作者dp2046 (Kevin)
看板MIS
标题[请益] 什麽经验是教科书和证照学不到的?
时间Thu Oct 3 00:14:14 2019
各位好
目前我任职於某甲方公司的资安人员没多久
在逛MIS版时
常听到很多人说实战经验才是最重要的
即使课本都读很熟了
也有拿到国际证照
像是CEH, ISO 27001
甚至是更高阶的CISSP证照(需要有5年相关工作经验)
也是被有的人嫌没用
那想请问所谓的实战经验
是有什麽东西是从教科书和考证照学不到的
还是说在学校从课本所学的都只是皮毛而已?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 106.104.77.197 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1570032857.A.E55.html
1F：→ asdfghjklasd: 挂掉的经验 , 从删库到跑路 10/03 00:55
2F：推 canblow: 唬烂 10/03 00:55
3F：→ asdfghjklasd: 从 default route 到 null 10/03 00:56
4F：→ asdfghjklasd: 资安的话 DDoS Service ,频宽,设备等 10/03 00:59
5F：→ asdfghjklasd: hacker 藏在内部网路等 10/03 00:59
6F：→ asdfghjklasd: 太多了 10/03 01:00
7F：推 asimon: 太多了 10/03 01:21
8F：→ asimon: 教科书的环境都很标准/完美，现实往往很复杂(乱七八糟).. 10/03 01:23
9F：→ asimon: 教科书上一切都很合理, 现实常常一切都很不合理很神奇.. 10/03 01:24
10F：→ asimon: 特别是新接手的旧环境 xDa 10/03 01:24
11F：→ asimon: 教科书网网一套厂牌方案到底, 现实往往万国军团凑合用.. 10/03 01:25
12F：推 asimon: 往往 10/03 01:27
13F：→ asimon: 不过教科书上往往有一项和现实环境一样: Default Password 10/03 01:29
14F：推 asimon: 课本常常是基本功, 但是实战场域是千变万化的.. 10/03 01:38
15F：→ blackhippo: 官方文件的内容永远都是在最乾净的环境下动作 10/03 01:44
16F：→ blackhippo: 你觉得实务上能在乾净环境下下手的机会有多少? 10/03 01:44
17F：推 asimon: 如果心脏够力的话 屁股戳下去 就会拿到乾净的环境了 xDa 10/03 01:50
18F：→ blackhippo: 一般OP问这个就算了..资安人员问这个有点危险啊... 10/03 01:52
19F：推 Wishmaster: 不管甚麽工作都是要经验的啦,人生也一样 10/03 01:54
20F：推 asimon: 甲方资安人员我认为很重要的是挑选/看清适当的乙方.. 10/03 02:05
21F：→ asimon: 这不也是需要经验吗? 10/03 02:05
22F：→ JamesGO: 光VLAN跟Routing就能放倒一堆人了... 10/03 03:07
23F：→ fonzae: 你你可以去网路板找一个问nmap的文章，原po也是资安人员 10/03 08:55
24F：→ deadwood: 楼上，那篇记得已经自删了冏 10/03 10:21
25F：推 asimon: 亏我还去认真找 QQ~ 10/03 10:38
26F：→ SeanBoog: 企业政治/官僚/传产文化 10/03 12:08
27F：推 lusaka: 简单说，你所遭遇不合理的一切，就是实战经验 10/03 13:21
28F：→ Weky: 课本知识和实务落差太大 你实务不太可能有和课本一样的环境 10/03 14:30
29F：→ Weky: 问题通常是复合性问题 课本通常只讲单一情境 混一起怎办 10/03 14:31
30F：→ dennisxkimo: 上课老师教的建置你也很熟，真的上工要落实才知道真 10/03 14:41
31F：→ dennisxkimo: 正难度是预算不足 10/03 14:41
32F：→ blackhippo: 实务经验=炸过几个环境 10/03 16:34
33F：→ stevenliu121: 我有2个rm -rf / 10/03 21:34
34F：推 alotofjeff: 情境与解法千万种，书上才写100种 10/04 01:19
35F：推 hpyhacking: 资安跟网路范围这麽广这麽大书上没有的一大堆吧...一 10/04 04:28
36F：→ hpyhacking: 辈子学不完 10/04 04:28
37F：推 gogohc: 书都是讲单一故障，实际可能三个故障加五个相依的假故障等 10/04 07:33
38F：→ gogohc: 着你去除错～ 10/04 07:33
39F：推 hhyu0627: 搞挂环境又救回来的经验或是机房搬迁等都是你讲的那些 10/04 09:48
40F：→ hhyu0627: 学不到 10/04 09:48
41F：推 u341153: 机房电力问题，机房温度问题，防火墙，别人要你在全封， 10/04 16:07
42F：→ u341153: 连ping都不允许的环境下，一一开放他们需要的port。 10/04 16:07
43F：推 u341153: 厂牌和厂牌的互冲，型号与型号，旧版和新版的指令差距 10/04 16:09
44F：推 kenwufederer: 基本功跟逻辑才是重要的，不然… 10/04 17:11
45F：→ kenwufederer: 至於经验，实际操作跟理论是差异非常多的 10/04 17:13
46F：→ kenwufederer: 你觉得理所当然的事情，往往就会是瓶颈 10/04 17:14
47F：→ kenwufederer: 这时候只有经验或好的前辈能告诉你里面有什麽地雷 10/04 17:14
48F：→ blackhippo: 通常我觉得踩到也不会有太大状况的地雷会故意不说放给 10/04 19:49
49F：→ blackhippo: 新人踩=3=... 10/04 19:49
50F：推 vaper: 那些都是骗人的，只有拿证照取得工作且加薪才是重要的 10/04 22:41
51F：→ vaper: 经验学到满，薪水没加等，都是空谈 10/04 22:41
52F：→ vaper: 除非你有远大的志向要为人类发展尽心力… 10/04 22:42
53F：→ lusaka: 你没能力解决问题，要怎麽谈加薪 10/05 11:01
54F：推 asdg62558: 拔条线就可以体验了 10/05 14:52
55F：推 owo99: 想请问下CISSP报考资格五年经验，楼主是提供什麽证明文件呢 10/05 17:26
56F：→ owo99: ？公司开立的证明吗？谢谢 10/05 17:26
57F：推 Wishmaster: 经验换不到钱只有两种可能 1.那个经验不值钱 10/06 00:47
58F：→ Wishmaster: 2.你不会谈 10/06 00:47
59F：推 hivenson: 虚拟环境与实体机还是有差别，太多东西是学校没有的 10/06 10:15
60F：→ hivenson: 更重要的有很多设备要具财力的公司才有，一般玩家根本没 10/06 10:15
61F：→ hivenson: 有机会可以接触到 10/06 10:16
62F：→ dennisxkimo: 学高级应用 结果进了没财力的公司 只剩观念可用 10/07 10:06
63F：推 bedocument: 谈薪水的功力 10/08 10:10
64F：推 zaknafein: 就经验 每次出问题 你的直觉会告诉你往哪边查 10/09 00:59
65F：推 Namukab: 官场文化 职场斗争之类的 10/18 14:13
66F：推 lovespre: 大腿抱的好再废也可以爽爽拿薪水 10/18 21:48
67F：推 mypigbaby: user愚蠢的极限 10/21 23:27
68F：→ justoncetime: 真的拿到CISSP却问这种问题, 是洗文章和帐号经验值 10/24 03:37
69F：→ justoncetime: ? 真正见多识广的, 反而特别谦虚, 因为知道哪里还 10/24 03:37
70F：→ justoncetime: 不够深入。说xxx不熟, 可是一出手就能接近问题核心 10/24 03:37
71F：→ justoncetime: 。说不熟只是他不是主要钻研xxx或是指令不清楚, 但 10/24 03:37
72F：→ justoncetime: 是东西摸多了, 有的理论、架构是可以抽象出来跨产 10/24 03:37
73F：→ justoncetime: 品甚至跨领域理解和应用 10/24 03:37
74F：推 zaknafein: 推楼上 10/24 13:35
75F：推 elic2577: 慢慢做主管後，上中下的关系在学校、补习班也没有教 10/25 15:37
76F：→ elic2577: 上：老板、大头目 中：跨部门协调需当Leader时 10/25 15:39
77F：→ elic2577: 下：感情问题的属下、准备跳槽的属下、需要资遣的下属 10/25 15:51