你不是無法專注，而是不懂自己
--
在職涯輔導過程中，最常聽到的有：
「那個大專案，我也想要好好準備，好好表現，但是一整天的工作，可以讓我專心去完成它的時間太少了...」
「我也想要專注做完老闆交代的任務，但是工作期間，太多干擾，時間好快就過了。」
「工作久了，好多事要同時忙，我都快不知道『專注』的感覺了。」
「我真的很希望，可以更有效率完成工作，這樣我才可以有其他學習或上線上課程。」
專注力是會被消耗的，他是一個固定值，會依照專注強度、時間長短、頻率，進而消耗，
專注力 = 專注強度 X 時間長短 X 頻率
所以當專注強度提高，時間若拉長，例如在學校時，準備期中考，高度專注，讀一整天，但是真的沒辦法連續7天都如此，到最後會發現，自己有看沒有讀進去，
這也為什麼有些人建議反復性學習，每天很專注背單字、閱讀，但是一次不要超過2個小時，每天都可以這樣做，累積下來，也是很大的學習量！
很多人，不是不懂的專注，而是沒有觀察，自己的專注度是在什麼時候、花到哪去了。
而這樣的概念原則，我把它應用到我的生活與工作上：
Step 1.觀察每一天，甚至每一週，可能哪個時段，自己自容易專注
有些人早上專注度特別高，有些人則是下午3:00 開始，每個人因為身體狀況、習慣不同，其實專注的時段是會有所差異的，但你要先找出來，這個時段出現在這邊。
若很難觀察自己的專注度，也可以反過來，觀察自己最容易放空、感覺到累、無法聚精會神，至少可以確定，那是一個比較難專注的時段。
Step 2. 為事情定義專注需求度
不是每一件事情都需要高度專注，所以請把專注留給直得的事項，所以每件事情，甚至是每天的待做事項們，可以為他們標籤「高專注需求」或是「低專注即可」，例如刷牙洗臉、泡咖啡，甚至是報帳、整理發票、整理記錄等，都是相對低專注的事情，但若要分析數據、寫報告那就可能是高度專注的事情了。
Step 3. 把專注需求度高的事情，盡量安排在自己高專注的時段
我們常常不經意的，把自己容易專注的時候，做一些不需要專注的事情，例如吃早餐、吃下午茶、跟同事聊天，不是說這些事情不能做，而是，可以選擇在相對專注度不高的時候做，把高專注的時段留給需要專注的事情。
Step 4. 選擇與安排，本身就是高專注的事情，所以頻率不要高
「要先做A還是做B呢？」「今天閱讀還是明天閱讀呢？明天感覺比較有時間呀。」「今天要不要去運動呢？」當我們在思考這些決定時，就又浪費了我們的經歷與專注了。
所以建議可以把固定的事情，盡量固定，這樣就可以再把專注力，保存在更值得的事情！
大家有什麼其他提高專注的方式呢？歡迎留言跟我分享！
今天分享的示範為 Groww and Gloww 2022日帳本
2022的設計真的很棒！我自己拿到時超喜歡的❤️
裡面的表格和金句都有我平日跟大家分享的影子
是真的很實用也很好用！！
現在預購就有免運喔！購買連結：https://lihi1.cc/MZfsf
今年還會隨機附贈花卡～很漂亮！下次來拍給大家😊
#專注 #恐慌 #焦慮症 #工作的目的 #工作觀 #文字語錄 #心靈雞湯 #自我成長 #迷惘 #勵志語錄 #心態 #未來 #心靈 #成長 #不正常 #正常 #負能量 #故事 #晚安 #晚安詩
觀察事項建議事項 在 [閒聊] 考到的證照分享- 看板NetSecurity 的必吃
前年取得的資安證照心得分享
ISO 27001 Lead Auditor Course：
上課五天最後一天下午考試，考試形式為Open Book，
大部分為情境題主要不符合事項、次要缺失、改善機會和觀察事項怎麼寫。
因為是主導稽核員，也有考一些如何安排稽核計畫之類的，
只要前幾天有聽老師上課重點筆記，考過沒有問題，
只是手寫的很酸，加上很多字不太會寫比較麻煩。
因為沒有統一的教材，很吃老師，故大家普遍認為課程很水。
Comptia Security：
這個算是新接觸資安很多人的第一張證照，
也是五天上課，但是提醒的是這不是初階課程，
正常來說都是Comptia A+ -> Comptia Network -> Comptia Security，
比方說老師講交換器的資安 Double Tag，
看起來課本就是一張圖一句話，但你連Trunk都不懂考試也只能背起來，
所以其實資安是很吃你之前的經驗的，
但是我也相信不可能有人所有領域(Intra，程式開發，SOC)都有碰到，
大家都只是哪些比較熟哪些比較不熟而已，
因此我也不建議完全沒接觸資訊的人來上。
去年總共拿到四張證照，由於在這裡取得許多資源，分享給大家參考。
PMP：
嚴格說起來不算資安證照，但現在導入很多敏捷開發。
聽以前說要背很多ITTO(Input 、Tool&Technique、 Output)，
許多文件被業界說華而不實，但這次改版後已經很少考背誦的東西，
比較多再考心法，比方說專案要成功誰最重要？利害關係人。
CEH：
被業界說紙本也可以當駭客，
上課聽到許多比方說你要調查一個人有使用FB去哪些網站？
nmap的用法之類的，但是看Reddit論壇評價不太好，
好像是太貴，教材太舊或是跟聯邦有勾結所以很多工作都要eccouncil，
這我就不清楚了。
CISSP：
沒什麼好說的，八個Domain，號稱沒有考古題，只能看書硬剛，狂做練習題。
有人說加入讀書會可以PUSH看書，我覺得見仁見智吧，畢竟每個人讀書方法都不同。
但是有加入社群可以討論問題確實比較好。
CC：
https://www.isc2.org/1mcc
CC是去年ISC2才增加的證照，一般來說CC(不用工作經驗)、SSCP(一年)和CISSP(五年)
ISC2有活動，目前新註冊網站可以拿到線上教材和考試卷，199美金考試免錢，
一開始好像還沒限定會員不能拿，所以拿到就去考，
五個領域都很經典，考試也不太太難，建議剛踏入資安版友嘗試。
今年考過的證照：
CISM：
我覺得CISM比起CISSP好的地方就是他是站在專業經理人角度，
因此他有如何說服高層拿錢的責任，
比方說你可能需要提出一個商業企劃書來說服高層要錢做資安，
為什麼要做，對我們公司的成本效益在哪？
或是說工廠做廢水處理一年要1000萬，但是一年可能被抓到一次罰250萬，
那公司可能因為成本考量就不考慮投資了，
有點像個資保護法罰太少，當然也是有商譽這種隱形成本要考量，
比CISSP好考的是官方有出1000題題目，
前輩說但只要做完然後都理解每題錯在哪裡，去考就沒有問題。
CHFI：
數位鑑識是從屍體(機器)來看推理當初駭客做了什麼
看同一件事情
如果說資安主要是從風險控管方向
CISM主要是從效益如何說明老闆投資
ISO主要是從法規和合規
那數位鑑識就是從底層方面切入 我覺得蠻有趣的
另外說一下 當初教我數位鑑識的老師
好像就是因為大家不懂保存現場證據 所以才到處講課
推廣如果有效的收集證據 畢竟通常第一個到現場的不是他 是資訊人員
SSCP：
這張證照沒有去上課，也是看書準備去考，
考過需要一年資歷，但是可以用大學學歷抵銷，最適合大學畢業生去考，
他的定位是資安底層人員，
所以範圍是SOC，營運持續，災難復原或是安全事件回應，
因此可以看成偏技術的CISSP。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.74.216.155 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1672979626.A.659.html
... <看更多>