澳门工作，参加了当地 CPTTM 组织的培训，总计 56 个小时，讲师是 ISC2 澳门分会会长，发的英语纸质教材与 AIO ，OSG 内容重叠度还挺高，整个课程就是讲师（ Terry Cheung ）带着我们把全部章节过一遍，课上会做分组讨论，做随堂小测等。整个培训过程里最有价值的是和 IT 行业和小白一起讨论书里的内容，另外讲师分享实际经验也很有趣。如果打算培训就是有老师帮你划考点或者提供考试攻略，那这里没有。

上完课一年之后才开始断断续续的复习，七成内容在高铁上完成的，只看了一遍 AIO 和 OSG ，刷了一遍 Practice Test 。第九版刚刚出的在淘宝买了实体书，书的序言里有介绍一个网站可以做模拟测试和章节测试，理论上网站账号 1 年后过期还是可以继续换号注册。去年在广州参加的考试，我那个时候考试还是支持中英双语显示题目，有个按钮可以切换语言。

书本的知识很多，但是不算很深入，算是一次对知识体系的梳理，还有看看自己有哪方面或哪个领域的不足。

上周来邮件了，又得交年费了～

CISSP Certified Information Systems Security Professional Official Practice Tests 3rd Edition
CISSP All-in-One Exam Guide （ AIO ）
CISSP Certified Information Systems Security Professional Official Study Guide （ OSG ）

最近换了一个有 90W 反向 Type-C 充电兼视频输出的 LG 显示器，考虑到长期充电对电池健康不太好，发现了这个好东西
https://github.com/actuallymentor/battery

因为某些 macOS 的限制，从 Big Sur 版本开始，我都用 Tunnelblick 软件当 VPN 客户端，首次安装 VPN 配置文件时，需要系统的 Extensions 权限，并且关闭 SIP 保护

@phttc 楼主肯定是港澳地区的 IT ～看文字我画面感和声音都出来了。除了价格之外，建议直接厂商要产品的 comparison 看看功能

接触过一个韩国厂商叫 FASSO ，他们家的 Enterprise Digital Rights Management 还不错，属于 DLP+数字水印的方案，上述要求都可以实现。

@RiverMud 多谢！ 我是第 2 个 at 你的

小飞机联系我，可以免费提供 Trend Micro 防毒产品，默认情况下装完，会弹窗提示 Trend Micro 已接管 Windows Defender

Master3s 的鼠标，双十一前买的，Flow 的配对环节一直无法找到设备。另外 macOS13 下的 Option+基本就是废了，自定义组合键和一些快捷按钮都无法使用。

zero trust 方案可以实现类似 VPN 的效果，而且附带 IAM 系统，方便管理账号权限。

部署方法
1.你家的网络接入方案提供的硬件盒子进行上网
2.生产环境接入另外一个硬件盒子进行上网

参考厂商
Cato Network

新买的 MX 3S 完美在 macOS 12 下使用，来到 Ventura 之后 的 Logi Options+ 无法录入组合键，左右切换桌面也不能用，而且 Logi Options+ 对 3S 的固件更新体验很差，不知道在哪里看最新的版本号，而且本身 Logi Options+ 无法识别到 3S 的固件版本信息，持续显示发现设备中。

另外 Ventura 的网络设定没有了 location 选项。

两年前研究 Domain Fronting 和 Domain generation algorithms 的时候也跟你有过一样想法，已经有安全厂商是基于 Machine Learning 的方式实现商业化产品，简单来说是通过建模和统计原理来判断恶意 DNS 流量。

http://blog.nsfocus.net/dns-tunnel-communication-characteristics-detection/

https://www.4hou.com/posts/7VMG

老板刚刚说不设工资上限，看你们的期待薪资和实际水平而定。小公司就是小公司，朝令夕改，哈哈哈