資安證照是專業訓練的手段也是百忙中督促學習的最佳促進劑，而名列於我國資通安全專業證照清單中的「iPAS資訊安全工程師中級能力鑑定」則是具有最佳性價比的資安證照，備考過程不但能與現有工作實務充分結合，亦可針對能力指標範圍中較弱的主題進行強化，對於累積個人資安職能有很大的幫助。

首先到iPAS官方網站下載考試簡章，檢視考試重要日程表、決定考試日期，旋即報名考試並完成繳費；隨後自iPAS官方網站下載中級歷屆試題，遮蔽答案進行高度仿真模擬測驗，於模擬測驗後檢討結果挑出答錯的題目，從而歸納出自己的SWOT，並與利害關係人(如家人、客戶、同事)做好溝通協調，安頓家務、公務排除雜務，利用平日下班之餘以及週六假日研讀其他國際資安組織(如ISC2、ISACA等)官方資安證照教材、試題本，補強自己的知識弱點，整個準備中級iPAS考試過程大約2個月。

通過能力鑑定後，除了補助考試費用之外，在個人平衡計分的績效考核之學習與成長方面滿足關鍵績效指標，增加組織資安證照合規數量，並獲得職位的晉升，發揮影響力引導組織資安文化及政策的形成，對於組織資安業務的推展有正向助益。

資訊安全是一門透過安全管制措施，保護資產免於受到危害，以達到機密性、完整性及可用性的目標，進而支持組織業務、創造價值、實現組織使命與願景的一門學問；至此，資安不但是門學問亦是驅動組織成長與轉型的要素，身為資安領域從業人員，不斷學習、持恆追求達成目標的動力及熱情，不要懼怕挫折與失敗。既然上了資安賊船就要做個成功海盜！

參與iPAS能力鑑定的動機在於我的職業，亦有貢獻社會以及不斷的學習和成長。這個領域充滿挑戰，但也提供了巨大的機會。由於工作上的客戶大多都是政府機關單位，隨時都需要配合資安院政策和保有資安思惟與時俱進。同時，這項工作讓我不斷學習新技術，並在解決複雜問題時找到滿足感。SI工程師不僅是一個職業，我認為更是一種社會責任，而我渴望成為這個領域的一部分。

考古題很重要、考古題很重要、考古題很重要，因為太重要了所以一定要去看，並且自己一定要做一遍以上，把不會寫的、不明白的題目做個記號，寫錯的或是猜對的也要做個記號，核對答案後再重新做一次直到熟悉考試的出題方向，大多數的考試會從考古題中抽取50%~70%的題目來考，所以掌握了考古題就等於掌握了考試，但需要注意的是資訊安全的政策每天都在變化，除了讀懂考古題外，還需要對現今資安政策有一定的了解與熟悉，舉例來說ISO27001目前已是2022版本，但考古題可能還是出現2013版本，這部分需多加留意。

提到正向助益的話，應該是擁有人生第一張行政院認可的資安證照，這是一個具有深遠正向助益的成就，公司獎勵金的部分有提供每月證照薪資加給500，不僅鼓勵我持續學習和提升技能，還是對專業知識和經驗的認可。不僅在公司內部，還在整個行業中具有重要地位。它證明了你擁有必要的專業知識和技能，可以在資訊安全領域中為企業提供可靠的保護，還為未來的職業發展打開了門戶，包括更高級別的職位和更多的機會。最重要的是，擁有資安證照是對自己能力的一種自我肯定。它是對多年來不斷學習、成長和實踐的最好證明，也是對自己專業生涯的肯定。

因為資訊安全領域的發展速度驚人，技術和威脅不斷演進。必須不斷保持對最新趨勢和技術的深入了解，才能夠有效地應對不斷變化的威脅，並為組織單位提供最佳的保護。我相信知識和經驗的分享是資訊行業發展的關鍵，希望通過這些經驗在未來可以幫助我解決任何挑戰。

我主要受到了兩個動機讓我想考取IPAS。平常，我需要協助設計和撰寫網頁，這時我需要關注可能的漏洞和攻擊方式，準備IPAS可以順便讓我更深入地了解這些弱點，學習如何防止注入等威脅，提高我在網路安全方面的技能和識別能力。另外，考取IPAS也與我的升學計劃擁有密切相關，在未來的科系中，可能需要在這個領域具備出色的網路安全知識和技能。擁有了IPAS證書，使我可以在大學申請中突顯我的專業素養，增加自己的競爭力，並為未來的學習和職業生涯做好準備。

透過官網提供的歷屆試題，以及線上課程作為主要學習素材，在學校中也有舉辦讀書會，邀請也有同樣興趣愛好的一同參與。讀書會的進行方式為，將線上課程每一個主題分配給一個學員，透過線上課程講述的內容，做一份報告，報告給其他學員們聽，當然其他學員前一天需先觀看隔天會聽到報告的線上課程。在製作簡報過程中，你必須對自己的簡報夠熟悉才能回答其他學員提出的問題，且指導老師有規定我們，必須在聽完的簡報提出三個問題，這樣對報告者與提問者皆有學習到東西，而不是只了解表面。

1.增強專業能力，IPAS有助於我提高網路安全方面的專業知識和技能。這對於平常有在撰寫網頁的我非常重要，我需要確保設計出來的網頁在安全性方面堅不可摧。
2.更好的升學機會，對我的升學機會產生積極影響，許多大學都很重視學生的網路安全知識，且如果往資安的科系發展，擁有此證書對我非常有利。

「保持謙卑，不斷學習和成長，從每個挫折和失敗中獲得寶貴的經驗」。學習的過程中總會經歷無限次的失敗，從失敗中學習並且深入了解其相關知識，比起順利的讀過，學習到的知識更多！

會想考iPAS能力鑑定是因為要預備資訊安全相關就業考試，備考的同時還可以取得鑑定證書，可謂是一舉兩得! 另一方面還可以了解自己的實力以及自身資安領域知識儲備量和盲點，幫助我針對較薄弱的議題進行加強，以及了解近期資訊安全重要議題、潮流與趨勢。 另外我認為有志想投入資訊安全領域的朋友，也可以以此入門，建構自己的資安基礎框架! 最後，iPAS能力鑑定有台灣本土少有的資訊安全認證，同時平實的報名費，真的很值得參加!

我考iPAS能力鑑定時已有4年資訊安全工作相關經驗，所以就是以自身經驗、坊間資安書籍、各類資安考古題、Google資安議題查詢來進行備考。 若是沒有基礎的朋友我建議可以先找本坊間的資安基礎書籍來建構基本的知識框架，再來就是不斷地寫各類資安考題充實資安知識儲備，待有一定把握及心得後，就可以參加iPAS能力鑑定。

通過iPAS能力鑑定後： 一、只要我有參加的資訊安全相關就業考試，全部都通過初試筆試，順利進入複試面試階段。 二、幫助我順利考上金融業後段泛公股銀行資訊安全專員以及前段公股銀行資訊安全人員。 三、薪水從先前的3萬初提升到4萬4在到現在的5萬1。

我不是名校畢業生也不是資訊安全本科系出身，但我藉由iPAS能力鑑定幫助我的職涯更上一層樓，我都可以，我相信你也可以!加油!

未來的工作無法掌控，必須培養自己不同的技能與專業，在N年後，現在不經意的學習，都有可能是日後派上用場的基石。就如那年讀碩班的我，也不會知道有擔任資訊業務負責人的一天，但憑借著過去對各個課題的涉略，也可以在職場上能發揮舉一反三的威力。

我透過學校提供的教師說明，以及發下來的題庫，運用幾節課的時間，快速將資訊安全的概念了解與吸收，後續透過線上的考題加以訓練，不明白的名詞含義就上網找相關資料，透過整理後，變成自己可理解的意義，進而更廣泛的學習有關資訊安全課題的範疇。

有了這張證書，老闆和同袍都會給予肯定，我也會鼓勵工作上的朋友去考取，未來可以爭取到更多的工作機會與升遷。特別是這張證照，沒有很多人考過，無形之間就擁有了競爭力，而且，當你願意踏出第一步去考取這張證照的時候，便開啟你不斷嘗試的踏腳石。

生活就像Buffet，盡可能的吃到飽，學習也是如此，充實自己，面對未來無限挑戰！ 個性隨和樂觀🐕🐕

資訊安全為目前身為資訊工作人員無法忽視的一個領域，不論是軟體開發、系統維運、硬體維修..等，都無法離開資訊安全的範疇，在政府機構及民間企業也逐年注視資訊安全的情況下，培養基本的資安觀念與技能，已是身為資訊人員必備的基礎知識，iPAS中級認證為政府機關認可的證照外，對於民間求職亦有一定的加分，故在此因素下，努力取得一份專業的認證，相信對於職涯發展必能有所助益。
由於iPAS考試的題目相當的靈活，也非常注重實務上的經驗與操作，如果對於資安議題一知半解，或是只是參考歷往曾經的考題，是無法順利通過考試的，個人是透過累積多年資安維運的經驗與知識，再輔以近年重大資安議題的相關資訊，參加iPAS相關考試，嚴格來說並沒有特別準備，但換個角度來看，應該是藉由工作及自我進修的時間隨時都在準備。
通過iPAS能力鑑定，除了替單位取得行政院認可的資安證照外，也能藉由此證照每個月獲得額外的證照補助獎勵金約500元，當然最重要的是，對於多年累積的經驗與能力的一種自我肯定，因為有了國家級證照的認證，別人對於你的專業又更多了一分信賴。
資訊安全涵蓋領域非常廣，除了技術面外也須兼顧管理面，資訊的各面向都有資安的議題，可說是資訊界的最高殿堂。學海無涯，資安的學習無法躁進速成，所有的學理及經驗都是必須一步一腳印的慢慢累積，通過iPAS能力鑑定只是學習過程的一個里程碑，在資安的領域唯有不斷的前行，才不會被時代的洪流給淹沒及淘汰。

一開始是因為工作上有證書的需求，便爬文研究相關資訊，對資訊這塊愈加了解後，發現資安證書不但能夠讓自己對工作領域更加深入，也能清楚自己的資訊實力在哪個等級，取得證書也能幫助自己在公司升等時，能獲得專業度的認同與肯定！
參考ipas網站上的參考書目，配合Google等關鍵字搜尋相關的資訊知識，勤做筆記，關注資安時事事件，加入資安相關的讀書會，定期與小夥伴們討論資訊問題、分享最新的應用技術，練習官網樣題，多找一些資訊安全的書籍來看，也可多參加一些資訊安全相關的講座或是受訓，聽一聽專業的資訊安全前輩的經驗，都非常有幫助

通過證書考試首先就是對自己能力的肯定，也是在一種對辛苦耕耘後的甜美收穫。我即將在四月提出升等簡報，若是通過後，不但有加薪的幅度，也比同期多了一項專業的鑑定，甚至能取得更多的專業受訓機會與出國研討的活動，在參加資安大會或類似研討會活動時，也能大聲說出自己的專業度。

戶樞不蠹，流水不腐，保持精進才能開拓更寬廣的視野，為自己創造更多的機會！期許能夠在資安領域持續地深造精進。

大學時期修一堂課為「資訊安全」，該課程老師規定全班必須報可IPAS初級資訊安全工程師證照，得知該證照後便考取，以及未來求學與應徵多一張證照都是可以加分的，像是在推甄研究所，面試時面試官看到有證照者會加分，也了解我對資安有一定程度的了解。


如上題，因為資訊安全課程的關係，所以每週上課老師都會安排小考，讓學生們從小範圍一章一章考，到後來變成兩章、三章往上加，接近考試日時也會用考古題來測驗，考試結束後也會檢討，平時是利用老師製作的重點來閱讀，非常有效！

除了實際考取證照，我也更了解資訊安全的基本知識，以及在推甄研究所時，也因為具備此證照，幫我在書審時加到分，大學也有提供通過證照獎學金，也因為這是我的第一張證照，故考取後我陸續也有考取其他與我科系相關的證照，間接成為我的動力！

若你也是正要考取「初級資訊安全工程師」證照的，每天讀至少2到3個小時，也要搭配測驗去檢視自己是否真的理解，也可以上網找相關片講解，除了文字也增加影像的記憶，相信保持的讀下去一定可以考取該證照！

我個人在大學時期就讀的科系是資訊管理，在當時因為區塊鏈的興起以及勒索病毒的猖獗，而對網路資訊安全等等相關的技術非常有興趣，也以這個方向為目標持續擴充自己的技能樹，希望能夠以這方面的技術作為專長，在未來尋找這方面相關的工作的時候可以使用到這張證照，同時考取這張證照也是對自己從以前到現在學習這麼多相關技術和能力的一個檢測，驗證自己目前的能力到甚麼程度。

在確定考試之前，主要是一直以來的技術實作所累積起來的經驗，透過實際架設與操作軟硬體可以快速建立起觀念與知識，報名考試到正式考試前還有一段時間，這段時間可以看過去三年的考古題，將題目裡面所提到的概念、專有名詞等等做進一步的了解，比如GOOGLE查詢資料等，來彌補資安方面不熟的部分，即便這次的考試題目更改許多，我所累積起來的知識也足以應對這些題目。

考到這張證照，是對我在資訊安全方面的一個認證，同時也是讓自己能夠對外宣布自己是資安工程師這個身分的一個資本。考取證照能夠在職場上獲得上司們的認可，也能夠讓自己擁有更多升職加薪的機會，自我價值的提升也能夠讓自己更有自信。

"加油！這張證照只是起點，作為資訊人，還有更多更難的證照需要考取，隨時隨地精進自己，提升自己，才能在變化萬千的資訊領域持續站穩腳步，而不被後浪淘汰。
"

我在資訊安全領域本來就有高度興趣，先後考取 EC-Council CEH、CCNA、NSPA 等資安與網路的證書，在一次修資訊與財經所的網路安全課程才得知國內也有專門的資安工程師證書，同樣在資通安全認列證書之範圍，我就想說考考看，畢竟是國家在推的證書那肯定有影響力。
基本上已經有 CEH 學到的資安知識在技術領域方面就不用擔心了，因為考科分技術類跟管理類，過去我學習的都是滲透技巧與CTF技能，在風險控管上面顯然一竅不通，那老師剛好利用半天的課程把風險控管與稽核等管理類安全大略講過，老實說準備時間不夠多，大多憑著過去學資安的基礎上直接上場。
研發處有給予證書補助(600元)外，在我經營的 Sectools.tw 網站上多增加了一筆資安證書紀錄(https://sectools.tw/author-ryan/)，雖然目前為研究生，但已經擔任過幾間公司的資訊顧問、風險諮詢顧問以及網路架構、滲透測試等工作職位，更在教育部資安人才培育以及台灣好厲駭等資安計畫上取得學員資格，資安卓越計畫的威脅研究上也有一定基礎，學術論文在尋找題目時也有個明確研究的方向。
經濟部的資安工程師證書涵蓋技術與管理類科目，跟國外不太一樣，不是針對技術人員，就是資訊管理人員，感覺台灣的教育就是希望全部都要會，但我希望我能在學習資安技術上更上一層樓，接著考取資安中階工程師，在資安領域中找到一個有商業價值的區域發展。

提升就業機會以及工作需求，進而增加自己的資安領域知識，並且提升自我價值，並期許在未來能夠職涯發展，此證書也含有許多資安冷知識讓我在此書中學到，但最主要還是希望透過此證書來提升就業機會。進而為資安產業盡一份心力。
提早畢業，提早讀書，乖乖念那兩本書，就給我一直讀、一直讀，大概讀個半年，就會過了，然後考古題會刷，然後如果證書延期但你已經讀完書了，就給我乖乖地回去複習，然後背起來，盡量讓考古題維持在每一次都會過的水準上，你就過了。
目前還尚未感覺出來有使用上的可能，期許為來有一天能夠在此證書上獲得許多優勢，並且加以利用，而我考取此證書當時只是想說提早畢業可以考一些資安相關證書，也順利考取了，期許未來能夠進入資安產業並且發揚光大。
在順利考取此證書之後，希望後進者考取或沒考到的朋友，不要局限於此證書，多多踏出資安相關事務，如CTF、發發資安相關論文，考取國際證書，期許在未來資安產業能夠順利。

一開始是想了解一下自己在資安領域方面的程度，剛好搜尋到了iPAS，由於推廣期間的價格便宜，所以就先考過了初級資安工程師，認為其領域與考題內容蠻有趣的，因此就進一步報名了其他考科，目前已考取資訊安全工程師(初、中級)與營運智慧分析師(初級)。
我考iPAS考試主要是靠自學，先把科目的考古題下載下來做一遍，然後把不懂的地方弄懂，接這再從這些考題延伸到該領域方面的學習，去找網路或參考書進行學習，考前再把考古題與答案看一遍，盡可能做大量的題目，覺得考的內容雖不會完全一樣，但都會在類似的範圍內。
認為最大的助益便是給予自己能力上的肯定，可以更有自信和信心進行工作和學習，同時達成一個學習里程碑，由於中級資安工程師考到的人目前仍不算多，我想掛在身上或許未來會有某些資格(如標案、稽核)方面的幫助，希望政府能爭取更多iPAS國內外的認可。
期望能在資訊專業領域能持續精進，保持不斷學習的動力，也期許能將自己的能力貢獻於社會，進一步幫助有需要的人。