CompTIA Security+ 是全球最具代表性的基礎資安認證，旨在驗證專業人員在企業環境中建立安全防護的核心能力。它涵蓋評估組織安全狀態、監控與防禦混合環境（包括雲端、行動與物聯網），並確保日常維運符合法規，是進入資訊安全領域的黃金敲門磚。

證照中心CompTIA Security＋國際網路資安認證

CompTIA Security＋國際網路資安認證 | CompTIA Security+

CompTIA
認證資格取得後三年內有效，每三年維持認證有效的方式包含上實體課程、線上課程或取得更高階認證。或是在三年內取得30個以上的CEUs (Continue Education Units)等。
CompTIA Security+ 是全球最具代表性的基礎資安認證，旨在驗證專業人員在企業環境中建立安全防護的核心能力。它涵蓋評估組織安全狀態、監控與防禦混合環境（包括雲端、行動與物聯網），並確保日常維運符合法規，是進入資訊安全領域的黃金敲門磚。 更多
證照資訊 題庫專區 延伸資訊 相關學習

證照資訊

報考資格

無限制，建議證照：先取得 CompTIA Network+（網路基礎認證）。

報名方式

建議完成課程後可於恆逸官網考試中心自行登記考試時間
CompTIA授權教育訓練中心/恆逸教育訓練中心
完整認證課程規劃與官方認證講師授課，協助您取得認證。

考試費用

USD 439

考試內容

考試代碼: SY0-701
考試題數: 90題
考試時間: 1.5小時
考試題型: 複選題與PBQs (Performance-Based
核心領域：此認證的核心領域涵蓋一般安全概念，探討基本的資安原則與術語；威脅、漏洞與防禦部分則著重識別惡意攻擊與實體安全；安全架構與安全維運聚焦於環境架構設計與日常安全監控；最後的管理與合規，則強調企業資安治理、風險評估以及法規遵循。

考試地點

VUE考試中心
收合

題庫專區

暫無測驗 目前暫無相關測驗內容，若有合作意願歡迎與我們聯繫！

延伸資訊

相關證照

包含CIW Security Analyst、資訊與系統安全知識認證等3項證照
CIW Security Analyst Prosoft Learning Corp.
資訊與系統安全知識認證 TIPCI臺灣國際專業認證學會
CCNA Security網路安全認證 Cisco

相關技能

包含Internet security、Certified Ethical Hacker等5項技能教室
Internet security Certified Ethical Hacker 網路資安 Network security 資安漏洞

相關學習

共學教室 尋找考證夥伴 x 分享考證資源 x 聊聊考證歷程
Hi~ 歡迎分享學習資源，有學習問題可匿名向Giver發問！
我要分享

學習推薦

精誠資訊恆逸教育訓練中心

07/15 16:37

滲透測試與事件應變：CompTIA Security+ 認證班學員評價
恆逸學員李冠明：
🛡️ 資安顧問專注技術檢測，涵蓋滲透測試與資安健診
我原先任職於資訊安全顧問公司，近三年來持續精進技術檢測能力，工作內容包含資安健診、滲透測試（Penetration Testing）以及主機弱點掃描等，目前主要擔任技術顧問一職。
💡 強化資安實務經驗，遵循同事建議選擇恆逸進修
由於在資訊安全領域的實務經驗尚不足一年，為了快速累積實戰能力與專業知識，我決定尋找合適的外部課程進修。在同事的推薦下，我選擇報名恆逸的相關課程。
👨‍🏫 講師實戰經驗豐富，結合紅藍隊知識引導 debug 技巧
老師的教學經驗非常豐富，讓我不僅能掌握課程核心，還能獲取關於 EC-Council相關課程的進階資訊，對未來的進修方向更有頭緒。老師常運用淺顯易懂的範例，幫助經驗較少的學員跟上進度。在實Lab環節，老師不只是照本宣科，而是使用自備的虛擬機展示實務操作，並詳盡說明每一步驟的邏輯。課程中也額外分享了紅藍隊（Red Teaming & Blue Teaming）知識，並現場展示弱點運作原理與製作過程，觀察老師進行 Debug 的過程讓我獲益匪淺。
🚀 優化滲透測試流程，加強專有名詞理解與備考規劃
雖然我有過滲透測試（PT）的經驗，但上完課後，我的思考邏輯有了進一步的突破。以前可能僅是依照標準流程作業，現在則能從更多維度進行技術檢測，並嘗試優化公司的資安環境，目前已協助公司進行惡意網頁阻擋。由於課程知識量龐大，我計畫在準備認證考試的過程中，持續內化所學並應用於工作。目前的挑戰在於英文基礎較弱，雖然看得懂專有名詞，但在判讀題目與詳細說明時仍有難度，因此後續會加強英文能力。
🛠️ 導入 Incident Response 流程，透過 SIEM 平台強化防禦
在實務應用方面，我學習到事件應變流程（Incident Response Processes）。雖然公司目前編制較精簡，較難成立專門的應變小組，但我計畫運用老師建議的整合軟體——SIEM 平台來進行通報與監控。目前首要任務是建立惡意活動資料庫，以便 SIEM 平台進行比對。此外，我也開始著手建立備份機制，逐步調整公司的資料備援計畫，並透過觀察數據流向確保內部網域安全，同時安裝了 Comodo 防毒軟體，利用沙箱（Sandbox）機制阻擋惡意活動。取得 CompTIA Security+ 認證後，相信對後續的薪資調整或職涯跳槽都有顯著幫助。
看更多
0 0 2243 0
精誠資訊恆逸教育訓練中心

07/15 16:36

為什麼大型廠商要求開發人員必備資安證照？我的 Security+ 進修分享
恆逸學員廖述鐘：
💻 佳研智聯軟體開發工程師：專注 MES 與設備機聯網系統開發
目前於佳研智聯股份有限公司擔任軟體開發工程師，主要開發 MES 製造執行系統、設備機聯網串接相關的系統開發。
🛡️ 因應大型客戶需求：開發者具備資安背景已成硬性指標
在幫廠商開發系統時，較具規模的廠商會希望負責開發的工程師具備資安背景或持有相關資安證照，以確保所開發的系統符合資安要求。
💡 幽默教學與生活化案例：將抽象概念轉化為具體的實戰能力
老師在課堂中不是照本宣科，而是透過幽默的語言與生活化的例子，讓學員能夠把抽象的資安概念與日常經驗連結起來。這樣的方式能讓學員在腦海中形成具體的畫面，進而更容易記住教材中的重點。此外，老師會安排實際操作的演示，像是模擬駭客攻擊或展示防禦機制的運作，讓學員親眼看到資安規則在真實世界中的必要性。透過這些互動，學員不僅能理解「為什麼要有這些規則」，更能感受到「如果沒有這些規則會發生什麼事」。這種結合理論與實務的教學方式，能讓學員在課程結束後，對資安有一個完整且系統性的概念，而不是停留在死板的文字敘述。整體而言，老師系統性及幽默的講解，既能引發學員的學習興趣，又能培養他們面對現實資安挑戰的能力。這樣的學習體驗不僅幫助學員記憶，更能讓他們在未來工作或生活中真正應用所學，達到知識與技能的雙重提升。
⚠️ 意識資安風險的嚴重性：從功能導向轉變為資安優先的開發思維
在整個課程中，讓我覺得最有收穫的部分，是了解到在系統開發過程中，除了功能與效能之外，還必須同時考慮到法規與資安相關的概念與知識。過去在未上課之前，我並不清楚資安事故的嚴重性，只覺得它可能只是造成系統暫時無法使用或資料外洩。然而透過老師的講解與案例分享，我才真正意識到，一旦發生重大資安事件，不僅會影響使用者的信任，更可能導致公司面臨巨額罰款、法律訴訟，甚至走向倒閉或破產的危機。這樣的認知改變了我對系統開發的態度。現在在設計或撰寫程式時，我會更謹慎地思考每一個環節是否符合資安規範，並且主動檢視是否有潛在的漏洞需要修補。舉例來說，會特別注意使用者身分驗證的設計、多因素驗證（MFA）的導入，以及資料加密與存取控制的落實。這些看似繁瑣的規則，其實都是避免災難性事故的關鍵。因此，這門課程不僅讓我建立了系統性的資安概念，更讓我深刻體會到資安與企業存亡息息相關。未來在開發系統時，我會將資安視為核心要素之一，努力避免因疏忽而造成嚴重後果，這也是我認為最寶貴的收穫。
🔒 深修常見攻擊防禦機制：強化 XSS、CSRF 與 SSRF 的開發防護力
身為軟體開發人員，我覺得最有收穫的部分就是深入了解了與軟體相關的攻擊手法，例如 XSS（跨站腳本攻擊）、CSRF（跨站請求偽造）、SSRF（伺服器端請求偽造）等等。這些攻擊往往是因為系統在設計或開發階段沒有考慮週全而留下的漏洞。過去我可能只專注在功能實現與效能優化，卻忽略了安全性的重要性。但透過這門課程的講解與實作演示，我清楚看到這些攻擊在真實世界中可能造成的影響。因此，在課程結束後，我對系統開發的思維有了很大的改變。未來在撰寫程式或設計架構時，我會特別針對這些常見攻擊手法進行防禦補強，例如：在防範 XSS 時加強輸入過濾與輸出編碼；在防範 CSRF 時導入 Token 機制與 SameSite Cookie；在防範 SSRF 時採用白名單與網路隔離策略。這些措施雖然會增加開發的複雜度，但卻能有效降低系統遭受攻擊的風險。
看更多
0 0 578 0

104學習精選課程

想提升職場競爭力？專業技能課程看起來👇
CompTIA Security＋國際網路資安認證班
電腦科技日新月異，企業組織必須面對各種軟硬體設施的快速發展，均有可能面臨到資訊安全的衝擊。CompTIA Security + 認證課程是國際公認的基礎級安全技能認證，提供您在捍衛網路安全時所需的基本技能。藉由本課程您將學習如何具備安裝和配置系統以保護應用程序，網路和設備所需的安全知識和技能，執行風險管理實施與弱點管理分析，理解攻擊和防禦策略的問題，並在了解適用的政策、法律和法規的情況下運作，強化資訊安全的私密性、完整性和可用性原則。
恆逸教育訓練中心
CompTIA Security＋國際網路資安認證班
電腦科技日新月異，企業組織必須面對各種軟硬體設施的快速發展，均有可能面臨到資訊安全的衝擊。CompTIA Security + 認證課程是國際公認的基礎級安全技能認證，提供您在捍衛網路安全時所需的基本技能。藉由本課程您將學習如何具備安裝和配置系統以保護應用程序，網路和設備所需的安全知識和技能，執行風險管理實施與弱點管理分析，理解攻擊和防禦策略的問題，並在了解適用的政策、法律和法規的情況下運作，強化資訊安全的私密性、完整性和可用性原則。
恆逸教育訓練中心

熱門精選

AI 趨勢報－科技愛好者的產地🤖
關注
104學習

產品

11/03 10:50

AI寫企劃、看數據總是不能用？4種工作先排順序再交代，第一版就能討論
請AI寫企劃、做研究、看報表，結果常常看起來很完整，卻不能直接用？
問題多半不在AI的能力，而在我們只說「幫我寫」「幫我分析」，讓它自己猜目的和標準。
四種常見工作，可以共用同一個骨架：
1. 交代目的與標準：給誰看？看完要做什麼決定？
2. 排好先後步驟：先要中間產物，確認後再往下做
3. 要求附上依據：出處、算法、引用原文，讓你能驗收
套到四種工作，各有一個先後順序：
① 寫企劃｜架構先定，內容後補
先寫明讀者與目的，請AI只給三個主張和大綱；確認後才補內容，每個數據都附出處，查不到就標「待查證」。
② 做研究｜大題切小題，說法衝突並陳
先把大問題切成四到五個能用資料回答的小題；每題比對三種來源、標出年份；說法互相衝突時，請AI並列出來，由你判斷。
③ 看數據｜問題先行，數字在後
不要只丟報表說「幫我分析」，先寫成決策問題，例如「上季回購率下滑，是哪一群顧客流失」；講好期間、欄位和比較基準，只要兩三個關鍵發現，並附計算方式。
④ 審提案｜先找漏洞，後打分數
先逐條列漏洞並引用提案原文、分出輕重；再依事先講好的配分計分；最後請AI扮反方，提出最強的反對意見。
最常見的三個錯誤：
・一開口就要整篇成品，方向錯了只能整篇重寫
・AI給的數字沒查就直接用
・一邊挑毛病一邊打分數，分數被第一印象帶走
小練習：挑一件你這週要交的工作，寫下這兩句再交給AI——
「這份東西給＿＿看，看完要他＿＿。」
「先給我＿＿（大綱／小題清單／漏洞清單），我確認後再繼續。」
比較一下，和你平常的第一版差在哪裡。
想看完整的五分鐘影音說明，104學習免費課程「AI工作術」四堂已經上線，免費報名就能看：
第1堂｜5分鐘學會用AI寫企劃
第2堂｜5分鐘學會用AI做研究
第3堂｜5分鐘學會用AI看數據
第4堂｜5分鐘學會用AI審提案
也歡迎在留言分享：這四種工作，你最常請AI幫忙哪一種？有沒有哪一次的第一版特別好用（或特別難用）？
使用提醒：AI可能出錯，重要數字請自行查證；上傳資料前先確認公司規定，並去除姓名、電話等個資。文中案例皆為假設情境。
看更多
AI寫企劃、看數據總是不能用？4種工作先排順序再交代，第一版就能討論
0 0 95 0

延伸資訊

相關證照

包含CIW Security Analyst、資訊與系統安全知識認證等3項證照
CIW Security Analyst Prosoft Learning Corp.
資訊與系統安全知識認證 TIPCI臺灣國際專業認證學會
CCNA Security網路安全認證 Cisco

相關技能

包含Internet security、Certified Ethical Hacker等5項技能教室
Internet security Certified Ethical Hacker 網路資安 Network security 資安漏洞
【免費報名】AI 行銷學習營｜開課說明會👉