:::
:::
獲證者群星名人榜
王朝源
資訊安全工程師
參加IPAS資安能力鑑定的動機有很多。首先,保護個人隱私和敏感信息對我們每個人都至關重要,這需要具備優秀的資安技能。其次,隨著數位化的深入,資安威脅日益增加,學習與時俱進的防禦技術至關重要。再者,通過參加資安能力鑑定,不僅可以衡量自己的技能水平,還可以在專業領域中獲得更多機會和認可。最重要的是,這是對自我成長和社會責任的一種承諾,為了更安全的數字世界,我願意不斷提升自己的資安技能。

準備IPAS資安考試需要有系統的計劃和持續的努力。首先,瞭解考試的範圍和重點,確定所需的知識和技能。其次,利用各種資源如教科書、網上教程、模擬試題等來學習和準備。進行反覆練習和測試以加強理解和記憶。另外,可以參加相關的培訓課程或工作坊,與其他考生交流學習經驗。保持良好的身心狀態,充足的睡眠和均衡的飲食也是成功的關鍵。最後,在考前做好整理和複習,保持信心和冷靜應對考試。

通過資安考試有諸多正向幫助。首先,它證明了您具備了一定水準的資安知識和技能,增強了個人的自信心。其次,資安考試的認證通常被廣泛認可,有助於提升您的職業競爭力,增加就業機會和晉升可能性。此外,考試過程中所學的知識和技能將有助於您更好地應對數字化世界中的資安挑戰,保護個人和組織的數據安全。最重要的是,通過資安考試展現了對資訊安全的專業承諾,為社會貢獻力量。

通過資安考試對於職涯的發展有著深遠的期許。首先,它為個人在資安領域的專業地位打下堅實基礎,有助於晉升和加薪。其次,資安考試的通過證書是在求職市場上展示自己技能和知識的有效方式,提高了就業機會。此外,通過持續學習和專業發展,資安專業人士有望在領導層和高級管理層中扮演重要角色,影響組織的資安戰略和政策。總之,資安考試是實現個人職涯目標和專業成就的關鍵一步。

沈泓安
資訊安全工程師
因從事資訊系統工程師,且長時間與資訊安全相關事項接觸,為測試自身能力,因此決定參與iPAS資訊安全工程師中級能力鑑定。 為提升自我價值,以利未來職涯發展,且近年來資訊安全重要性日益增漲,介由iPAS資訊安全工程師中級能力鑑定,了解自己資訊安全能力是否可再更進一步。

運用官網樣題並找相關類別書籍參考,查詢近年較觀注資安事件、資安議題,並了解處理方式及應對方法。 隨時注意與資訊安相關新議題,詳記ISO/IEC編碼對應標準。 參考網路上考過iPAS資訊安全工程師中級經驗分享,及備考方式。

獲得公司主管認同,並增加與公司協商薪資及工作內容調整。 工作上公司主管更願意交代重要任務,且客戶對於IPAS資訊安全工程師中級非常認同,更信任將專案交辦,並且與客戶或公司討論資訊安全相關內容時更會獲得信任。

隨時注意新資訊,並且不斷的學習、嘗試、挑戰。努力往前走,不要停留在原地。 一步步努力的往更專業的資安人前進。

林詩婷
資訊安全工程師

第二專長、工作需求、提升自我價值。在資訊業從事業務工作,但沒有任何資訊學習背景,在面對客戶時,難免會被質疑專業度,透過考試,學習到很多資訊安全相關內容,讓自己可以在面對客戶的時候展現自己的專長,贏得客戶的信任。

1.運用官方考古題,每日刷題,充分了解考題方向,並了解每個問題的答案內容及延伸的考題。
2.公司端提供學習書籍、講義,與聘請外部講師教學,學習到相關考試技巧與內容。
3.運用實務經驗,加強學習記憶力,降低死背的狀況,透過案例分析,讓書本上的內容更快速進入腦袋裡面。


增加自己的競爭優勢,也在同儕間展現自我專業能力,是對自己工作投入的肯定。透過證照的考取,也獲得公司獎勵金及加薪3%的福利。並在公司的資訊安全委員會小組中,受到主管的肯定,擔任重要職位,將這段時間所學都實踐在實務上。
機會永遠是給準備好的人。未自己努力一次,一定不會白費,資訊安全與生活息息相關,每個人都應有相關的知識,讓知識成為自己的專業,開創更多的可能。

郭靜娟
資訊安全工程師
首先要感謝職訓局給我這個進修的機會,去年底參加財團法人自強工業科學基金會的iPAS資安訓練班,受到老師及同學們的激勵開始萌生考照的動力。 個人服務於中小企業資訊部門職務近三十年,入職公司也快二十年,在人力精減的小型公司裡從維護應用系統程式員開始,逐漸接管企業軟硬體及網管工作,資安始終是工程中必要的考量因素,無論是內部IT環境調校或與委外維護取得技術支援,企業本身都應具備資安應用實務知識。

研讀講議及資訊廠商研討會資訊獲取相關知識,加入職訓局課程老師成立的討論群組, 向任職資安相關單位的同學請教,也參考大家投入備考經驗的分享,加上老師在考前提供的考古試題助攻,班上同學也都有不錯的表現。同學也在線上討論購買參考書籍,節省了親自挑書的時間。

今年有幸初試通過iPAS初級證照,雖然挑戰中級留下單科小遺憾,卻促成本月份進行公司內部網路改造工程,對ISO 27001的規範有實際的執行,主管也認同員工取得iPAS證照能對公司有助益,自7月起向人事單位提出獎勵加給兩仟元,於112年9月份發放薪資追溯,勉勵明年度再度挑戰中級證照。

資安防護一直是企業資訊部門工作的核心,面對雲端技術的發達,傳統產業要在有限的資源下守護企業Know How,經常在內部同仁數位操作方便性與資料安全性中間權衡,取得iPAS證照可以回到資安專業上讓自己的提案更能被採納。 期待更多年輕的IT同好,一起來為台灣企業的資安領域努力!

周伊柔
資訊安全工程師
看到公司推薦相關報考補助活動,公司內部員工可免費報考相關科目鑑定,若公告後達到標準拿取證照除了可增加第二專長提升自我價值,並在公司推廣補助下決定增加自我競爭力機會,增進未來己身競爭力並達到多元的職涯發展可能性。

公司內部有相關歷屆參加的講義教材,另外透過工研院的產業學習網,進一步學習相關提供資料,加上相關補充搜尋資訊補足多元性內容。最後於考前加強運用官網樣題,及公司內部考古題解析講義,去進一步增加記憶點,於考試期間增加自己對於當次考題解答有一定熟悉度。

確定鑑定結束公告成績後,確定可以獲得公司免費報考補助外,不需繳交任何考試費用外,若真的得到證照後可獲得公司獲證獎金一人5000元至10000元不等,若有提供公司內部相關自行編列教材資源,教材通過審核後還可得到教材獎勵5000元。大大增進了自己報考的動力,也得到主管正向的肯定及鼓勵,所以很慶幸在公司的協助及自己的努力下跨出了這一步去報考。

很慶幸有公司這樣的補助資源參加了考試,建議所有不論是仍在學學生甚至是已出社會的工作人士,可以好好把握這樣的活動,除了能實踐提升自我認知價值,也可以透過此鑑定實體化證明自己的能力,即使在忙碌的工作生活中,也證明自己除了日常繁忙業務中,依然可以有自我證明的可能性

鄭冠昱
資訊安全工程師
AI的發展已經廣泛應用在各行各業,並且成為一門重要的科學。在我的工作領域中,AI也扮演著重要的角色。 在2022年底,我加入了緯創資通,並且了解到了iPAS能力鑑定的資訊。由於我畢業的本科系與AI的專業程式編寫有關的基礎知識不足,我覺得參加資訊安全工程師的鑑定對我來說是一個很好的機會。通過參加這項考試,我可以提高我對資安和程式相關基礎的了解和技能。這樣,無論我之後是朝向資訊安全還是AI相關的工作發展,我都會更有彈性和競爭力。此外,持有資訊安全工程師的證書還可以為我在未來的職業發展中提供更多的機會。

由於我並非本科系畢業,所以我需要從零開始學習資訊安全工程師鑑定的相關知識。首先,我參加了工研院產業學院所提供的雲端教室,在這個平台上,我觀看了所有與考試科目(資訊安全管理概論、資訊安全技術概論)相關的教學影片,並且記錄了重點內容。接下來,我進行了考古題的練習。透過解答不同年度的考古題,我發現某些題型或內容是必考的。這表明對於資訊安全工程師來說,這些知識是必要且基礎的。因此,我重點加強了這些內容,同時參考了我之前做的筆記,確保自己在基本題型上可以取得分數。此外,對於出現較少的題型,我也試著通過邏輯推理得出一個合理的答案。最後,我調整了心態,保持冷靜不急躁。這樣即使在熟悉的題型上也不會犯錯,對於陌生的題目也能夠較冷靜地推論出答案。

透過iPAS資訊安全工程師的能力鑑定,我學習到了成為一位資訊安全工程師所需要的基本知識。同時,我通過延伸閱讀也更深入地了解了目前資訊安全工程師在實務上所涉及的相關工作和職責。取得資訊安全工程師初級證照僅僅是基礎,為了真正成為一位資訊安全工程師,還需要通過不斷的實踐和驗證。 此次能力鑑定也帶給我就職公司的獎勵金,以鼓勵我們培養除本職工作外的技能。這激勵了我們去學習新的知識,提高自己的技能水平。

資訊科技及技術日新月異,除了學習既有及過去的知識外,也要不斷溫故知新,善用資源接觸新技術,才不會被時代的洪流所拋下。

黃景偉
資訊安全工程師
在資安領域工作一些時日,主要負責ISMS制度的導入與維護,鑒於資安工作繁瑣,從策略面、管理面、技術面階需有不同的防護觀念,伴隨著網路盛行,邊界已越來越模糊,現況資安不能自己悶著頭做,必須不斷與時俱進、偕同政府機構、產業夥伴、各類廠商進行情資交換與聯防,為了能使自身能力提升,符合工作需求並提升自我價值與職涯發展,因此參加了iPAS能力鑑定,讓自己透過證照考試的學習過程,更加了解資安各方面的知識。


"主要透過工研院產業學院的線上課程與做考古題抓到方向後進行相關準備,從考題去延伸相關考試方向與內容,建議準備方向(包含但不限於)
1.了解近年來相關法令法規:資通安全法、個資法、上市櫃公司法令....等
2.研讀資安標準與框架:ISO27001、ISO27701(BS10012)、NIST CSF、MITRE ATT&CK、OWASP top 10....等(特別注意一些新舊版差異)
3.了解相關漏洞資源來源知識:CVE、CVSS、Exploit Database.....等
4.常見滲透測試工具使用與指令:Nessus、Burp Suite、Nmap、Wireshark、Sqlmap....等
5.基本知識打底:OSI七層、常見通訊協定與port號、PKI機制、數位憑證....等
6.關注近3年重大資安議題與相關實作漏洞與解法:log4j、log4shell....(可參考CVSS等級高的)
7.資安產品功用與基本原理
8.火紅科技相關議題:AI、雲端、零信任架構....等
9.工控、物聯網(IoT)資安議題與標準
10.常見攻擊手法原因與防禦方式:SQL Inject、XSS、XXE、CSRF、MitM、Phishing.....等

以上是個人準備的一些方向,因每個人背景不同,所需著重的點也不盡相同,建議可先盤點自身比較弱的方面進行加強,上述一些觀念掌握大方向、常見、近年相關為主要目標"

"最大助益為學習更多資安觀念(管理/技術)提升視野。透過考證照的學習過程,push自己更加廣泛的吸收許多知識,藉以提升自我自我價值(能力),進而能夠在工作上能夠更加理解資安的各個面向,當有了這些充足的知識當作基礎後,能夠更加準確的評估不足、需再強化之處,對於工作上業務的執行,也能夠因為有好的觀念當作基礎後,更加知道如何做對的事情。

"不管身處何處與身分如何,持續學習是讓自己保持競爭力的最佳方式
投資股票,但也不要忘了投資自己(投資股票可能會賠錢,投資自己不會賠錢XD)
當踏出了這一步,才能了解到自己還有許多不足,也才會看到比自己更優秀的人比自己更努力
任何奮鬥的過程,不論成敗,將來一定會成為你靈魂最堅硬的部分,我們會感謝那個拼命努力過的自己
"

陳佑耕
資訊安全工程師
"我對考取iPAS資訊安全工程師中級證照充滿濃厚的動機。首先,隨著數位化時代的來臨,資訊安全變得極其關鍵,不僅影響個人隱私,也關係到企業和國家的安全。擁有iPAS資訊安全工程師中級證照將使我能夠更深入地了解現代資訊安全威脅,並學習最佳實踐來保護系統和數據。

其次,資訊安全是一個不斷演變的領域,總是出現新的挑戰和技術。通過考取這項證照,我將能夠保持在這個領域的最前沿,不斷更新我的知識和技能,以確保我能夠應對不斷變化的威脅。

最重要的是,我希望能夠為保護數位世界的安全盡一份微薄之力,為社會和組織提供可靠的資訊安全解決方案。我相信這項證照將為我提供必要的工具和知識,使我能夠成為一名優秀的資訊安全專業人員,為建立更安全的數位環境貢獻自己的力量。考取iPAS資訊安全工程師中級證照是實現這一目標的關鍵一步,我將全力以赴追求這個目標。"

"為了準備考取iPAS資訊安全工程師中級證照,我將採取一系列有計劃的步驟,以確保我的學習和準備過程是高效且全面的。首先,我將仔細研讀iPAS考試的官方指南,確定考試的範圍和要求。接著,我將制定一個學習計劃,包括每天的學習目標和時間表,以確保我能夠充分覆蓋所有主題。

我將依賴各種資源,包括教材、線上課程、實驗環境和模擬考試,來幫助我理解和應用資訊安全的概念。另外,我也會參加網上論壇和社群,以與其他考生交流經驗和取得實用建議。

練習對我來說尤為重要,因此我將定期進行模擬考試,以評估自己的進展並練習時間管理技巧。我也會不斷更新我的筆記,以便在考試前複習和強化學習。

最後,我會保持良好的身體和心理健康,以確保在考試當天能夠保持冷靜和專注。整個過程將是一個充實的學習旅程,我期待著通過堅定的努力和準備,成功地取得iPAS資訊安全工程師中級證照。"

"考取iPAS資訊安全工程師中級證照將對我的職場生涯帶來多重正向幫助。首先,這項證照將強化我的資訊安全知識和技能,使我能夠更好地應對職場上的資訊安全挑戰。這不僅會提高我的價值,還有可能讓我擔任更高級別的職位或負責更關鍵的專案。

此外,iPAS資訊安全工程師中級證照具有認可性,這意味著我在政府標案上有加分的效果。這將擴大我的就業機會,這個認證還有助於了解目前資安趨勢與所知的資安防護與實務的面向,從其他資訊安全專業人員那裡學習和分享最佳實踐。

最後,iPAS證照將增強我的自信心,因為我知道我具備了必要的技能和知識,可以有效地保護數據和系統。這種自信不僅對我個人的職業生涯有益,還將有助於我在團隊中更好地領導和合作,提升整個組織的資訊安全水平。總之,考取iPAS資訊安全工程師中級證照將對我的職業生涯帶來長期和全面的益處。"

我期許未來能夠持續學習和成長,不斷深化資訊安全領域的專業知識,並積極參與解決日益複雜的數位安全挑戰。希望能夠在職場上發揮領導潛力,對組織和社會的資訊安全作出更大的貢獻,為建立更安全的數位世界努力不懈。

王允柔
資訊安全工程師
"iPAS能力鑑定代表了一個難得的機會,能夠深入了解自己的才能和潛力。我相信,瞭解自己的優勢和弱點是追求成功的關鍵。這個鑑定將為我提供一個全面的自我評估,幫助我更好地定位自己,找到適合我的職業道路。

此外,iPAS能力鑑定將使我能夠更好地規劃未來。通過評估我的技能和興趣,我希望能夠確立明確的職業目標,並制定相應的計劃,以實現這些目標。這個過程將使我更有信心地面對未來的挑戰,並提高我的自我效能感。"

"1. 了解考試內容
首先,瞭解iPAS考試的內容和結構。這可以通過瀏覽官方網站或相關資源來實現。確保自身知道考試涵蓋的主題和類型。

2. 制定學習計劃
根據考試內容制定一個學習計劃。確保需要花多少時間來學習每個主題,以及何時完成這些準備。設定合理的目標。

3. 使用官方資源
iPAS官方的準備資源,如教材、練習試題和模擬考試。這些資源是最可靠的,因為它們與實際考試內容相關。

4. 練習模擬考試
通過練習模擬考試來熟悉考試的格式和時間限制。這可以幫助提高解題速度。

5. 多角度學習
使用多種學習方法,包括閱讀、筆記、練習問題和討論。不同的學習方法有助於更好地吸收信息。

6. 記錄進展
保持學習進度的記錄,並檢查弱點。根據需要調整學習計劃,重點關注弱領域。"

"1. 自我認識
iPAS能力鑑定有助於更深入地了解自己的技能、才華和興趣。這種自我認識能夠幫助自身更好地定位自己,找到適合的職業或學術方向。

2. 職業發展
通過明確優勢和弱點,iPAS能力鑑定能夠幫助自身更好地規劃和管理職業發展。可以更有信心地選擇職業目標,並為實現這些目標做出相應的努力。

3. 學習和成長
了解自己的能力和學習風格有助於優化學習方法。您可以更有效地應對學術挑戰,提高學習效率,並不斷提高自己的知識水平。

4. 增強自信
通過iPAS能力鑑定,可能會發現自己在某些領域具有出色的能力,這將有助於增強自信心。自信是成功的關鍵,它能夠激勵追求更高的目標。

5.領取學校證照獎勵金1000元"

"1. 設定明確的職業目標
確定職業目標和理想的職業方向。明確的目標有助於更有計劃地前進。

2. 持續學習
不斷學習和提升技能是職業發展的關鍵。參加培訓課程、工作坊,閱讀相關書籍和文章,以保持競爭力。"

康麗如
資訊安全工程師
有感於科技的力量,決定由金融專業轉換跑道至資通業,本身即喜歡不停地學習知識,並秉持知識是通往成功的唯一途徑,設立學習的目標後,想要透過能力鑑定的機會來驗證自己學習的成果,並持續培養第二專長及提升自己在工作上的專業素養。

由於時間有限,準備iPAS測驗的策略即是採取快、狠、準的策略,密集二個多月的時間開始參考網路上的專業知識及課程,先瞭解基礎的學術理論後,即開始進行官網樣題測驗及剖析該科目的重點,不斷反覆練習終於跨越障礙。

期許提升自己在工作上的專業素養成為一位成功的專業主管是對自我的期許,在現在我們看到是未來,跨越了第一步,接下來就是持續前進,在通過iPAS能力鑑定後,除了提升自己在專業上的信心外,主管也對於自己的主動參與鑑定並通過考試給予高度正向的肯定,除了在專業溝通上更順暢外,也在工作上有更多的想法,主管也願意賦予更多重要任務。

學習的過程是辛苦的,但學習的成果是美好的,對於時間有限,預算有限的學習者,建議大家先篩選工作、感興趣的項目或自己的程度v.s.考試難易度上所需要的測驗設定優先順序,設定目標,勇往直前!

林岡毅
資訊安全工程師
參與iPAS能力鑑定的動機是希望能夠在資安管理類型的證照外,再額外取得一張資安技術類型的證照,做為資安專責人員的專業能力佐證,同時也溫習過去以及目前工作上會接觸到知識,從而確保自己的競爭力,並為未來取得難度更高的證照預先準備。

準備iPAS考試的方式除了本來就會在網路上閱讀技術文件以及新聞外,工作上所接觸的情資、獲派參與的研討會以及教育訓練,都有助於增進我對資安了解的深度與廣度。考試前也把過去的教科書拿出來溫習基礎理論,並參考官網上的樣題,確認自己的準備程度。

對我最大的正向助益,還是能夠堅定自我價值,確保自己沒有在資安層面上鬆懈,儘管工作上只需提列數位部資通安全署資安專業證照清單中的其一就已足夠,在準備過程中重溫知識也是對保持競爭力多所助益。將來如有機會轉換工作或獲賦予重要任務,應該都是很有力的佐證。

期許自己能夠時時刻刻保持自己在專業的涵養,同時在工作中能夠累積更多的產業領域知識與專業相結合,並在有機會挑戰難度更高的工作。

王建凱
資訊安全工程師
"因為我覺得這是我提升自我能力價值的重要一環。首先,隨著數位時代的快速發展,資訊安全變得至關重要。通過參加檢定,我可以深入學習有關資訊安全的最新知識和技能,進而提高自己在這個領域的專業能力。

此外,通過擁有相應的資訊安全認證,我可以在求職市場中脫穎而出,增加自己的價值。資訊安全專業人士受到廣泛需求,而具有相應資格的人才更受歡迎。因此,這不僅可以增加我的就業機會,還能夠為我爭取更高的薪酬和職業晉升提供支持。

更因為通過參加檢定這件事,我可以不斷提升自己的技能水平,保持競爭力。資訊安全領域的技術和威脅不斷變化,持續學習和更新知識對於我未來長期的成功至關重要。"

"在準備資訊安全能力檢定時,我充分利用了學校提供的輔導資源,並運用過去上課老師提供的課外筆記。

學校的輔導幫助我建立了堅實的理論基礎,老師的課外筆記則提供了實踐性指南。我檢定前我再次仔細研讀相關內容的課本,參加模擬考試,反覆溫習來加強自己的印像。在這當中,老師的筆記是我最實用的參考資源,讓我更深入地理解和應用概念。"

"通過資訊安全能力檢定後,我獲得了多方面的正向助益,其中最重要的是獲得了獎助學金。

這項成就讓我感到非常自豪,因為它不僅代表了我的專業能力,還為我提供了經濟上的支援,通過這項認證,我增強了自己在求職市場上的競爭力,為未來的職業生涯打下了堅實基礎。我深刻體會到,持續學習和專業成長是實現個人和職業目標的關鍵。資訊安全能力檢定為我帶來的正向影響鼓勵我不斷追求知識和技能,並在不斷進步中實現更大的成就。"

通過資訊安全能力檢定後,我期許自己不僅在現職表現優異,還要積極參與資訊安全社群,分享知識,不斷學習新技術。

2
:::
聯絡電話:03-5912890
聯絡Email:ipas@itri.org.tw
版權所有 © 2024經濟部產業發展署
瀏覽器建議使用:Chrome、Safari 及 Edge,1024x768 以上解析度瀏覽。
聯絡電話:03-5912890
聯絡Email:ipas@itri.org.tw
版權所有 © 2024經濟部產業發展署
瀏覽器建議使用:Chrome、Safari 及 Edge,1024x768 以上解析度瀏覽。