Exam & Certificate

ประสบการณ์สอบ CISSP ผ่านใน 3 เดือน กับ สกมช. (NCSA) 2025

อัพเดตบล็อกในรอบหลายปีดีดักมาก ๆ ขอแชร์ประสบการณ์ และแนวทางการเตรียมตัวสอบ CISSP ของผมเผื่อเป็นประโยชน์นะครับ

หลังจากกลับมาอยู่ไทยก็ได้รู้จักบุคคลในแวดวง Cybersecurity มากขึ้น ซึ่งก็รวมถึงหน่วยงาน สกมช. ซึ่งทีแรกก็ไม่รู้ว่าเขามีโครงการอบรม+แถม Voucher สอบ Certificate จากค่ายชั้นนำระดับโลกหลายตัวเหมือนกัน พอช่วงเดือนกันยายน 2568 สกมช. ก็เปิดให้ลงทะเบียนคอร์สหลายตัวเลยทีเดียว นี่ก็ลงมันทุกตัวด้วยความสนุกมือ ซึ่งการฝึกอบรมก็ติดกันแบบรัว ๆ ช่วงเดือนตุลาคม ไล่ไปทีละคอร์สเลย ได้แก่ CISSP EC-Council CHFI Comptia Cloud+ OSCP+ ซึ่งแต่ละคอร์สจะต้องอบรมออนไลน์ และมีสอบหลังการอบรมเพื่อคัดคนเข้ารอบถัดไป ซึ่งผมเข้ารอบ CISSP OSCP+ 2 คอร์ส แต่บล็อกนี้ขอเน้นแค่ CISSP

ผู้ที่จะเข้าร่วมหลักสูตรนี้ควรจะมีประสบการณ์ค่อนข้างสูง ตามโครงการกำหนดไว้ 5 ปีเป็นอย่างน้อย (ถ้าเคยสอบ CC มาก่อนจะทำให้เข้าใจแนวทางการสอบของ ISC2) หลังจากอบรมออนไลน์วันที่ 5 จบก็จะมีการสอบออนไลน์ในตอนบ่ายซึ่งเป็น AI Proctored exam ข้อสอบไม่ยากเท่าไร ข้อซ้ำก็เยอะ รอบนี้ประกาศคนผ่านเข้ารอบที่ 2 จำนวนประมาณ 100 คน ซึ่งในรอบที่ 2 จะมีการติวเข้มออนไลน์อีก 2 วันเต็มก่อนไปสอบอีกครั้งที่ห้องคอมพิวเตอร์ ม. เกษตร ซึ่งระบบข้อสอบก็เป็นแบบเดิม คาดว่าคงป้องกันการโกงเลยต้องให้มาสอบในห้องรวม ซึ่งวันจริงก็ค่อนข้างปั่นป่วน เพราะคอมพิวเตอร์หลายเครื่องเปิดระบบสอบไม้ได้ และเจ้าหน้าที่เดินไปเดินมา ประกาศอะไรเสียงดัง สะเปะสะปะ รบกวนสมาธิมาก ถ้าเป็นไปใด้ใครจะเข้าสอบในอนาคตควรพก Ear Plug ไปด้วย หลังจากนั้นจะมีการประกาศผู้ที่ผ่านเข้ารอบ 3 จำนวน 70 คน ซึ่งจะต่อด้วยการสัมภาษณ์เพื่อที่จะตัดสินว่าใครจะได้รับ Voucher สอบมูลค่า 749$ จำนวน 40 คน และสำรอง 30 คน แต่ทั้ง 70 คนนี้จะได้เข้ารับการฝึกอบรมออนไซต์จำนวน 5 วัน ซึ่งปี (รุ่นที่ 3) นี้แตกต่างจากปีก่อน ๆ จากที่รุ่น 1-2 เล่าว่าจะเป็นการติวสอบเน้นๆ กลายเป็น Workshop เกี่ยวกับสถานการณ์จริงที่ผ่านมา นำมาจำลองให้ทำ BPC DR BIA ซึ่งผลตอบรับก็ Mix Feeling เพราะหลายคนก็คิดว่าจะเป็นการติวเข้ม ส่วนตัวชอบนะ ได้เปิดโลกเพราะไม่เคยมีประสบการณ์เรื่องข้างต้น

เมื่อจบ Workshop ต้นเดือนธันวาคม พอถึงเดือนมกราคมบริษัทที่รับงานก็ทำการจัดซื้อ Voucher ให้โดยหากใครไม่มั่นใจก็จ่ายส่วนต่าง 249$ เพื่อซื้อ Peace of Mind (สิทธิสอบซ่อมภายใน 6 เดือน หากสอบตก) ได้ แน่นอนเพื่อความสบายใจผมก็ควักเงินเพิ่มซื้อเช่นกัน (ส่วนตัวค่อนข้างกังวลเพราะได้ยินมาว่ายากมาก และคิดว่าเวลาเตรียมตัวน้อย) โดยทุกคนต้องสอบภายใน 15 กุมภาพันธ์ (แต่เอาเข้าจริง ๆ ก็เห็นมีหลายคนไปสอบหลังจากนี้) ซึ่งผมเองก็เริ่มอ่านหนังสือจริงจังตั้งแต่หลังปีใหม่ ก่อนที่จะอัดหนัก ๆ ทำโจทย์เยอะ ๆ ก็ช่วงต้นเดือนกุมภาพันธ์นี่เอง

การเตรียมตัวผมเน้นประหยัด ไม่ Subscribe หรือซื้อข้อสอบที่เสียเงิน เน้น Official Book เป็นหลักซึ่งจะออกไปในทางเรียนรู้มากกว่าเพื่อสอบ ตอนสอบผมจบใน 100 ข้อ ใช้เวลา 2.20 ชม. ผมไปเรื่อย ๆ ข้อไหนต้องคิด ต้องถกเถียงในหัวก็เอาเต็มที่จนกว่าจะมั่นใจ ใช้เวลานานมาก นานเกินมาตรฐานแต่ผมตั้งใจเอาให้จบใน 100 ข้อ เพราะไม่ชอบความเครียดความกดดัน ทำข้อสอบไปก็ท้องไส้ปั่นป่วน หัวใจเต้นแรง มือสั่น อยากไปให้พ้นสภาวะนี้ไว ๆ ถ้าดวงตกโดน 101-150 ข้อนี่คือไม่ทัน จบข่าวแน่ๆ ใครจะใช้แนวทางนี้ต้องมั่นใจนิดนึงนะครับ แนว Speed Run ผมไม่ถนัดจริง ๆ

หนังสืออ่าน

  • ISC2 Certified Information Systems Security Professional (CISSP) Official Study Guide, 10th Edition
  • ISC2 CISSP Certified Information Systems Security Professional Official Practice Tests 4th Edition
  • How To Think Like A Manager for the CISSP Exam Kindle Edition by Luke Ahmed

คลิปที่น่าดู

ข้อสอบจำลอง (Mock Exam)

  • ไม่ควรซื้อ LearnZapp (แต่ถ้าจะซื้อแนะนำซื้อช่วง Black Friday, New Year จะมีโค้ดลดเยอะเกิน 50%) เพราะข้อสอบในแอพจะเป็นตัวเดียวกันกับของ Wiley ซึ่งถ้าท่านมีหนังสือ Official ทั้ง 2 เล่ม จะสามารถเข้าถึง Portal ที่เป็น Mock Exam และ Flash Card ได้ ทั้งนี้ข้อสอบค่อนไปทางง่าย และจะมีแบบเอ๊ะ ๆ หลายข้ออยู่
  • Descert App ฟรีและดีใช้ได้เช่นกัน จะยากขึ้นมาหน่อย แต่ถ้าทำไปสักเกิน 50 ข้อต่อโดเมนแล้วจะพบว่า Choice จะเริ่มมาแนวเดียวกันจนไม่ต้องอ่านโจทย์ก็ได้ คำถามก็เริ่มวน ๆ เอาจริง ๆ คิดว่าทำข้อสอบของ Official Guide ครบกับ Descert สัก 500 ข้อก็น่าจะพอแล้ว

เพิ่มเติม

  • The Official (ISC)2 CISSP CBK Reference ส่วนตัวบอกเลยว่าไม่ต้องไปแตะต้อง หรืออ่านให้เสียเวลาเลย
  • Free Memory Palace
  • Eleventh Hour CISSP®: Study Guide 3rd Edition
  • Prabh Nair Youtube คนชมเยอะ แต่ส่วนตัวดูคลิปเดียวเลิก
  • Quantum Exam รีวิวดี ใกล้เคียงข้อสอบจริงมากแต่แพงมากเช่นกัน และบังคับ Subscribe 1 ปี
  • Pocketprep รีวิวดีเช่นกัน

สื่อการฝึกของ สกมช. สื่อไทยต่างๆ