的準備方式與方向。
這邊感謝一路一來陪伴我的飛飛老師以及鐵人賽夥伴們，還有飛飛的大圈圈裡的所有人，一路上收到很多鼓勵，在寫的過程中我也問了很多大佬不少蠢問題XD。
希望這系列文章可以幫助到正在備考的人，或是只是觀望，還在考慮的人，甚或是正在考慮要步要踏入資安領域的人。
謝謝大家的觀看，讓我們明年再見~~~