新知

Copilot能幫會計做帳嗎？微軟在2026年10月底替Copilot加入財會技能，對帳、分錄、差異分析都能先交給AI做草稿。但入帳要不要審、差異原因怎麼解釋、會計判斷誰來做？這篇幫會計、財務與FP&A人員整理Copilot財會技能的分工方法，用三個問題分清楚哪些工作交給AI、哪些一定要自己判斷。 本文目錄 先看數字：測試 7 天，叫用四萬四千多次 Copilot 能幫財會做的三件事 先確認：你現在用得到哪些？ 交給 AI 前，先問三個問題 兩個一定要養成的好習慣 三個財會職場情境 三個常見錯誤 用上個月的資料安全試用 動手做三個練習 月底關帳前，你是不是又在Excel裡一筆一筆勾銀行對帳單、補應計分錄、寫「實際 vs 預算」的差異說明？AI 能先把這些整理好，但不代表財會人員可以什麼都不管。 這篇的目標只有一個：看到一件財會工作，你能判斷哪些交給Copilot先做、哪些一定要自己來。搭配本課程5分鐘影片，先看重點，再用下面的整理與練習確認理解。 影片／5分鐘學會Copilot財會工作分工：對帳、分錄、差異分析，哪些先交給AI、哪些自己判斷 先看數字：測試7天，叫用四萬四千多次 微軟 Excel 產品部門副總裁 Brian Jones 公布：會計技能只開放給一小批 Insider 使用者測試 7 天，就有超過 8,000 人在 18,000 多段 Copilot 對話中，叫用了 44,000 多次。 這代表財會工作是 AI 最先被大量使用的領域之一，也代表「哪些交給 AI、哪些自己做」會是每個財會人很快要面對的問題。 Copilot能幫財會做的三件事 技能Copilot 做什麼你要做什麼對帳比對帳戶餘額與交易明細，列出差異，整理成調節項目逐項確認調節項目、抽查明細分錄草擬應計、重分類、分攤、迴轉、週期性分錄；檢查必要欄位與借貸平衡審核科目、金額、期間是否正確差異分析把實際數字和預算、計畫比較，找出主要影響因素，寫成報告解釋真正的原因、提出下一步建議 三件事的共同點：AI做出來的都是草稿，要交給你審核。 先確認：你現在用得到哪些？ Excel 裡的財務技能：已正式開放。 對帳、分錄等會計技能：目前在 Frontier 搶先體驗計畫裡，要公司 IT 開通才看得到。 串接 Dynamics 365 ERP、QuickBooks、Xero、Zoho Books 等系統：陸續推出中，可能另外需要授權或管理員設定。 微軟官方也寫得很清楚：建議、決策、核准和後續行動，控制權都留在財務人員手上。換句話說，AI 做的是「草稿」，你負責的是「簽名」。 交給AI前，先問三個問題 問題一：這件事有沒有標準答案？ 逐筆比對、加總、整理金額這種有對錯的工作，適合交給 AI；需要判斷和解釋的，留給自己。 問題二：做錯了誰負責？ 內部試算、草稿可以讓 AI 先做；要正式入帳、要給主管或對外的報表，一定要有人審核簽核。 問題三：需不需要懂公司狀況？ 照固定規則做的事交給 AI；收入什麼時候認列、費用要不要資本化、估計值怎麼抓，要看準則、合約和業務背景，還是你來判斷。 工作AI 做你負責對帳比對、列差異抽查調節項目分錄草擬、檢查平衡審科目、金額、期間差異分析整理數字與影響因素解釋原因、提建議會計判斷只提供參考依準則決定 圖解｜三個問題，AI 做草稿、你負責簽名 兩個一定要養成的好習慣 打開稽核記錄：Excel 可以記下 Copilot 改了什麼、為什麼改，查帳時才說得清楚。 注意權限和公司規定：依官方說明，Copilot 只會處理你有權限看的內容，也會遵守機密標籤；提示和文件不會拿來訓練基礎模型。但公司開不開放使用、哪些資料能用，還是要照內部規定。 三個財會職場情境 以下三個都是假設情境，用來示範分工方式。 情境一：會計做月底銀行對帳 要把三月的銀行對帳單和帳上存款明細逐筆比對。這有標準答案，交給 Copilot 先比對，你再抽查調節項目。 情境二：總帳會計處理一筆 50 萬軟體支出 要決定列費用還是資本化。這要看準則和實際用途，是會計判斷，AI 的意見只能當參考。 情境三：財務分析師寫行銷費用差異說明 行銷費用超出預算兩成，要寫差異說明給主管。讓 Copilot 先寫初稿、整理數字，你再補上真正的原因和下一季的改善建議。主管要問的，通常是下一步怎麼辦。 圖解｜三種財會工作，三種分工 三個常見錯誤 AI 說「已平衡」就直接過：借貸平衡不代表科目、金額、期間都對，一定要抽查明細。 沒確認權限和機密標籤：把整份總帳丟給 AI 之前，先確認自己有沒有權限、資料能不能用。 自己不懂公式和會計邏輯：AI 算錯了，你也看不出來。Excel 基本功和會計專業反而更重要。 用上個月的資料安全試用 拿上個月已經關好帳的資料，讓 Copilot 重新對帳一次。 比對它找出的差異，跟你當時的結果一不一樣。 它漏掉的差異、放錯的科目，就是你之後要特別檢查的地方。 試用前先確認公司規定，拿掉客戶名稱、個資等機密資料。 動手做三個練習 練習：整理二十張廠商發票的金額與日期，交給 AI 還是自己來？ 解析：交給 AI，再抽查幾張。這有標準答案，AI 做得快，你負責確認。 練習：決定壞帳要提列多少，交給 AI 還是自己來？ 解析：自己判斷。壞帳提列是會計估計，要看客戶狀況與公司政策，AI 只能提供參考。 練習：寫營收差異說明的初稿，交給 AI 還是自己來？ 解析：AI 寫初稿，你補上原因和建議。數字整理交給 AI，解釋與下一步是你的價值。 資料來源與教學說明 本文情境與練習皆為原創假設情境，用來示範分工方式，不代表任何公司的實際做法。功能與開放狀態可能隨微軟官方調整，實際能用哪些功能，以公司 IT 開通的狀態為準；微軟尚未公布對帳與分錄的準確率。 資料來源與查證日期：2026年11月 Microsoft Copilot Blog：Microsoft Copilot for finance: Purpose-built for the way finance teams work CFO Dive：Microsoft expands Copilot reach in finance workflows 看完整五分鐘課程｜和 AI 趨勢報教室一起交流 AI 趨勢報－科技愛好者的產地：分享你用 AI 處理財會工作的發現 * {box-sizing: border-box;} .wp-block-table .has-fixed-layout td { width: 50%; height: 1px; } .wp-block-table .has-fixed-layout td a { padding-bottom: 8px; } 更多104【主辦會計】工作機會 會計人員 聯合鋼鐵有限公司 高雄市前鎮區 月薪45,000-50,000元 會計專員 甲六園建設股份有限公司 高雄市苓雅區 待遇面議 【行政管理處】資深財會管理師 現觀科技股份有限公司 台北市中山區 待遇面議 立即前往【更多相關職缺】

ISO/IEC 27001主導稽核員備考的報告與結案，須寫清要求、證據及差距。用不符合範例、分級判準與結案清單，練習區分眼前改正及防止再發的矯正措施。 本文目錄 本篇對應的官方考試範圍 必懂觀念 常見誤判 練習題與完整解析 備考檢查清單 本篇未涵蓋、需另外準備的範圍 官方來源與版本核對 本篇對應的官方考試範圍 對應CQI五範圍中的「報告與結案」（8題），並連結執行稽核所蒐集的事實；題數不是公開分數權重，本文沒有涵蓋該範圍所有內容。 CQI五範圍為管理系統概念、稽核責任、規劃、執行及報告結案；本文僅涵蓋其中部分觀念。 必懂觀念 沒有達到適用要求，叫不符合。報告先寫應達到的要求，再列可核對的證據，最後說明差距。「權限管理不佳」無法讓他人追查個案。 可照用的不符合範例（虛構）：公司程序規定離職當日停權。帳號U017於9月3日離職；9月5日查核狀態紀錄仍為啟用。依據為離職清單與帳號狀態紀錄。因此，U017未依公司程序按時停權。此日期為教學事實，離職當日停權為公司內規，不是標準對所有公司的統一期限。證據支持時，可連結存取權限控制A.5.18與運作控制8.1。 第三方驗證分級看是否影響管理系統達成預期結果的能力。整套風險評鑑未建立可能影響重大；局部偏差須核對範圍與系統影響後判斷。改善機會適用於要求已達成、仍有提升空間，不能拿來淡化已證實的不符合。筆數、資料敏感或是否外洩都不能單獨決定分級，依適用驗證方案判定。 報告讓受稽方（被查核的公司）看懂準則、證據、範圍及結論。核對事實，有歧見則留下紀錄；稽核員提出查核結果，正式驗證決定由驗證機構依程序辦理，兩者不能混同。 先停用漏關帳號，是改正；查明人資通知漏接原因並改善交接以防再發，是矯正措施。結案檢查四問：問題與後果已處理嗎？原因與相似問題已查明嗎？責任與措施已落實嗎？後續新個案是否證實有效？簽核、日期及工單可以證明進度或改正，不能單獨代替效果驗證。（2022版10.2） 常見誤判 已補正就改列改善機會：補正不會抹去曾違反要求的事實。 涉及敏感資料就一律判主要：仍須查制度能力及影響。 收到措施計畫就結案：還須查落實與有效性。 把正式驗證決定當成稽核員現場承諾：應依機構程序辦理。 練習題與完整解析 以下為自編教學題，非官方原題；用於練習題目條件與行動的對應。 Q4-01｜程序規定離職當日停權。抽查20個離職帳號，一個晚2天停權，其餘按時。程序與覆核仍正常運作，沒有系統性影響。哪個結論最適當？ 甲 主要不符合，因涉及薪資敏感資料。 乙 次要不符合，因制度仍有效運作。 丙 改善機會，因個案偏差已經補正。 丁 風險接受，因帳號已完成停用處理。 答案是乙。已違反當日停權要求，但查證制度仍有效運作，可判次要不符合。甲以資料敏感就判主要，沒有看制度能否達成保護目標。丙把已違反要求的問題當改善機會，補正不會抹去不符合。丁把事後停用當風險接受，也不能取代不符合紀錄。 Q4-02｜公司提供工單，證實漏關帳號已停用。要確認矯正措施有效，下一步選哪項？ 甲 補齊工單簽核，確認歸檔格式。 乙 彙整完成日期，確認追蹤進度。 丙 核對原因處理，抽查後續個案。 丁 核對帳號狀態，確認停用結果。 答案是丙。原因處理與後續個案，才能支持防止再發的效果。還要核對相似帳號是否一起處理。甲的簽核與歸檔，證明行政紀錄完整。乙的日期與進度，證明追蹤情形。丁的停用結果，支持眼前改正。這三項都不能代替成效查核。 備考檢查清單 能以要求、證據、差距寫出完整句。 能說明分級為何不能只數筆數。 能區分改正與矯正措施。 能以原因處理、相似問題及新個案查成效。 本篇未涵蓋、需另外準備的範圍 另外準備完整報告要素、稽核結論、爭議處理、矯正措施追蹤及適用驗證方案的完整程序。各機構時限與分級規則須另核，不套用單一歷史個案期限。下一步：挑公司的離職流程，寫一個目標、兩項準則，列三筆要查的紀錄。 本系列為短課，不取代認可訓練，不保證考過或取得IRCA註冊；需另依適用教材與標準完整準備。 官方來源與版本核對 依2026-10-29來源查核紀錄整理。ISO/IEC 27001:2022含2024修正；ISO 19011已出2026版，考試引用版次請向開課單位確認。以官方或開課單位最新公告為準。 標準27001：官方來源、官方來源、官方來源 線上測驗及範圍：官方來源、官方來源、官方來源、官方來源 核心條文及控制編號佐證：官方來源、官方來源 稽核流程及發現報告：官方來源、官方來源、官方來源、官方來源、官方來源 更多 〈ISO/IEC 27001主導稽核員〉 推薦好文 ISO/IEC 27001主導稽核員備考｜稽核員工作與取得途徑 ISO/IEC 27001主導稽核員備考｜標準要求與防護措施重點 ISO/IEC 27001主導稽核員備考｜稽核流程與訪談取證重點 * {box-sizing: border-box;} .wp-block-table .has-fixed-layout td { width: 50%; height: 1px; } .wp-block-table .has-fixed-layout td a { padding-bottom: 8px; } 更多104【ISO27001資安稽核相關】工作機會 A.34 ISO27001駐點維運人員-中區(台中) 創逸科技服務有限公司 台中市西屯區 月薪40,000-45,000元 ISO27001資訊安全管理系統稽核員(台中地區) 貝爾國際驗證股份有限公司 台中市南屯區 待遇面議 ISO27001資訊安全管理系統主任稽核員 亞瑞仕國際驗證股份有限公司 台南市安平區 月薪40,000-80,000元 立即前往【更多相關職缺】

ISO/IEC 27001主導稽核員備考的稽核規劃與執行，重點在於目標、範圍、準則與證據能否連起來。整理訪談問句範本及好證據三條件，用自編題練習從說法追到紀錄。 本文目錄 本篇對應的官方考試範圍 必懂觀念 常見誤判 練習題與完整解析 備考檢查清單 本篇未涵蓋、需另外準備的範圍 官方來源與版本核對 本篇對應的官方考試範圍 對應CQI五範圍中的「稽核責任」（6題）、「規劃」（6題）與「執行」（14題）；各題數為整個範圍，不能視為本文涵蓋題數。教學映射依CQI線上考試指南。 CQI五範圍為管理系統概念、稽核責任、規劃、執行及報告結案；本文僅涵蓋其中部分觀念。 必懂觀念 一次稽核先規劃，於啟始會議確認安排，再訪談與查紀錄，最後以結束會議說明發現、結論及限制；訪談與取證會來回進行。目標是要判斷什麼，範圍是查哪些服務、流程及期間，準則是拿什麼要求比較。 可照用的規劃例：目標＝判斷離職帳號是否按時停用；範圍＝薪資平台最近一季離職流程；準則＝公司停權程序及適用標準要求。安排有能力且客觀公正的人員、對象及時段；能力對應7.2，內稽客觀公正對應9.2.2 b)，不要混為同一要求。 第一方是公司查自己的制度；第二方是客戶查供應商；第三方是獨立驗證機構查核。要看委託關係及目的，不能依人在公司內外判斷。獨立、以證據為基礎、保密、以風險為基礎是本系列精選四原則，不表示稽核原則只有四項。 訪談問句範本：請描述最近一次離職如何處理。誰在什麼時間通知？由誰接手？何時完成停權？紀錄存在哪個系統？可以按授權核對同一帳號嗎？先聽個案，再追細節及紀錄；「你們都有做對嗎」容易得到簡短肯定，不能取代證據。 好證據三條件：對得上要求、查得到來源、能相互核對。依同一帳號連起離職日、停權時間及活動日誌；目前已停用不代表當時按時停用。主管保證可作線索，仍須核對。抽到異常時擴查相似帳號，報告交代抽樣範圍與限制；按授權遮蔽姓名，避免帶走整份薪資。 延伸區分：稽核方案管理一段期間多次稽核，稽核計畫安排某一次活動；初驗第一階段評估就緒、第二階段查實施與有效性。遠距螢幕分享中斷時記錄限制，溝通安全替代取證及調整查核；未取得證據不能直接判符合或已證實不符合。（遠距案例為自編推論） 常見誤判 把目前帳號狀態當成停權時間：仍缺歷史執行證據。 把主管保證當作結論：先作線索，再交叉核對。 把程序文件當作已落實：文件說明應如何做，執行紀錄支持實際結果。 以抽到的樣本推成全體保證：須交代範圍及限制。 練習題與完整解析 以下為自編教學題，非官方原題；用於練習題目條件與行動的對應。 Q3-01｜第一次訪談人資，想拿到之後可以追查紀錄的線索。第一句怎麼問最合適？ 甲 請確認離職停權是否符合程序。 乙 請指出離職停權工單存放位置。 丙 請核對離職停權程序最新版本。 丁 請描述離職停權最近處理經過。 答案是丁。描述個案才會帶出人、時間與紀錄。甲要求確認是否符合，容易得到簡短的肯定回答。乙適合後續追查紀錄位置。丙適合核對文件版本。乙與丙都有用途，但這題第一步是了解經過。 Q3-02｜程序規定離職當日停權。要判斷上週離職者是否按時停用，哪組資料最直接？ 甲 人資離職單、系統停權時間及日誌。 乙 離職日期、帳號清單與目前狀態。 丙 停權程序、工單格式與核准規則。 丁 帳號清單、季度盤點與年度報告。 答案是甲。核對同一帳號的離職日與停權時間，再查活動紀錄，最能回答是否按時停用。乙是現在的狀態，還缺停用時間。丙說明怎麼做，還缺執行結果。丁看整體盤點，還沒對到這次個案。 備考檢查清單 能以一句話各寫目標、範圍與準則。 能分清三方角色及方案與計畫。 能用問句取得人、時間、紀錄線索。 能核對同一帳號並說明抽樣限制。 本篇未涵蓋、需另外準備的範圍 另外準備全部稽核原則、稽核方案管理、團隊能力與評估、計畫調整、初驗兩階段及遠距查核限制的完整指引。ISO 19011已出2026版，考試採用版次請向開課單位確認。 本系列為短課，不取代認可訓練，不保證考過或取得IRCA註冊；需另依適用教材與標準完整準備。 官方來源與版本核對 依2026-10-29來源查核紀錄整理。ISO/IEC 27001:2022含2024修正；ISO 19011已出2026版，考試引用版次請向開課單位確認。以官方或開課單位最新公告為準。 標準19011：官方來源、官方來源 標準27007：官方來源、官方來源 線上測驗及範圍：官方來源、官方來源、官方來源、官方來源 核心條文及控制編號佐證：官方來源、官方來源 稽核流程及發現報告：官方來源、官方來源、官方來源、官方來源、官方來源 更多 〈ISO/IEC 27001主導稽核員〉 推薦好文 ISO/IEC 27001主導稽核員備考｜稽核員工作與取得途徑 ISO/IEC 27001主導稽核員備考｜標準要求與防護措施重點 ISO/IEC 27001主導稽核員備考｜不符合寫法與結案重點 * {box-sizing: border-box;} .wp-block-table .has-fixed-layout td { width: 50%; height: 1px; } .wp-block-table .has-fixed-layout td a { padding-bottom: 8px; } 更多104【ISO27001資安稽核相關】工作機會 A.34 ISO27001駐點維運人員-中區(台中) 創逸科技服務有限公司 台中市西屯區 月薪40,000-45,000元 ISO27001資訊安全管理系統稽核員(台中地區) 貝爾國際驗證股份有限公司 台中市南屯區 待遇面議 ISO27001資訊安全管理系統主任稽核員 亞瑞仕國際驗證股份有限公司 台南市安平區 月薪40,000-80,000元 立即前往【更多相關職缺】

CISSP（Certified Information Systems Security Professional）由ISC2發證。CISSP的Domain 6–8備考，要讓證據對準控制目標，依事件狀態及授權遏止損害，驗證還原能力，再將缺陷帶回安全開發流程。 本文目錄 本篇對應的官方考試範圍 必懂觀念 常見誤判 練習題與完整解析 備考檢查清單 本篇未涵蓋、需另外準備的範圍 官方來源與版本核對 本篇對應的官方考試範圍 依ISC2 2024年4月版考綱，Domain 6 Security Assessment and Testing（12%）、Domain 7 Security Operations（13%）及Domain 8 Software Development Security（10%）。重點為測試證據、事件處理、復原及安全開發；BIA亦與Domain 1相連。此為教學映射。 本系列依2024年4月版考綱；新版自2027年4月15日起適用，報名前請確認考試日適用版本。下列為教學整理，應依題目條件及授權判斷。 必懂觀念 測試先按風險與要求訂範圍、授權及成功條件，再選方法。弱點掃描找潛在缺陷，滲透測試在授權範圍驗證可利用性，稽核檢查是否符合要求；三者不能互相直接替代，報告須記載限制及未測範圍。 證據要對準實際控制目標。驗證只有主管可核准退款時，須測不同角色的允許／拒絕行為及可追溯紀錄；離職帳號測試要檢查存取路徑、既有連線及權杖。缺陷需指定負責人、修正、複測並持續監控。 確認帳號正大量外傳資料時，依事件計畫與既有授權遏止、保存必要證據並通報；不能任意刪除主機或紀錄。接續分析、移除成因、復原及改善，記錄證據取得、保管與交接；人身安全優先。 BIA辨識營運優先序。RTO是目標恢復時間，RPO是可容許回復的資料時間點；備份成功不代表服務可還原。應演練還原並驗證資料與功能，再依核准程序恢復服務；BC關注營運延續，DR著重系統復原。 安全開發從需求與驗收條件開始，設計做威脅分析，實作做程式碼審查、相依套件與安全測試，部署前走變更審核，部署後持續監控。測試未過應修正，或依義務與授權處理例外，留下可追蹤證據。 常見誤判 把程序已核准、通知已寄出當成控制有效：缺少實際存取驗證。 已有事件授權仍一律等會議核准：延誤遏止；直接重灌則可能毀損證據。 把備份完成當成復原成功：未驗證資料、功能與營運目標。 為趕上線關閉安全檢查：未修正缺陷或依授權處理例外。 練習題與完整解析 以下為自編教學題，非ISC2官方原題；用於練習題目條件與行動的對應。 Q4-01｜公司要驗證離職帳號無法再讀取會員資料，停用通知已寄出。哪項證據最能支持控制有效？ 甲 取得所有部門主管的簽收。 乙 取得人資的離職完成紀錄。 丙 驗證帳號拒絕存取的紀錄。 丁 取得停用程序的核准文件。 答案是丙。要在授權測試中驗證實際路徑被拒絕，並檢查既有連線或權杖是否仍有效。甲證明收件，乙證明人資流程已完成，丁證明程序已核准，都沒有實測存取被拒。證據要對準控制目標，也要說明測試涵蓋的系統與時間。 Q4-02｜監控已確認一部主機正在外傳會員資料，事件計畫授權值班人員隔離該主機；此舉不影響人身安全，且有既定證據保全程序。最適當的立即行動是什麼？ 甲 依計畫隔離並保全通報。 乙 等例行會議核准後隔離。 丙 直接重灌主機清除紀錄。 丁 持續觀察直到月底稽核。 答案是甲。已確認攻擊且已有授權，依程序及時遏止並保留證據。乙與丁都延誤處理，丙可能破壞證據，也未確保根因已排除。這與未發生緊急攻擊的風險核定情境不同，關鍵在事件狀態與既有授權，不能把等待核准當固定答案。 備考檢查清單 能依控制目標選擇測試方法與可支持結論的證據。 能說明事件狀態與既有授權如何改變立即行動。 能區分RTO、RPO、BC與DR，列出還原驗證結果。 能把缺陷連回需求、設計、程式碼、套件、變更及監控。 本篇未涵蓋、需另外準備的範圍 Domain 6仍需測試策略、涵蓋率、各類測試技術、完整稽核及報告；Domain 7仍需取證程序、營運資源、修補／變更、實體安全及BC／DR各種演練；Domain 8仍需開發方法、測試工具、軟體取得、成熟度模型及程式弱點深度演練。 本系列是短課概念整理，不取代完整考綱準備、實務經驗或資格審核，不保證通過，不宣稱可抵CPE或工作經驗。 官方來源與版本核對 考試與認證規則以ISC2官方公布為準。依2026-10-28查核紀錄，本系列採2024年4月版考綱；新版自2027年4月15日起適用，報名前確認考試日適用版本。 CISSP認證介紹 CISSP考綱與新版公告 CISSP工作經驗與抵免 ISC2報名入口 ISC2公開費用表 CAT規則 考後結果與重考政策 認證背書 會員政策與持續維護 ISC2倫理守則 更多 〈CISSP〉 推薦好文 CISSP備考｜報考資格、測驗規則與認證維護重點 CISSP備考｜風險責任與資產保護情境題重點 CISSP備考｜安全架構、網路與存取邊界重點 * {box-sizing: border-box;} .wp-block-table .has-fixed-layout td { width: 50%; height: 1px; } .wp-block-table .has-fixed-layout td a { padding-bottom: 8px; } 更多104【CISSP資安相關】工作機會 資訊安全工程師（具CISSP,CCSP,CSSLP優先錄取） 永瑞實業股份有限公司 台南市安南區 月薪55,000-65,000元 資安經理/副理 台虹科技股份有限公司 高雄市前鎮區 待遇面議 元大金控-2026 ITMT 計畫-資訊安全儲備菁英 元大金融控股股份有限公司 台北市大安區 月薪45,000元以上 立即前往【更多相關職缺】

CISSP（Certified Information Systems Security Professional）由ISC2發證。CISSP的Domain 3–5備考，要沿資料流辨認信任邊界，區分網路可達、身分驗證與操作授權，理解縱深防禦及權限生命週期。 本文目錄 本篇對應的官方考試範圍 必懂觀念 常見誤判 練習題與完整解析 備考檢查清單 本篇未涵蓋、需另外準備的範圍 官方來源與版本核對 本篇對應的官方考試範圍 依ISC2 2024年4月版考綱，Domain 3 Security Architecture and Engineering（13%）、Domain 4 Communication and Network Security（13%）及Domain 5 Identity and Access Management (IAM)（13%）。重點為安全設計、分層控制、網路分區及身分權限；此為教學映射。 本系列依2024年4月版考綱；新版自2027年4月15日起適用，報名前請確認考試日適用版本。下列為教學整理，應依題目條件及授權判斷。 必懂觀念 安全架構須從資料流與信任邊界看起，再對可能威脅選控制。安全預設採限制、僅給必要權限；驗證服務故障時，不應自動開放管理功能。縱深防禦使網路、身分與應用各層提供防線。 網路分區要依必要通訊設計：公開網站經指定交易介面接後端，管理功能走受控路徑；公司內網不代表全面可信。雲端共享責任須明確分工，硬體、電力與機房環境同樣需要保護。 傳輸與儲存加密仍須搭配對端驗證、金鑰保管、輪替與復原。若資料和金鑰同時暴露，單有加密不足以證明安全；縮短憑證效期也不能取代對過度存取的限制。 識別是聲明身分，驗證是確認聲明，授權才決定可做哪些操作。MFA可降低冒用風險，不代表已驗證帳號就應取得所有權限；共用管理員帳號削弱追溯，應管理可識別個人的帳號及服務身分。 到職按角色核發、轉調撤除不再需要的權限、離職或合約結束及時停用，並由適當負責人定期複核。職務分離避免同一人能申請、核准且隱藏高風險交易；小團隊仍需獨立覆核等補償控制。 常見誤判 網站前有防火牆就認定資料庫安全：網站失陷後的路徑及服務權限仍可能過大。 把MFA或長密碼當作授權修正：登入更可靠，不代表角色權限正確。 只新增新職務權限而不撤舊權限：造成權限累積與職務衝突。 練習題與完整解析 以下為自編教學題，非ISC2官方原題；用於練習題目條件與行動的對應。 Q3-01｜威脅分析指出公開網站一旦失陷，就能直接操作會員資料庫。系統已使用傳輸加密，目前要降低橫向擴散與資料遭改寫的風險。何者最適當？ 甲 保留直連但增加備份頻率。 乙 保留直連但縮短憑證效期。 丙 在網站前加裝應用防火牆。 丁 限制資料路徑及服務權限。 答案是丁。限制可通訊的路徑與可執行的操作，直接縮小失陷後的影響。甲有助復原，卻沒有阻止竄改；乙改善憑證管理，未解除過度存取；丙能減少網站被攻破的機會，但網站一旦失陷，仍可直達資料庫。這不是說備份與憑證不重要，而是本題要處理的是已知的過度信任。 Q3-02｜客服人員已改任行銷，仍可核准退款；公司確認這不是新職務需要的權限。何者最能直接處理問題？ 甲 要求改用更長的登入密碼。 乙 撤除退款權限並複核角色。 丙 增加退款系統的備份次數。 丁 改由共用帳號執行退款。 答案是乙。問題是轉調後留下過度權限，要撤除並查同類角色是否也有落差。甲改善驗證但權限仍在；丙只影響復原；丁更難追查誰做了交易。也要修正轉調流程，讓下一次人員異動能同步觸發權限更新。 備考檢查清單 能畫出資料流、信任邊界、必要通訊及受控管理路徑。 能說明網站失陷後，哪些控制仍限制路徑及操作。 能區分識別、驗證及授權，並說明金鑰管理的必要性。 能列出轉調與離職時須撤除、複核的權限及追溯紀錄。 本篇未涵蓋、需另外準備的範圍 Domain 3仍需安全模型、硬體、雲端及工控架構細節、密碼演算法與攻擊；Domain 4仍需OSI／TCP/IP、協定、拓樸、網路元件、無線及安全通道；Domain 5仍需存取模型、聯邦身分、SSO、認證協定及特權存取細節。 本系列是短課概念整理，不取代完整考綱準備、實務經驗或資格審核，不保證通過，不宣稱可抵CPE或工作經驗。 官方來源與版本核對 考試與認證規則以ISC2官方公布為準。依2026-10-28查核紀錄，本系列採2024年4月版考綱；新版自2027年4月15日起適用，報名前確認考試日適用版本。 CISSP認證介紹 CISSP考綱與新版公告 CISSP工作經驗與抵免 ISC2報名入口 ISC2公開費用表 CAT規則 考後結果與重考政策 認證背書 會員政策與持續維護 ISC2倫理守則 更多 〈CISSP〉 推薦好文 CISSP備考｜報考資格、測驗規則與認證維護重點 CISSP備考｜風險責任與資產保護情境題重點 CISSP備考｜測試證據、事件復原與安全開發重點 * {box-sizing: border-box;} .wp-block-table .has-fixed-layout td { width: 50%; height: 1px; } .wp-block-table .has-fixed-layout td a { padding-bottom: 8px; } 更多104【CISSP資安相關】工作機會 資訊安全工程師（具CISSP,CCSP,CSSLP優先錄取） 永瑞實業股份有限公司 台南市安南區 月薪55,000-65,000元 資安經理/副理 台虹科技股份有限公司 高雄市前鎮區 待遇面議 元大金控-2026 ITMT 計畫-資訊安全儲備菁英 元大金融控股股份有限公司 台北市大安區 月薪45,000元以上 立即前往【更多相關職缺】

準備CPR＋AED考試，常見困難不是某個名詞不會，而是下一步接不上：打完電話後等別人指示、AED到了大家都停手、電擊後忘記恢復按壓。本文用一個成人辦公室倒地情境，把叫叫CABD串成可以口述與回顧的流程，並整理考前最常見的4個錯誤與修正方式。 本文目錄 先交代場景與角色 叫、叫：把觀察連回行動 C、A、B：流程與品質一起看 D：AED到場後誰接回CPR 4個常見錯誤與修正 停止或改變處置的時機 動手做1個練習 資料來源與教學說明 這是課堂預習演練，不是完整術科考試，也不提供自訂及格分數。練習中的暫停只發生在影片或閱讀活動；真實緊急事件不要為了回想課內內容而停下急救。搭配本課程5分鐘影片，先看重點，再用下面的整理與練習確認理解。 影片／成人CPR＋AED考照預備系列第5堂：考前整合演練 先交代場景與角色 假設一名成人在辦公室地板突然倒下，現場環境安全，你與兩名同事在旁。三人可以這樣分工： 角色任務你留在患者旁辨識並依指示施救同事A打119、開擴音並協助取AED同事B協助取得設備與引導救護人員 現場人數不同，分工也要調整；不是必須湊齊三人才開始。 叫、叫：把觀察結果連回行動 你拍肩呼叫，患者沒有反應；快速確認呼吸，沒有正常呼吸。此時已啟動119與AED支援，就接續成人CPR，不要因為同事正在打電話，自己也一起等待。 若觀察到的是正常呼吸，改為持續監測並聽從119指示，不要硬套無正常呼吸的分支。 C、A、B：邊接流程，也邊看品質 接續胸外按壓時，手部位置在胸骨下半段，用四句口訣檢查品質： 用力壓：5至6公分 快快壓：每分鐘100至120次 胸回彈：每次完全回彈 莫中斷：減少不必要停頓 受過訓練、有能力且有意願者，依30：2給予人工呼吸；不操作人工呼吸者持續胸外按壓（叫叫CD）。流程排對，仍要把品質帶進去。 圖解｜流程正確，也要帶入按壓品質 D：AED到場後，確認誰負責接回CPR 另一位同事開機並準備貼片。機器要求分析時，確認所有人離開、不接觸患者；建議電擊時，再依提示清場及操作。 電擊完成，立即接回CPR。不建議電擊時，同樣依流程與提示接續，不要把這句話當成患者已恢復正常。 課堂可以在「AED到場」「分析前」「電擊後」三個位置停下，請學員先說下一步再看解析。目的是找出認知斷點，不是背越長越好的台詞。 4個常見錯誤與修正方式 常見錯誤修正方式先等AED拿來再開始符合CPR情境時先接續按壓，讓另一人取設備已喊離開，就直接按鈕口頭提醒後仍要目視確認無人接觸電完先停一下看看依提示立即恢復CPR救護車到了就可以放手與救護人員明確交接，接手前持續必要處置 圖解｜考前整合演練：遇到的情況與怎麼接續 停止或改變處置，依患者狀況與接手情形 患者開始有動作或正常呼吸：重新評估並依119指示處理，不要把抽動或偶爾喘息當成完全恢復 其他能接手的人員到位：安排清楚的交接 施救者已精疲力竭，或現場變得不安全：讓119知道並依情況處理 本課不教民眾自行宣告死亡。 動手做1個練習：已理解與需補練清單 練習：完成一次情境口述後，回答三個問題。 我能否解釋為何要做這一步？ 我是否在假人或訓練機上實際練過？ 教練曾給什麼回饋？ 解析：第一題屬於「已理解」的知識，後兩題才涉及動作品質。不要用「影片看過三次」代替實作，也不要因為口述順暢就自行標記術科合格。選出一項最需要教練協助的動作，安排到正式課中練習，並回到第一堂保存的官方簡章，再核對全程參訓、評量與證書事項。 資料來源與教學說明 本文為成人CPR＋AED考照預備的教學整理，用於正式訓練前預習與考前複習，不能取代正式訓練、術科評量與取證。文中的辦公室情境、人物與話術皆為原創假設，不是官方考題或案例；按壓、人工呼吸與AED操作，請在訓練假人與訓練機上由教練指導練習。 資訊查核日期：2026-10-15。報名資格、評量方式與證書效期，以開班單位當期簡章及主管機關最新公告為準。 衛生福利部：民眾版心肺復甦術參考指引摘要表（2021-04-23修訂） 中華民國紅十字會：A29 CPR＋AED（180分鐘）訓練辦法 中華民國紅十字會：115年度CPR＋AED（180分鐘）班次簡章（115年3月2日班次，已截止） 社團法人臺中市紅十字會：民眾版成人CPR＋AED教材 成人CPR＋AED考照預備系列｜接著讀下一堂 第1堂｜CPR＋AED證照怎麼報？先看懂發證單位、班別與效期 第2堂｜成人突然倒地先做什麼？辨識反應、呼吸與119求援 第3堂｜CPR怎麼按才有效？按壓位置、深度與30：2重點 第4堂｜AED怎麼用？開機、貼片、清場到恢復CPR * {box-sizing: border-box;} .wp-block-table .has-fixed-layout td { width: 50%; height: 1px; } .wp-block-table .has-fixed-layout td a { padding-bottom: 8px; } 更多104【救護技術員】工作機會 救護技術員 屏基醫療財團法人屏東基督教醫院 屏東縣屏東市 月薪31,500-41,200元 救護技術員 大騰賽事安全管理顧問有限公司 台中市大雅區 月薪40,000-45,000元 救護車駕駛兼隨車救護技術員 (正職) 全方位救護車事業股份有限公司 桃園市龜山區 月薪35,000-42,000元 立即前往【更多相關職缺】

同事已經開始CPR，另一人把AED送到現場。有人急著找電擊按鈕，有人想先把器材攤好，也有人問：「是不是電一下就結束？」AED是叫叫CABD中的D，學習重點不只是找到按鈕，而是依提示完成貼片、清場，並把CPR接回來。本文整理AED操作的完整流程與考照重點。 本文目錄 設備到場就開機 貼片位置：以患者左右為準 分析心律時就要清場 建議電擊：再次確認無人接觸 不建議電擊，不代表急救結束 把合作練成明確的接續 動手做1個練習 資料來源與教學說明 紅十字會教材用「開機 → 貼片 → 分析 → 電擊 → 按壓」的順序整理AED操作。搭配本課程5分鐘影片，先看重點，再用下面的整理與練習確認理解。 影片／成人CPR＋AED考照預備系列第4堂：AED操作 設備到場就開機，依現場機器提示 各機型的按鈕、開蓋方式與導線連接可能不同：有的按電源鍵開機，有的開蓋即自動開機。 正式訓練時，先辨識訓練機的開機方式、操作提示與配件；急救時依實機語音或圖示行動。 貼片位置：以患者自己的左右為準 暴露胸部，若潮濕先擦乾，將貼片貼在裸露皮膚上。成人常見位置： 貼片位置第一片患者右上胸，鎖骨下方、靠胸骨旁第二片患者左側胸部，腋下外側 辨識方向時以患者自己的左右為準，並依貼片圖示與機器指示。不要隔著衣物貼，也不要憑施救者眼前的左右猜測；導線是否需要插接，同樣看實機設計。 圖解｜AED貼片位置：以患者左右為準 遇到藥物貼片、植入裝置、胸毛影響黏貼等狀況，正式課程會依指定教材與教練指導練習；不要自行新增「所有機型都要先做某一步」的固定規則。 分析心律時，清場就已經開始 不是只有電擊那一瞬間才要注意接觸。AED分析心律時，也要確認沒有人碰觸或晃動患者，避免干擾判讀。 可以口頭提醒「大家離開，不要接觸患者」，同時用眼睛確認。口令只是提醒，實際清場才是目的；不能因為喊完了，就假定每個人的手都移開了。 建議電擊時，再次確認無人接觸 機型電擊方式半自動型依提示再次確認清場，再按下電擊鈕全自動型可能在提示後自動施予電擊 因此不能把「每一台都要自己按電擊鈕」當成通則。台灣的實作評量仍依考場訓練機與指定教材。 不建議電擊，不代表急救結束 AED會分析是否需要電擊。「不建議電擊」不能解讀為患者已恢復正常，也不能拿掉貼片後站著等。 不建議電擊：依成人急救流程與機器提示接續CPR 完成電擊：立即恢復按壓 患者開始有動作或正常呼吸：重新評估並依119指示處置 假設甲組聽到不建議電擊就停止施救，乙組則依提示接續CPR。乙組抓到了重點：AED訊息告訴你是否需要電擊，不是保證患者已康復。 另一個常見錯誤，是電擊後所有人一起盯著機器，忘記回到按壓。 把合作練成明確的接續 多人可協助時，一人處理AED與貼片，另一人持續CPR；機器要求分析或電擊時清場，之後立即接續。不要把整段開箱與貼片時間都當成停止按壓的理由。 練習時特別記錄「從停止到恢復」的銜接，而不是只檢查器材最後有沒有放整齊。 圖解｜AED操作：遇到的情況與怎麼接續 動手做1個練習 練習：在紙上排出AED流程，再口述「建議電擊」與「不建議電擊」兩個分支。 解析：兩個分支最後都要回到CPR。沒有訓練機時只練口述與排序，不要開啟公共場所的真實AED做非緊急練習，也不要拆用救援貼片。正式上課時，請教練觀察你是否在分析與電擊前真的完成清場。 資料來源與教學說明 本文為成人CPR＋AED考照預備的教學整理，用於正式訓練前預習與考前複習，不能取代正式訓練、術科評量與取證。文中的辦公室情境、人物與話術皆為原創假設，不是官方考題或案例；按壓、人工呼吸與AED操作，請在訓練假人與訓練機上由教練指導練習。 資訊查核日期：2026-10-15。報名資格、評量方式與證書效期，以開班單位當期簡章及主管機關最新公告為準。 衛生福利部：民眾版心肺復甦術參考指引摘要表（2021-04-23修訂） 社團法人臺中市紅十字會：民眾版成人CPR＋AED教材 美國食品藥物管理局（FDA）：Automated External Defibrillators (AEDs) 成人CPR＋AED考照預備系列｜接著讀下一堂 第1堂｜CPR＋AED證照怎麼報？先看懂發證單位、班別與效期 第2堂｜成人突然倒地先做什麼？辨識反應、呼吸與119求援 第3堂｜CPR怎麼按才有效？按壓位置、深度與30：2重點 第5堂｜CPR＋AED考前怎麼練？用情境串起叫叫CABD * {box-sizing: border-box;} .wp-block-table .has-fixed-layout td { width: 50%; height: 1px; } .wp-block-table .has-fixed-layout td a { padding-bottom: 8px; } 更多104【救護技術員】工作機會 救護技術員 屏基醫療財團法人屏東基督教醫院 屏東縣屏東市 月薪31,500-41,200元 救護技術員 大騰賽事安全管理顧問有限公司 台中市大雅區 月薪40,000-45,000元 救護車駕駛兼隨車救護技術員 (正職) 全方位救護車事業股份有限公司 桃園市龜山區 月薪35,000-42,000元 立即前往【更多相關職缺】

辦公室裡有成人突然倒地，有人喊他的名字、有人急著找主管，也有人說「他好像還有喘」。現場最容易卡住的不是不知道CPR，而是不確定現在該做什麼。本文整理成人急救的辨識與求援：確認安全、拍肩呼叫、判斷正常呼吸、撥打119與取AED，也就是叫叫CABD中的兩個「叫」。 本文目錄 接近之前，先看環境 第一個「叫」：確認反應 判斷的是「正常呼吸」 第二個「叫」：具體分工 119電話裡要說什麼 有正常呼吸時怎麼處理 動手做1個練習 資料來源與教學說明 本堂練習的目標是：先確認安全，快速辨識狀況，讓119與AED的支援開始運作。搭配本課程5分鐘影片，先看重點，再用下面的整理與練習確認理解。 影片／成人CPR＋AED考照預備系列第2堂：辨識與求援 接近之前，先看環境 衛福部民眾版指引把現場安全放在第一步。接近前先注意會危及施救者與患者的因素： 車流 電力 火煙 掉落物 不能安全接近時，先求援並依119指示處理。在辦公室，可以先確認電線、翻倒的家具與通道，但不要為了整理整個現場而拖延急救。 第一個「叫」：確認反應，立即啟動求援 依紅十字會成人教材，拍打雙肩並大聲呼叫，確認患者是否有反應。 沒有反應時，大聲求援，安排119與AED。有他人在場時，一人處理患者，一人報案與取得設備，不要讓所有人都離開。呼吸判斷與求援要緊密銜接，不是逐一等待很久的行政程序。 判斷的是「正常呼吸」，不是有沒有任何聲音 觀察到的狀況怎麼接續沒有呼吸或幾乎沒有呼吸接續CPR偶爾出現、間隔很長的不規則喘息（瀕死式呼吸）不算正常呼吸，不能放心等待無法確定開始胸外按壓，並聽從119執勤人員指示 紅十字會教材說明，呼吸評估不超過10秒。不要把快速觀察變成長時間等待。 圖解｜辨識的是「正常呼吸」：10秒內快速觀察 第二個「叫」：把「快叫人」改成具體分工 多人在場時，籠統喊「誰去打電話」，容易讓每個人都以為別人會做。可以改成點名分工： 「穿藍衣服的同事，請打119，告訴他們這裡有人無反應。」 「你去拿AED。」 「你到入口引導救護人員。」 這些是依官方求援原則編寫的示範話術，不是必須背誦的考試用語。重點是對象、任務與回報都清楚。 119電話裡要說什麼：先讓救援知道去哪裡 報案時說明以下資訊，回答119詢問，並依指示行動： 地址與樓層 進入方式 患者人數 目前觀察到的狀況 使用手機時開擴音，讓雙手能投入急救，盡量留在患者旁。不要為了背完一段稿就掛電話，也不要把「不確定」說成已確定的診斷。 示範說法：「這裡是某辦公大樓三樓，入口在東側。一名成人倒地，拍肩呼叫沒有反應，也沒有正常呼吸。我已開擴音，同事正在取AED，請告訴我下一步。」實際報案一定要換成現場真實地點。 只有你一人在場且有手機時，立即打119並開擴音，照指示開始處置。 無反應但有正常呼吸：持續監測 無反應但有正常呼吸，不能直接套用「立刻壓胸」。應持續監測、等待救護人員，並依119指示處置；若呼吸轉為異常，再重新判斷並接上急救流程。 這是情境題常練的能力：同樣是倒地，觀察結果不同，行動也可能不同。 常見錯誤與修正方式： 忙著找主管 → 先啟動119與AED 所有人一起去拿AED → 點名分工，留人在患者旁 把喘息當成正常呼吸 → 不規則喘息不算正常呼吸 電話講很久才開始處置 → 開擴音，依119指示接續CPR 圖解｜辨識與求援：遇到的情況與怎麼接續 動手做1個練習 練習：用五分鐘練習兩次求援口述。第一次自己說，第二次請同伴聽完後只回饋三件事。 聽不聽得出地點？ 知不知道患者狀況？ 清不清楚誰做什麼？ 解析：三項都能被聽懂，救援才能快速到位。這個練習不需要真人扮演按壓，也不能取代正式急救訓練。 資料來源與教學說明 本文為成人CPR＋AED考照預備的教學整理，用於正式訓練前預習與考前複習，不能取代正式訓練、術科評量與取證。文中的辦公室情境、人物與話術皆為原創假設，不是官方考題或案例；按壓、人工呼吸與AED操作，請在訓練假人與訓練機上由教練指導練習。 資訊查核日期：2026-10-15。報名資格、評量方式與證書效期，以開班單位當期簡章及主管機關最新公告為準。 衛生福利部：民眾版心肺復甦術參考指引摘要表（2021-04-23修訂） 社團法人臺中市紅十字會：民眾版成人CPR＋AED教材 成人CPR＋AED考照預備系列｜接著讀下一堂 第1堂｜CPR＋AED證照怎麼報？先看懂發證單位、班別與效期 第3堂｜CPR怎麼按才有效？按壓位置、深度與30：2重點 第4堂｜AED怎麼用？開機、貼片、清場到恢復CPR 第5堂｜CPR＋AED考前怎麼練？用情境串起叫叫CABD * {box-sizing: border-box;} .wp-block-table .has-fixed-layout td { width: 50%; height: 1px; } .wp-block-table .has-fixed-layout td a { padding-bottom: 8px; } 更多104【救護技術員】工作機會 救護技術員 屏基醫療財團法人屏東基督教醫院 屏東縣屏東市 月薪31,500-41,200元 救護技術員 大騰賽事安全管理顧問有限公司 台中市大雅區 月薪40,000-45,000元 救護車駕駛兼隨車救護技術員 (正職) 全方位救護車事業股份有限公司 桃園市龜山區 月薪35,000-42,000元 立即前往【更多相關職缺】

CISSP（Certified Information Systems Security Professional）由ISC2發證。CISSP備考先分清應試、經驗審查與取得認證的差別，再核對考綱、報名、費用與維護義務，建立可追溯的個人申請清單。 本文目錄 證照用途與適合對象 報考資格、經驗認列與Associate路徑 報名、應試文件與地區費用 考綱版本、8領域與CAT規則 結果、背書、倫理與認證維護 重考限制與申請檢查清單 官方來源與版本核對 證照用途與適合對象 CISSP（Certified Information Systems Security Professional）由ISC2發證。認證驗證整合資安技術與管理的知識及經驗，適合已有經驗的資安工程師、分析師、架構師、稽核人員與資訊主管。建議先具備網路、系統、資料保護與風險溝通能力；這些是學習建議，並非額外報名門檻。 通過考試與取得認證是不同步驟。證照不保證就業、考過或取得法定執業權；本系列短課也不能作為已獲認列的工作經驗或CPE證明。 報考資格、經驗認列與Associate路徑 正式認證通常須累積5年全職工作經驗，涵蓋至少2個現行考綱領域。電腦科學、IT或相關領域學士／碩士，或ISC2核准名單上的證照，至多抵1年，不能疊加；不得將所有科系一律認定可抵免。 全職每週至少35小時，4週計1個月；兼職每週20–34小時，1040小時折6個月、2080小時折12個月。有薪或無薪實習須具組織正式抬頭證明。按工作職責與證明核對，不能只憑職稱認定。 經驗不足仍可應試，通過並辦理申請、繳首年AMF後可成為Associate of ISC2；以CISSP考試進入者最多6年補足經驗並完成升級。Associate不是CISSP持證人，不可稱Associate CISSP。個人抵免及經驗認列由ISC2審核。 報名、應試文件與地區費用 由ISC2官方報名入口登入或建帳，填Exam Account Information，導向Pearson VUE，選CISSP、語言、地點與時段，核對費用後付款。考位採預約制，語言供應窗口與所在地考位以官網及預約系統為準。 姓名須與證件一致；應試須帶2份有效正本證件，主要證件須符合照片及簽名要求，次要證件依官方規定。至少16歲可應試，16–17歲須依監護與未成年證件程序辦理，並接受保密協議及安檢。 公開標準初考費：亞太USD749；美洲與未另列地區USD749；EMEA EUR719.04；英國GBP606.69；中東USD749；非洲USD749。依考試所在地與稅費不同，請以ISC2官方報名結帳頁面為準，不換算台幣。訓練、交通與AMF另計。 改期費USD50／GBP35／EUR40；取消費USD100／GBP70／EUR80，適用期限依預約政策。台灣當次簡中考位、考場、含稅總額須登入個人預約核對，公開語言供應與區域定價不代表特定考位或個人報價。 考綱版本、8領域與CAT規則 本系列依2024年4月版考綱；新版自2027年4月15日起適用，報名前請確認考試日適用版本。 現行領域與比例：Domain 1 Security and Risk Management 16%；Domain 2 Asset Security 10%；Domain 3 Security Architecture and Engineering 13%；Domain 4 Communication and Network Security 13%；Domain 5 Identity and Access Management (IAM) 13%；Domain 6 Security Assessment and Testing 12%；Domain 7 Security Operations 13%；Domain 8 Software Development Security 10%。 現行提供英文、簡體中文、德文、日文與西班牙文，全部採CAT電腦適性測驗，未列繁體中文。100–150題，3小時，含選擇題及進階題型；送出後不能返回修改。於授權Pearson考場電腦應試，目前不提供線上監考。 及格門檻為700／1000量尺分數，不等於答對70%，不能推估固定答對題數。最短試卷含25題不計分預試題，考生不能辨認；停在100題不能單憑題數判定通過。 結果、背書、倫理與認證維護 考場通常提供非正式結果，正式結果由ISC2 email通知，不提供個人分數；未通過者可取得領域熟練度資訊。正式通過通知後才能送認證申請，須在考試日起9個月內完成流程。 備妥工作期間、職務與領域、學歷／抵免證照，以及背書人的會員編號與姓氏。背書人須為能確認經驗且狀態良好的ISC2持證者，不必同為CISSP；也可請ISC2背書並交工作證明，可能抽查補件。經驗不足者選Associate，不可把6年累積期當作所有人可延後9個月申請。 完成背書、倫理承諾並繳首年AMF後才取得認證與數位證書。倫理要求包括保護公共利益、誠實合法、勤勉勝任與維護專業；此為教學意譯，正式條文以ISC2為準。 CISSP為3年認證週期，每年AMF USD135；3年120 CPE，至少90為Group A，其餘30可為A或B，不必全為B。每年40是建議；須申報並保存證據。逾期有90天寬限，未完成可能停權或終止，繳費不是唯一條件。 Associate每年AMF USD50及15個Group A CPE；升級當年若已繳USD50，補USD85差額至USD135並啟動認證週期。個人證書及會員狀態應向ISC2帳戶核對。 重考限制與申請檢查清單 第一次未通過後須30個無考試日，第二次後60天，第三次及以後90天；任一12個月同一認證含初考最多4次，兩項限制都要符合。標準重考每次付完整考試費，亞太公開標準為USD749／次，可能另加稅；特殊加購方案依個別條款。 申請前逐項確認：工作經驗與領域證據、可用抵免、Associate或正式認證路徑、考綱版次、語言考位、證件與姓名、付款總額、9個月申請期限、背書及後續維護義務。第一篇不設正式作答題；情境練習由第2篇開始。 完整備考仍須逐項研讀8領域考綱及練習；短課不能替代全部範圍或實務經驗。官方分會提供社群交流，全球ISC2負責發證與資格審查。 官方來源與版本核對 考試與認證規則以ISC2官方公布為準。依2026-10-28查核紀錄，本系列採2024年4月版考綱；新版自2027年4月15日起適用，報名前確認考試日適用版本。 CISSP認證介紹 CISSP考綱與新版公告 CISSP工作經驗與抵免 ISC2報名入口 ISC2公開費用表 CAT規則 考後結果與重考政策 認證背書 會員政策與持續維護 ISC2倫理守則 更多 〈CISSP〉 推薦好文 CISSP備考｜風險責任與資產保護情境題重點 CISSP備考｜安全架構、網路與存取邊界重點 CISSP備考｜測試證據、事件復原與安全開發重點 * {box-sizing: border-box;} .wp-block-table .has-fixed-layout td { width: 50%; height: 1px; } .wp-block-table .has-fixed-layout td a { padding-bottom: 8px; } 更多104【CISSP資安相關】工作機會 資訊安全工程師（具CISSP,CCSP,CSSLP優先錄取） 永瑞實業股份有限公司 台南市安南區 月薪55,000-65,000元 資安經理/副理 台虹科技股份有限公司 高雄市前鎮區 待遇面議 元大金控-2026 ITMT 計畫-資訊安全儲備菁英 元大金融控股股份有限公司 台北市大安區 月薪45,000元以上 立即前往【更多相關職缺】

金融市場常識與職業道德備考中的職業道德，重點在於把招攬、適合度、告知、授權與保密責任連起來。依官方題庫範圍整理常見誤判，以自編題逐項檢查利益衝突與客戶資料使用。 本文目錄 本篇對應的官方考試範圍 必懂觀念 常見誤判 練習題與完整解析 備考檢查清單 本篇未涵蓋、需另外準備的範圍 官方來源與版本核對 本篇對應的官方考試範圍 依官方測驗範圍與113年版題庫，本篇對應職業道德題庫的推廣招攬、受託執行、告知通知、誠實信用、利益衝突、保密及遵法自律。依官方測驗範圍及113年版道德題庫整理；職業道德占本科目50%，各子題固定配分未查得。 現行113年版題庫；已公告116年版自2027年起適用，報名前請確認應試時適用版本。下列依題目條件判斷。 必懂觀念 適合度先看客戶的目的、期間、財務狀況及風險承受能力，再評估商品。客戶半年後要付學費，不能為銷售高佣金的長期高風險商品，反向修改客戶風險評級；必要時另選適當方案或不成交。 招攬不得虛偽、隱匿或誤導。費用、重要條件、可能收益及損失須以客戶能理解的方式說明，不能靠小字或自負聲明替代責任。利益衝突須依制度處理，揭露佣金並不自動免除適合度責任。 受託執行須核對身分、當次授權與指示，不能代簽、擅自更改或把過往交易當成此次同意。依規定保存指示、執行與告知紀錄；發生錯誤循程序通報，不能隱瞞或改寫紀錄。 客戶資料利用先核對合法依據、蒐集告知目的、必要範圍與存取權限，再用核准管道。內部同事不代表當然有權取得；刪姓名、加密或保密承諾不能補足合法依據。依法須提供資料時仍須核驗要求及範圍，保密不等於對有權機關一概拒絕。 金融消費者保護法可作為理解責任的法規依據：第6條涉及不得預先免責，第7條涉及公平誠信與管理責任，第8條規範招攬真實，第9條為適合度，第10條為重要內容及風險說明，第11-1條涉及酬金制度兼顧客戶與風險。以上限金融消費者情境，個別業別細則及法定排除對象仍須另查，不用教學案例直接判定個案違法。 常見誤判 客戶簽名就免除說明責任：簽名不能補救不實招攬或不適合商品。 揭露佣金就能銷售不適合商品：揭露與適合度是不同責任。 同事或主管要求就能分享名單：須確認利用依據、目的與存取權限。 只要加密即可傳送：資安保護不能取代合法授權。 客戶以前買過就能代為執行：每次指示及授權範圍仍須核驗。 練習題與完整解析 以下為自編教學題，非官方原題；用於練習題目條件與行動的對應。 Q3-01｜客戶半年後要付學費，風險評估不適合長期高風險商品，但該商品佣金較高。業務員應如何處理？ 甲 先揭露佣金資訊，再由客戶自評適合度。 乙 先說明商品風險，再請客戶簽自負聲明。 丙 先配合商品條件，再調高客戶風險評級。 丁 先依學費期限重評，再選合適替代方案。 答案是丁。商品與需求不符，應依學費期限與真實資料重新評估，另選合適方案，必要時不成交。甲把適合度責任交給客戶自評；乙用風險說明與自負聲明取代適合度評估；丙為配合商品而扭曲客戶風險評級。利益衝突不能只靠一句已告知解決，還要依制度處理，維護客戶利益與公平待遇。 Q3-02｜另一部門同事要求完整客戶名單，打算傳到私人帳號辦理未經核准的行銷，尚未確認客戶同意或其他合法依據。何者最適當？ 甲 先核對合法依據及權限。 乙 刪去姓名後傳完整資料。 丙 先加密檔案再照原案傳。 丁 請同事承諾保密後再傳。 答案是甲。先停止這次傳送，確認目的、依據、必要範圍及核准程序。乙刪掉姓名仍可能辨識個人，也沒處理使用依據；丙加密只改善傳送保護，不能補足授權；丁口頭保密不能取代合法利用與內部權限。若已外洩，則依事件處理及適用法規通報，不能只請對方刪除就結案。 備考檢查清單 能說明適合度評估應先取得哪些客戶資料。 能區分風險說明、自負聲明與適合度責任。 能檢查當次授權、執行與通知紀錄。 能依合法依據、目的、範圍及權限檢查資料利用。 遇到不確定授權或利益衝突時，能先查規範、循法遵管道處理並留下紀錄。 本篇未涵蓋、需另外準備的範圍 需另外準備各業別招攬、酬金、交易紀錄及通知細則，以及資料保存期限、防制洗錢、法定通報、饋贈行賄與其他法律自律題庫細節。不能把一種商品或業別規則套到所有業務。 本系列是核心觀念短課，未逐題涵蓋全部題庫；不保證通過，不代表取得各業別專業資格或完成登錄，不提供個人化投資建議。 官方來源與版本核對 依2026-10-29官方來源查核紀錄整理；報考、費用、證明與業別規則以官方最新公布為準。現行113年版題庫，已公告116年版自2027年起適用，報名前確認應試時適用版本。 證基會測驗入口 共同科目辦理單位 官方測驗方式與範圍 現行與新版題庫、修訂表 現行應試手冊下載入口 電子證書措施公告 中央存保存款保險問答 金融消費者保護法 更多 〈金融市場常識與職業道德〉 推薦好文 金融市場常識與職業道德備考｜報考資格、測驗規則與證明效期 金融市場常識與職業道德備考｜金融商品與市場風險重點