104學習

1️⃣ 113-1-I22 資訊安全防護實務 No.1 📜題目： 關於 MITRE ATT&CK中的憑證存取（ Credential Access）戰術（ Tactic），下列何項錯誤? (A) 中間人攻擊（ Adversary-in-the-Middle）屬於此類戰術 (B) 暴力破解攻擊（ Brute Force）屬於此類戰術 (C) 密碼政策探索（ Password Policy Discovery）屬於此類戰術 (D) 變造網站憑證（ Forge Web Credentials）屬於此類戰術 ⚜️參考解答⚜️： 在ATT&CK的戰術(Tactic) TA0006 中的憑證存取（ Credential Access）內容中包括 T1557 Adversary-in-the-Middle <--選項 ( A ) T1110 Brute Force <--選項 ( B ) T1606 Forge Web Credentials <-- 選項 ( D ) 🎯選項C並未於清單中，因此答案為C 參考連結： https://attack.mitre.org/tactics/TA0006/ 2️⃣113-1-I22 資訊安全防護實務 No.2 📜題目： 關於弱點掃描，下列敘述何者錯誤？ (A) 網路弱點掃描用在尋找網路環境中的脆弱點，舉凡開放的通訊埠及所代表之服務，其服務是否透過未經加密的進行傳輸，或服務未更新漏洞 (B) 應用程式弱點掃描主要針對特定應用程式（尤其是網頁伺服器及其資料庫）的程式及應用環境（例如： Apache版本漏洞），但主要是尋如 SQL注入、跨站腳本、敏感目錄外洩…等可被攻擊之漏洞 (C) 主機弱點掃描用在檢查個別主機的脆弱點，例如主機效能負載對外服務能力，或是識別主機防毒系統是否更新 (D) 常見工具，有 OWASP ZAP, OpenVAS, Nessus…等 ⚜️參考解答⚜️： 弱點掃描包括主機、網頁、程式原始碼及應用程式等弱點掃描，常見的做法是透過自動化的工具方式並引用相對應的弱點資料庫(如：CVE、OWASP Top 10...等)發現其脆弱點。 (A) (B) 敘述皆正確，(D) OWASP ZAP為網頁掃描工具、OpenVAS及Nessus皆為主機弱點掃描工具。 (C)的前半段敘述正確，惟標的的負仔情況、特定軟體更新情況敘述皆不正確 🎯因此，答案為(C) 3️⃣113-1-I22 資訊安全防護實務 No.3 📜題目： 關於在資訊安全中，威脅或攻擊具多種因素與手法的敘述，下列哪些正確？ (A) 基於地緣政治動機的威脅分類： 如政治意識形態；社會報復等台灣近期有發生製造業遭勒索加密案例 ，就屬於這類型態 (B) 內部威脅（ Insider threats）：這種威脅來自組織內部的人員，可能無意或故意地洩 漏敏感資訊，或損害系統及公司利益 (C) 零日攻擊（ Zero-day attacks）：這類攻擊利用尚未正式公開漏洞，在廠商還沒修補漏洞前，就被利用發動攻擊 (D) 惡意軟體（ Malware）：這包括了病毒、蠕蟲、特洛伊木馬、勒索軟體等，他們可以破壞系統，竊取數據，或無授權地使用系統資源 ⚜️參考解答⚜️： 造成資訊安全的攻擊須具備以下要件："目的或動機"、"脆弱點"及"利用弱點的方法" (A) 地緣政治是近幾年常見的攻擊威脅； (B) 內部威脅包括組織的內部同仁或具備內部存取能力的委外廠商；(C) Zero-Day Attack係為弱點在修補前，攻擊者利用此弱點進行攻擊；(D)Malware敘述包括題目所述 🎯 原始答案為(B)(C)(D)，經協助學員進行申訴並提供製造業遭勒索的佐證紀錄，修正答案為(A)(B)(C)(D) 4️⃣113-1-I22 資訊安全防護實務 No.4 📜題目： 【題組 1】 情境如附圖所示。 Alex知道 WSL2雖然為開發人員提供了極大的便利，使他們能夠在 Windows上無縫地運行 Linux環境，但同時也帶來了新的安全挑戰。為了保護公司免受潛在的安全威脅， Alex開始著手制定一套綜合的安全管理措施。下列何項是針對WSL所提出提升資安的最佳做法？ (A) 經常使用 root 帳戶進行日常操作 (B) 保持 Windows和 Linux 子系統的定期更新 (C) 在 WSL2 中禁用防火牆和安全軟體 (D) 共用 Windows和 Linux子系統的系統管理者密碼 ⚜️參考解答⚜️： 使用root進行日常操作無法於事件發生後進行"歸責"，選項(A)錯誤 定期更新為提升資安的常見做法，選項(B)保留 禁用防禦機制(防火牆和安全軟體)並非維持安全的作法，選項(C)錯誤 共用子系統的系統管理者密碼；風險與選項(A)相同，此選項錯誤 🎯答案應為(B)

在職場中遇到的成員類型往往有所不同，有些人能夠提升團隊的動力和效率，但也有一些類型的成員，是會對團隊造成不利影響。如何去找出這些成員並且加以管理改善，這就是每個主管及專案負責人的重要課題。 1. 不負責任型成員 個人認為這是最重要的，這類成員在面對責任時總是推卸或找藉口，對工作進度造成負面影響。如果一個人無法承擔起自己的職責，團隊的整體運作就可能出現瓶頸。我們可以先選擇進行直接的溝通，嘗試找出他們面臨的困難，並給予具體的行動指導。但如果狀況持續，接下來一定會嚴重破壞到團隊的工作氣氛及積極前進的動力，不得不去正視。 2. 負面思考型成員 負面思維不僅會影響個人的表現，還會滲透到整個團隊，造成士氣低落，甚至產生不必要的內部矛盾。這類成員可能經常抱怨、消極，並散布負面情緒。面對這類型的成員，先嘗試通過「正向引導」來提升他們的自我覺察，並引導他們以積極的方式面對挑戰。 3. 消極抗拒變革型成員 團隊需要保持靈活性，才能應對不斷變化的市場需求或內部調整。消極抗拒變革的成員往往會拖慢團隊的適應速度。這一種類的人在團隊都會有一定的比例，他們可能抱持「我們過往都是這樣做」的心態，對於任何新方案、新工具都表示懷疑。 在這種情況下可以採取Small wins漸進式小變革的方式，透過成果減少他們的抗拒感。但如果成員完全無法適應，可能會影響整個團隊的發展。 4. 缺乏團隊合作精神型成員 在專案中團隊合作是成功的關鍵。那些只關心自己工作、無視團隊需求的成員，可能會讓其他人感到難以合作，進而削弱整體士氣。這時候可以試著用一些團隊活動，來營造出「協同效應」的重要性，讓這些成員看到團隊合作能帶來更好的結果。 5. 無法持續成長型成員 這類型的成員應該是占大宗，隨著企業與市場環境的變化，成員的成長與進步顯得愈發重要。如果某個成員持續缺乏學習動力，不願意提升自己的能力，那怕過往是優秀員工，也會逐漸讓團隊在競爭中失去優勢。 所以定期提供一些學習材料、設計團隊活動分享或是提供單位內獎勵機制，持續對於成員的表現並給予成長建議。才能夠鼓勵成員持續成長。 人力不足對於每個團隊來說都是個嚴苛的考驗，但對於影響團隊的成員，有時需要作出艱難的決策，來辨別哪些成員不適合留在團隊中。團隊的成長與成功，其實是需要每一位成員的共同努力與互相支持，所以任何削弱團隊協作與效率的因素，都應該是主管要優先關心及改善的。

📜題目： 【題組 1】 情境如附圖所示。 Alex知道 WSL2雖然為開發人員提供了極大的便利，使他們能夠在 Windows上無縫地運行 Linux環境，但同時也帶來了新的安全挑戰。為了保護公司免受潛在的安全威脅， Alex開始著手制定一套綜合的安全管理措施。下列何項是針對WSL所提出提升資安的最佳做法？ (A) 經常使用 root 帳戶進行日常操作 (B) 保持 Windows和 Linux 子系統的定期更新 (C) 在 WSL2 中禁用防火牆和安全軟體 (D) 共用 Windows和 Linux子系統的系統管理者密碼 ⚜️參考解答⚜️： 使用root進行日常操作無法於事件發生後進行"歸責"，選項(A)錯誤 定期更新為提升資安的常見做法，選項(B)保留 禁用防禦機制(防火牆和安全軟體)並非維持安全的作法，選項(C)錯誤 共用子系統的系統管理者密碼；風險與選項(A)相同，此選項錯誤 🎯答案應為(B)

在軟體工程領域，擁有專業證照能提升技術實力與職場競爭力。與其他職務相比，軟體工程師對AI相關證照的關注度更高，顯示人工智慧技術在業界的重要性。無論是開發、網路安全、專案管理，各種證照都有助於職業發展。以下是軟體工程類人員最常瀏覽的八大證照，幫助求職者選擇適合的認證。 第一名🟢人工智慧：機器學習 Python 證照資訊: https://nabi.104.com.tw/ability/10040787 ✍️Python程式設計測驗: https://nabi.104.com.tw/assess/90b01176-e755-467c-aed7-a14a56c8a5db 這項證照專為希望掌握人工智慧與機器學習技術的工程師設計，涵蓋Python程式設計、資料分析、模型訓練等關鍵技術。擁有此證照可幫助求職者進入AI領域。 第二名🟢TOEIC (多益測驗) 證照資訊: https://nabi.104.com.tw/ability/10034532 ✍️線上模擬試題測驗: https://nabi.104.com.tw/assess/toeic 發行單位: https://nabi.104.com.tw/certify/unit/791f4d25-0e7f-41b7-b6fc-453d0fb44696 作為全球廣泛認可的英語能力測試，TOEIC證照在科技產業中極具價值。許多跨國科技公司要求工程師具備良好的英文溝通能力，以便參與國際專案、閱讀技術文件，甚至與國外客戶或團隊合作。 第三名🟢CCNA 證照資訊: https://nabi.104.com.tw/ability/10000637 發行單位: https://nabi.104.com.tw/certify/unit/f3b08867-0882-42c6-bd7a-41eac5959990 CCNA證照是思科（Cisco）提供的網路技術認證，涵蓋網路基礎、路由與交換、網路安全等內容。對於希望進入網路工程領域的軟體工程師來說，這是一項極具價值的證照，可幫助建立穩固的網路技術基礎。 第四名🟢 AI-900 AI 人工智慧基礎認證 證照資訊: https://nabi.104.com.tw/ability/10047979 發行單位: https://nabi.104.com.tw/certify/unit/7e37d905-b2f6-4de9-a3d8-99ad1f30fafe AI-900是微軟提供的人工智慧基礎認證，適合初學者與有志於AI應用開發的工程師。內容涵蓋機器學習、電腦視覺、自然語言處理（NLP）等概念，適合作為進階AI技術的起點。 第五名🟢 Google Analytics (分析) 個人認證資格 證照資訊: https://nabi.104.com.tw/ability/10028451 ✍️線上模擬試題測驗: https://nabi.104.com.tw/assess/ceb78afe-8583-4273-97a3-66fe940374df 發行單位: https://nabi.104.com.tw/certify/unit/141cc2fe-394a-4820-8aed-4e8af84d0c3a Google Analytics證照是數據分析與網路行銷領域的重要資格，對於開發數據驅動應用程式的工程師來說至關重要。透過此認證，工程師能夠學習如何有效解讀網站數據優化產品。 第六名🟢ISO 27001 資訊安全管理系統主導稽核員 證照資訊: https://nabi.104.com.tw/ability/10028325 ▶️學習課程: https://nabi.104.com.tw/course/acad/b7cfaa80-1ba7-4088-8182-10356906f1ce ISO 27001證照主要關注資訊安全管理，適合希望在企業內部負責資安政策與風險管理的工程師。此證照能夠幫助企業確保資訊系統的安全性，特別適用於從事資安、雲端服務與企業IT管理的專業人士。 第七名🟢SCJP (現為OCPJP) 證照資訊: https://nabi.104.com.tw/ability/10028055 SCJP（現為OCPJP）是Oracle提供的Java專業認證，專為有一定Java開發經驗的工程師設計，適合希望提升程式設計能力並在Java開發領域深入發展的專業人士。 第八名🟢國際專案管理師 PMP 證照資訊: https://nabi.104.com.tw/ability/10029355 發行單位: https://nabi.104.com.tw/certify/unit/5670bd2b-59f0-4c55-bbfd-f5f7ab785713 PMP（Project Management Professional）是全球最具公信力的專案管理認證，此證照涵蓋專案規劃、風險管理、資源分配等重要技能，能夠提升技術主管與專案負責人的職場競爭力。

以下是一些個人經驗，供有興趣考SCJP的朋友參考： 1.SCJP在哪報名？ A.首先要有考試券，我的考試券是去年昇陽公司舉辦的活動中買的，一般好像要去考試中心買，如恆逸資訊或者巨匠電腦。 B.有了考試券後，我是直接上網報名，請至http://www.2test.com。 2.我在哪裡考？ 我在恆逸資訊的Ti8考場考，整體感覺不錯。雖然考試時間我是安排在10:30，不過我報到之後就可以直接考了。 此外，有可上鎖的置物櫃。美中不足的是進場考試並不是提供白紙跟筆，而是薄板跟白版筆，比較粗不好寫。 3.去考試的時候要帶什麼物品？ 要帶兩張證件，其中一張要有照片。考試中心現場是跟我驗身份證跟信用卡。 還要帶考試券。我順便帶了網路報名的確認信。 4.我看了哪些教材？ 就「Java認證SCJP5.0猛虎出閘」跟「SCJP Java 5專業認證手冊」兩本，要注意的是兩本都有些錯誤，請上網Google一下它們的勘誤表更正。 5.考完之後要做什麼？ 聽說可以去Sun CertManager網站觀看考試結果與證書寄送情況，但是目前我還登入不進去。準備觀察幾天再說。不過這個網站，個人感覺真的是一點都不User friendly。

什麼是流程自動化機器人（RPA）？ 流程自動化機器人（Robotic Process Automation, RPA）是一種技術，透過軟體模擬人類在電腦上的操作，來執行重複性高、規則明確的工作，例如資料輸入、報表生成、郵件處理等，也是現在No code、Low code議題常用的工具之一。RPA透過自動化執行這些任務，不僅能減少人為錯誤，還能提升效率、降低成本，並讓員工能夠專注於更具價值的工作。 市面上主要RPA工具的比較 目前市面上主流的RPA工具包括 UiPath、Emily、Zapier、Albato、Automation Anywhere、Power Automate等等。每種工具都有不同的優缺點，在選擇RPA工具時，需要根據需求、預算及技術能力進行評估選擇，如：是否支援所需的應用場景，如Web、桌面應用程式、API整合等？是否提供錄製功能？是否提供無程式碼或低程式碼介面，降低使用者學習難度？是否符合企業內部的資訊安全標準？是否能夠匯出流程以做到分享及大規模部署目的？ 不管是哪款RPA工具，想要解鎖進階功能，通常都得付費，畢竟，開發商也是要付房租、買咖啡、養團隊的，總不能喝西北風吧！ 以下就簡單為大家介紹微軟的Power Automate這款RPA工具吧！ Power Automate Desktop 簡介 Power Automate Desktop（PAD）是Microsoft提供的一款RPA工具，能夠幫助使用者透過無程式碼或低程式碼的方式，自動化各類桌面與Web應用程式的操作。其功能涵蓋UI自動化、文件處理、數據擷取、應用程式整合等，最大的優勢在於能夠與Microsoft產品無縫整合。Power Automate分為雲端板與桌機板(Power Automate Desktop)。 Power Automate Desktop的基本使用介紹 1. 安裝與設定 - 開啟Microsoft Store搜尋並安裝Power Automate Desktop。 - 安裝完成後，使用Microsoft帳戶登入。 2. 新建自動化流程 1. 開啟Power Automate Desktop，點擊左上角**「+新流程」**。 2. 為流程命名。 3. 進入流程編輯器，開始添加動作。 3. 進行自動化流程錄製 1. 於流程編輯器中點擊上方「擷取要轉換成流程動作的自動化步驟」按鈕。 2. 即可進行畫面操作的錄製，類似於Excel錄製巨集的功能。 4. 以範例進行自動化流程撰寫 1. 點擊左列選單中的範例，即可開啟Microsoft內建的範本。 2. 點擊進入適當的主題。 3. 點擊範例中的鉛筆圖形即可進行流程編輯。 4. 稽核部應用範例 範例1：自動擷取網頁資料 1. 設定「顯示自訂表單」，製作UI介面，並供使用者輸入相關條件。 2. 設定「顯示選取資料夾對話方塊」，供使用者選擇路徑。 3. 啟動瀏覽器(Chrome或Edge)並連線至指定網址。 4. 根據UI介面中使用者輸入的資料自動填寫網頁中的表單內容。 5. 點擊網頁中的查詢按鈕。 6. 網頁截圖存檔至指定路徑。 效益：稽核部需要擷取相關資料作為工作底稿的呈現，但集團公司多，常常需要耗費精、氣、神，一個一個網頁進入擷取，透過RPA工具輸入查詢年月份、存檔路徑後，上個廁所回到座位就自動擷取完畢了。 範例2：自動產生大量郵件草稿 1. 透過Excel的格式輸入每封郵件不同之處，例如：收件人、副本、姓名、部門等。 2. 執行RPA時，使用「顯示選取檔案對話方塊」，讓使用者選擇讀取的Excel檔案路徑。 3. 啟動Excel，設定「從Excel工作表中取得第一個可用資料行/資料列」讓RPA工具讀取Excel中最後一筆資料位於第幾行、列。 4. 利用前面讀取到最後一筆資料位於第幾行、列，設定「讀取自Excel工作表」，讓RPA工具讀取整份檔案內容。 5. 啟動Outlook，「透過Outlook傳送電子郵件訊息」設定收件者、副本、密件副本、主旨、本文等內容，且可透過HTML進行編寫，若不會寫HTML可詢問GPT來撰寫。這邊建議另存為草稿記得要勾選，否則執行RPA後就會直接寄出信件了，除非很有把握，不然建議存成草稿，人工一封一封確認後再發送出去會比較好哦！ 6. RPA執行完畢後，到Outlook草稿中即可看到產生出來的草稿信件啦！ 效益：有些公司稽核部沒有自己的內控自評作業系統，每年進行內控自評時常常需要一次性發送大量的信件，這時只要將彙整表的Excel整理成RPA工具可以讀取的格式，就能一鍵產生所有的信件草稿，減少許多時間，也能避免因為自行撰寫信件內容或附件而在檢查時產生盲點，透過數位員工自動生成信件草稿，稽核員審核無誤後再發送，提高效率與準確性。 6. 進階應用 與雲端Power Automate整合(須付費) Power Automate Desktop可與雲端Power Automate串接，例如： - 當Teams收到新訊息時，自動觸發桌面流程。 - 透過SharePoint觸發檔案處理流程。 7. RPA是AI工具嗎？ RPA不是AI工具，但可以與AI技術結合使用。 RPA主要是用來自動執行規則明確、重複性高的任務，比如點擊按鈕、填寫表單、處理資料等。它的強項是模擬人類在電腦上的操作，但不具備「推理思考」或「學習」能力。 當RPA透過API串接AI工具，例如用AI辨識手寫內容，再由RPA設定相關的流程判斷式自動進行相應的動作，則成為了IPA (Intelligence Process Automation)。 在RPA的基礎上加入AI、機器學習（ML）、自然語言處理（NLP）等技術，可自動處理非結構化數據（如文件、語音、圖片），且具備決策能力，能適應變化，不再只是單純的「按鍵機器人」時，則為APA (Agentic Process Automation) 簡單來說，RPA是「手腳」，AI是「大腦」，兩者的搭配程度決定了這些工具智慧自動化的程度！ 結語 RPA是能夠提升效率的關鍵技術，而Power Automate Desktop以其簡單易用、合法授權、無痛整合Microsoft產品的特性，成為一般使用者易上手的自動化流程工具。透過本篇介紹，希望能幫助大家快速入門，能夠思考如何應用於日常工作中，提升生產力與工作效能。 自動化帶來效率，同時更要注意安全防護不能忘！確保選用的RPA工具符合企業安全標準，避免上傳企業機敏資訊至網路，也應避免使用未受信任來源的插件或腳本。 參考資料：從RPA到IPA再到APA，看懂企業營運流程自動化如何再進化-MetaAge 邁達特https://www.metaage.com.tw/news/technology/693 Notion原文連結：https://stevenwublog.notion.site/RPA-Power-Automate-Desktop-196f7f8f282880b5860ff1776d7110b5

你是不是常常覺得 AI 回答有點答非所問，或者明明問題很簡單，回應卻一大篇繞來繞去？其實問題很可能出在——你怎麼問。 這個月，Google 推出了由開發者關係專家 Lee Boonstra撰寫的《Prompt Engineering》白皮書（提示工程白皮書）。裡面不只是介紹怎麼寫 prompt，而是從原理到實戰，帶你一步步掌握「怎麼和 AI 說話」，讓 Gemini 模型真正幫上忙。 📘 這本白皮書有什麼特別？ 這份 68 頁的白皮書不走理論路線，而是聚焦在實用的提示設計技巧，適合開發者、內容創作者、數位行銷人，甚至是剛接觸生成式 AI 的新手閱讀。 它特別針對 Google 自家的 Gemini 大型語言模型（透過 Vertex AI 或 API 使用），整理出一系列好用又經過驗證的提示設計方法。裡面不只有說明，還有範例、應用情境和最佳實踐，非常實戰取向。 🔍 白皮書重點：10 種好用的提示技巧＋範例 1. 零樣本提示（Zero-shot prompting） 直接發問，不提供任何範例，考驗模型的直覺理解力。 例如：「解釋什麼是量子糾纏，用簡單的方式讓高中生也聽得懂。」 2. 少樣本提示（Few-shot prompting）** 提供一兩個例子，幫助模型模仿語氣與邏輯。 例如：「請模仿以下範例撰寫商品文案：商品：極簡筆記本，特色：環保、可平攤、質感黑色。」 3. 系統提示（System prompting） 為整段對話設定角色與任務規則，常見於API使用開場。 例如：「你是一位專業的職涯顧問，請根據用戶提供的履歷給出升遷建議。」 4. 角色提示（Role prompting） 讓AI扮演特定身份來產出對應語氣的內容。 例如：「請扮演一位資深產品經理，分享你帶過最難忘的一場簡報經驗。」 5. 上下文提示（Contextual prompting） 給AI足夠的背景資訊，提升回應的準確度與實用性。 例如：「背景：我正在為行銷團隊設計年度簡報。請幫我產出一頁‘趨勢預測’的內容，針對2025年AI行銷工具發展。」 6. 思維鏈提示（Chain-of-Thought, CoT） 引導AI按部就班地邏輯推理，特別適合用在數學、推理題。 例如：「請逐步推理並計算出以下問題的答案：一台機器每天可生產200個零件，5台機器工作3天總共可生產多少？」 7. ReAct提示（Reason + Act） 結合「思考」與「執行」兩步，幫助AI先判斷再回應，甚至進一步執行行動。 例如：「請先分析這篇文章的主題，再生成一條適合的SEO標題，並格式化成 Markdown 標題語法。」 8. 自動提示工程（Automatic Prompt Engineering, APE） 把寫提示這件事也交給AI，讓模型產出不同版本的prompt並自我優化。 例如：「我想讓AI幫我撰寫商品評論摘要，請你幫我產生5組不同風格的提示語供測試。」 9. 格式化輸出（例如JSON） 讓AI輸出的內容有結構，便於程式處理與後續使用。 例如：「請根據以下產品資料，生成對應的 JSON 格式資料，並保留key名稱。」 10. 混搭風格與語氣（Styling & Tone Prompting） 嘗試不同語氣、語言風格、格式等，找出最貼近任務需求的回應方式。 例如：「請用輕鬆幽默的語氣，寫一段開場白，歡迎新員工加入我們的設計部門。」 ✅ Google 推薦的提示設計做法 Google在白皮書中也提供一些實用的提示撰寫建議： - 提供示例：能有效幫助模型模仿任務邏輯與語氣風格。 - 保持簡潔明確：不囉嗦，重點清楚，避免語意模糊。 - 明確下達任務：比起「幫我整理一下」，說「請幫我列成三點摘要」更有效。 - 模組化撰寫：將提示寫成可重用模板，可大幅提升效率。 - 控制輸出長度：使用像是「限50字內」「請用推文風格」的指令，有助掌控生成結果。 🖱️ 資源整理 - 📄 [白皮書 PDF下載](https://www.gptaiflow.tech/assets/files/2025-01-18-pdf-1-TechAI-Goolge-whitepaper_Prompt%20Engineering_v4-af36dcc7a49bb7269a58b1c9b89a8ae1.pdf) - 🌐 [Lee Boonstra 官網](https://www.leeboonstra.dev/writing/) - 📥 [Kaggle 白皮書頁面]https://www.kaggle.com/whitepaper-prompt-engineering - 🎥 精華影片：[觀看影片] https://www.youtube.com/watch?v=0AsGIcYY2Ao ✨ 總結 這份白皮書不只是寫給工程師，它其實是一本「AI 溝通指南」，教你如何讓生成式模型變成真正的幫手。 記住一句話：「會問問題的人，才是真正懂用AI的人。」 無論你是日常使用者還是專業從業者，只要你懂得設計 prompt，AI 就能為你發揮超過預期的效果。

▎ POC（Prove of Concept，概念驗證）是一種展示一個概念或想法的可行性和潛在價值的方法。它通常涉及建立一個初步的、簡化的原型，目的是證明某個想法或技術在實際應用中的可行性，而不是交付最終的產品。 在軟體開發和創新領域，POC有以下幾個主要目的： 1. 驗證可行性：確保該概念或技術能夠實現預期的功能和性能。 2. 風險管理：識別和解決潛在的技術問題或風險。 3. 獲得投資：向投資者、利益相關者或高層管理展示該概念的潛力，以獲得進一步的資源支持。 4. 市場反應：測試市場對該概念的反應，確定是否有進一步開發的價值。 ▎ 產品經理（Product Manager）通常需要了解和參與POC的過程和結果，以下是產品經理可能會關注的一些重點： 1. 市場需求和用戶價值：確保POC所驗證的概念或技術符合市場需求和用戶價值，能夠解決實際的問題或帶來明確的好處。 2. 產品策略和路線圖：根據POC的結果，評估是否該概念應該納入產品路線圖，以及如何最有效地整合這些新技術或功能。 3. 產品定位和競爭分析：了解POC所涉及的技術或功能在競爭市場中的定位和差異化潛力，以確保產品的市場競爭力。 4. 對外溝通和合作：與外部利益相關者（如市場部門、銷售團隊）溝通POC的結果，協調可能的市場推廣策略或銷售支持。 5. 產品生命週期管理：在產品的不同階段，如概念驗證、開發和推出後，協調相應的活動和資源以確保成功的產品上市。 總之，產品經理在POC過程中的角色是確保產品方向和策略與市場需求和用戶期望保持一致，並確保所選擇的技術或解決方案能夠有效地支持產品的整體策略目標。

ChatGPT 最新推出的 Tasks 功能，不僅能幫助規劃目標，還能透過多種方式通知進度。問題來了，Tasks 功能通知的方式是否足夠高效？免費版用戶是否需要升級到 ChatGPT Plus？ 在這篇文章中，我們將深入解析 Tasks 功能的通知方式，包括其可能的 Email 提醒、內建通知和未來整合潛力，幫助你評估是否值得投入升級費用，解鎖更高效的 AI 任務體驗！ 具備 Tasks 功能 的 ChatGPT Plus，會以下幾種方式追蹤進度並進行通知： ________________________________________ 1. 任務狀態追蹤 Tasks 功能會自動保存你的任務進度，包括： • 已完成的步驟。 • 未完成的行動項目。 • 記錄中斷後的上下文（比如，你暫停在技能學習階段，下次回來時，會提醒你繼續）。 通知方式： • 介面標籤：Tasks 面板會顯示任務的狀態（例如：進行中、待完成、已完成）。 • 階段提醒：進入對話時，系統會彈出提示：「您在任務 X 中的最新進度是完成了 A 步驟，下一步是 B。」 ________________________________________ 2. 時間節點提醒 如果你設定了特定的時間表（例如：「1 週內完成線上課程的第 1 章」），Tasks 功能可以幫助你追蹤時間進度。 通知方式： • 對話內建提示：在進行新的對話時，系統會提醒你是否需要檢查相關進度。 • 計畫中斷提醒：如果超過一段時間未更新進度，Tasks 會詢問你是否需要重新啟動任務或調整時間表。 ________________________________________ 3. 動態建議與即時反饋 Tasks 功能會根據你的學習進展和輸入的問題，提供個性化建議。例如： • 如果你在學習 PM 技能時遇到瓶頸（例如不理解 Scrum 框架），Tasks 可以主動提示你相關資源或簡化解釋。 • 在執行任務時，你可以要求對某個步驟進行優化，Tasks 將會更新流程以更符合你的需求。 通知方式： • 自動提醒：根據你當前的步驟，提供相關建議，例如「上次提到的 Coursera 課程已完成？現在可以進入面試準備階段」。 • 即時回應：在對話中提醒未完成的部分並引導你完成。 ________________________________________ 4. 多任務管理與整合 如果你同時管理多個任務（例如同時準備轉職 PM 和提升技術技能），Tasks 功能會幫你分開每個任務的進度，並讓你輕鬆切換。 通知方式： • 任務切換建議：在完成當前任務後，提醒你其他未完成的計畫。 • 整合任務概覽：提供所有任務的進度總覽，方便你快速檢視與調整。 ________________________________________ 5. 自訂化提醒方式 你可以設定 Tasks 的通知頻率和方式，比如： • 每日或每週的進度更新提醒。 • 僅在你主動詢問時提供進度更新。 ________________________________________ 模擬範例： 假設你在「從行銷轉職 PM」的計畫中暫停在「學習產品管理基礎」階段，幾天後再次打開 ChatGPT： • 系統會提醒你：「您的任務『轉職為產品經理』進度為 50%。下一步建議：完成推薦的《Inspired》讀書筆記，並嘗試在工作中運用。」 • 你可以選擇繼續或調整計畫。 Tasks 功能不僅能幫助你專注完成任務，還能讓整個過程更有條理，避免遺漏重要的步驟！ 😊 ➤ 歡迎在104學習精靈關注【AI趨勢報－科技愛好者的產地】獲得更多科技新知！

別說你不知道在校所學在職場用不上竟佔49%⁉ 大家害怕的校園老鳥轉變職場菜鳥的焦慮有解了 校徵神器「校園IT職涯學習護照」👉👉👉https://supr.link/cyBkV 練等不費力一一解除大家的焦慮 讓同學今年你們過得HEN不一樣 ✅只要出示學生證 ✅加入「校園IT職涯學習護照」 ✅IT五大領域指定課程通通5折

想免費學 AI、拿官方技能證書強化履歷嗎？104 與 AWS 聯手推出「AI 人才就緒計畫」，不限科系、不限背景，完成課程並通過測驗即可獲得技能證書 🔥快速看懂「AI人才就緒計畫」FAQ 🔥 【Q1：有哪些證書可以拿？學習時間要多久？】 你可根據職涯方向選擇以下兩種： ▶️生成式 AI 商業應用技能證書 https://nabi.104.com.tw/ability/10049144 • 適合：行銷、企劃、管理職等非技術背景 • 課程內容：6 門課，約 3.5 小時 • 特色：懂得在工作中應用 AI 工具，強化工作效率 ▶️生成式 AI 技術開發技能證書 https://nabi.104.com.tw/ability/10049145 • 適合：工程師、開發者 • 課程內容：10 門課，約 6 小時 • 特色：強化程式整合、AI 模型操作與應用力 【Q2：AI 人才計畫有什麼特色？】 👉 由 104 人力銀行 × AWS 合作推出，結合雲端課程、履歷系統與求職媒合，幫助你完成三大步驟： • 線上免費學習： https://nabi.104.com.tw/course/aws • 學習紀錄回寫履歷：加強履歷亮點，企業主動搜尋更精準 • 搭配職缺媒合：AI職缺曝光更有利，提升面試機會 學習完課紀錄還能自動寫入 104 履歷。從學習到求職，一站式打造 AI 即戰力，是轉職、升遷、求職者搶先卡位的最佳機會！ 【Q3：這個計畫影響力大嗎？】 • 預估首年觸及超過 3 萬人，導入學習紀錄至 104 履歷系統，為台灣職場注入 AI 即戰力！ 【Q4：我不是資訊背景，也能學嗎？】 • 當然可以！目前 AI 工作有 60.3% 不限科系，企業更重視「懂應用」與「解決問題」的跨域人才。 【Q5：哪裡可以開始學？】 • 商業應用技能共6堂課 https://nabi.104.com.tw/course/aws/553bc7bd-5e0e-48c4-af58-41ed7368ce15 • 技術開發技能共10堂課 https://nabi.104.com.tw/course/aws/cebb89ee-4f93-4c90-a060-8aa73909d36b 【Q6：如何拿證書？】 領AWS證書步驟→ 1. AWS官網 https://pages.awscloud.com/tw-aws-generative-ai-learning-program 2. 隨意點擊一部課程影片，觀看2-3分鐘，隨後即會收到測驗通知 測驗完成後，即可獲得AWS官方證書

在設計專案中，保持文字格式的一致性是非常重要的。Figma中提供了一個功能，讓你可以輕鬆將常用的文字格式保存為「文字樣式」（Text Styles），以便在專案中反覆使用。本文將為你介紹如何在Figma中創建和應用文字樣式，從而提高設計的效率和一致性。 ▮什麼是文字樣式？ 文字樣式是Figma中用來儲存和重用文字格式的功能，包含字體、字重、字體大小、顏色、行高、字距等設定。透過將文字樣式保存，你可以在整個專案中快速應用統一的文字格式，而不需要手動一一調整。 ▮如何在Figma中將文字保存為文字樣式？ 以下是創建文字樣式的詳細步驟： 1. 選中設計好的文字 在畫布（Canvas）上，選擇你想要保存的文字層（Text Layer）。確保已設置好所有的文字屬性，例如字體、字重、字體大小、顏色、行高、字距等。 2. 打開右側屬性面板（Properties Panel） 選中文字層後，Figma介面的右側會顯示屬性面板。在面板中，你可以看到所有與文字相關的屬性設定。 3. 找到「文字樣式」區域（Text Style Section） 在屬性面板中的「Text」部分下方，你會看到一個標籤為「Text Style」的區域。這個區域用來管理文字樣式。 4. 點擊「+」按鈕（Create Style） 在「Text Style」區域右側有一個「+」按鈕（即「Create Style」）。點擊此按鈕會彈出一個對話框，讓你可以為新的文字樣式命名。 5. 命名樣式（Name the Style） 在彈出的對話框中，輸入一個清晰的名稱來命名這個文字樣式。例如「標題-加粗-24pt」或「正文-常規-16pt」，以便你和團隊成員在後續應用時能快速識別樣式。完成命名後，點擊「Create Style」按鈕保存。 ▮如何在其他文字層上應用文字樣式？ 一旦保存了文字樣式，你可以在設計過程中輕鬆地應用它： 1. 選中需要應用樣式的文字層。 2. 在右側屬性面板的「Text Style」區域中，點擊下拉選單。 3. 從選單中選擇所需的文字樣式。 文字層會立即應用選定的文字樣式，無需手動調整格式。 ▮文字樣式的好處 1. 提高設計一致性：文字樣式確保整個專案中使用相同的文字格式，避免不同頁面間的格式不一致。 2. 加速設計流程：保存和重用文字樣式可減少手動調整的時間，提升設計效率。 3. 便於更新：如果需要修改樣式，只需在文字樣式中進行一次更改，所有應用了該樣式的文字層都會同步更新。 ▮最佳實踐：文字樣式的應用 1. 分類管理：在創建文字樣式時，按照功能分類，如「標題」、「副標題」、「正文」、「註釋」等，方便快速查找和應用。 2. 使用設計系統：如果你有一個完整的設計系統，請將文字樣式納入其中，以便在不同專案中重用。 3. 命名規則清晰：採用一致的命名規則來命名文字樣式，讓樣式一目了然，提高團隊協作效率。 ▮結論 在Figma中創建和應用文字樣式是設計中保持一致性和提升效率的關鍵。無論是大型專案還是日常設計工作，文字樣式的合理運用都能讓你的設計流程更加順暢。透過本篇指南，相信你已掌握如何在Figma中將文字保存為文字樣式，並有效地應用於設計中。

Q： 每遇到工作重要時刻就會生病請假的部屬，該如何管理? 大家好，我是新手主管，最近遇到一個有點頭痛的情況。部門有個同事身體好像不太好，而且集中發生在專案最忙碌，最後交件日或是要上台報告的時候發生特別頻繁。 最後一刻就會突然接到他很虛弱的電話，說自己胃痛、頭痛、拉肚子、心悸的各種理由，必須要請假。主管或其他同事只好趕快幫忙接手，臨時上陣。或者是只好延後。 一開始我接到他的請假電話也常為他擔心，但是發生頻率有點高，而且看他平常也是挺正常，愛點下午茶，也沒特別控制飲食或是做運動等做一些對健康好的事情。讓我不禁懷疑他是不是裝病來逃避工作啊? 請問前輩們是否有遇過類似的情況? 建議該如何處理呢? A： 提供我自己的做法及看法供你參考 1、除了工作標準、進度及達成率，部屬的工作心態也很重要 有時候我會因為部屬的心情而適當的調整工作腳步及氛圍(如果是時間允許的狀況)，視情況在過程或是結果後找來聊天並表達關心。 我覺得不穩定的心情做出來的資料或許不太正確，而當下的檢討可能會造成更多的摩擦，所以我會讓部屬知道，有人可以幫忙你。 再來我就會找時間跟他好好聊聊，看他是否願意跟我分享發生的事情或影響工作的原因，最主要的目的，是要讓他感受到對他的關心與協助 2、工作適合度的評估 每個人的專長、喜好或目標都不同，有沒有可能這個部屬本來就不喜歡或是不適合這個位置，或是應付那種的場面? 調整工作、更換職位跟人員訪談，我覺得都是可以做的地方。調整工作跟更換職位我想不用多說，有關人員訪談的部分，我個人會比較直接就點出他的問題，然後聽聽他的想法。如果他是我想要培養的夥伴，那我也會真誠地提出我培養的計畫跟目的，再看看他能不能接受與配合；另外就是他的想法與看法，然後思考能不能在組織內做調整分配，這就會影響到與其他夥伴的溝通。 3、多注意同事 你提到了「平常也是挺正常，愛點下午茶，也沒特別控制飲食或是做運動等做一些對健康好的事情。」，那同事間的互動、工作的狀況跟進度或是單位間的氛圍等等你有做個整體評估，或是可能的原因嗎? 事出必有因，而你也盡可能地找出原因，才知道你要如何面對處理 以上大概是我個人的小小看法，不一定是用在每個場合，也不一定都正確，但希望能供你參考 上述是我於職涯診所的簡略回答(因為篇幅有限，而且也還有其他職場前輩的豐富解答)，但就策略的部分，我相信大家都有著不同的論點，並且也有許多可以討論的地方，所以才想在這邊多紀錄些我個人的看法，能夠跟大家分享，或許也能夠吸取願意提供意見的前輩給予的養份。 有些員工上班來不及，謊稱生病要請假，有些人只要有輕微不舒服就不去上班，這樣既是說謊又沒責任感，有些人為了要避免某些不喜歡的工作內容，就謊稱不舒服或是用請假逃避。 「稱病告假影響的不是個人，而是團隊，因為必須有人代班，原先規畫的時程也可能因此打亂，而所被交付的人一定也有主管安排的原因與理由，無法順利配合的人，往往從團隊中消失機率就會變高。」 如果認為目前的工作是個「屎缺」，那不如在擦乾淨的過程當作考驗，也趁機把爛工作變跳板！ 「負面思考的人可能會抱怨主管沒有指示，工作內容不明確，而且成果很難量化，不容易看出績效；可是工作內容不明確，正是由下往上影響主管的良機。有時遇到棘手問題，部屬竟然乾脆來個「人間蒸發」，完全看不出責任感和自我要求。給部屬經歷的錯誤，是希望他們從中學習，下次不要再犯，但遇到不求長進的人，這些只是無謂的努力。」 儘管具備了良好的基本工作態度，許多人還是覺得和長官處不來。這時候注意幾個重點，就可以讓雙方關係更和諧，甚至借力使力，不但不讓主管影響自己的心情，還能幫助自己的工作更上一層樓。 一、了解上司對你的要求，及他的行事風格 二、積極主動 三、協助上司達成目標 四、除了提問問題外，同時提供建議解決方案也很重要 五、不要有情緒化的反應 六、工作成績超過要求範圍 七、尋求並給予意見 八、別因為抱怨而讓上司留下印象 主管與部屬的關係是永遠的課題，相信只要認真做好本分工作，具備老闆喜歡的條件，並避開老闆討厭的行為，想要在職場上出人頭地，指日可待！ 職涯的選擇沒有對錯，只有當下最好的決定。別人的意見僅供參考，因為最終作決定與負責任的是你自己

科技、製造、服務等跨國公司，將英語能力作為招聘的必要條件，TOEIC多益測驗專注於在職場環境中的英語應用能力，也成為企業最常用的指標。根據最新資料，台灣部分公司在招募時會要求應徵者提供多益成績，且分數門檻依職位和產業不同有所差異。以多益證書分級，860分以上是官方認定金色證書的標準，已經足以有效運用英文表達工作所需和社交。而905分以上，官方則表示趨近於英語母語人士，能流暢表達意見、主持英語會議！ 每個產業都有各自的能力要求，沒有考到金色證書也不灰心！以下整理科技業、金融業、服務業的英語標準一覽： ✔️科技產業：許多科技公司，尤其是國際化程度高的公司，如台積電、鴻海、廣達等，對高階職位有較高的英語能力要求，至少需多益750分以上。 ✔️金融業：金融公司在特定崗位有不同的多益成績要求，特別是與國際業務相關職位，可能需要750分以上的成績。在銀行MA 儲備幹部的條件中，多會設定多益分數須達750分以上或同等英文能力做為門檻，而公股銀行中的第一銀行更是要求多益840 分以上。 ✔️服務業與航空業：如長榮航空、華航、星宇航空等，對於需要與外國客人接觸的職位，通常要求多益700-800分。走向國際的餐飲業也相當要求求職者的外語能力，以鼎泰豐內部統計為例，員工外語成幾多半落在606分到780分。 總體來說，若應徵職位涉及國際業務或需要頻繁使用英語，較高的多益成績對於求職者而言相當加分。而近年來，許多企業更加在乎求職者實際的英語溝通能力（如口語與書信寫作），英語口說也慢慢成為面試考核的環節之一，求職者在取得TOEIC成績外，進一步提升實際的英語溝通技能才能在面試上脫穎而出！

PRD 是 "Product Requirement Document"（產品需求文檔）的縮寫。PRD 是一份詳細描述產品功能、特性和要求的文檔，通常由產品經理(PM)撰寫。它的主要目的是向開發團隊和其他相關方傳達產品的需求和期望，確保所有人對產品的理解一致。 【PRD 通常包括以下內容】 1. 產品概述：產品的基本介紹，包括目標市場和目標用戶。 2. 目標：產品的主要目標和預期成果。 3. 功能需求：詳細描述產品的各個功能和特性，通常按優先級排序。 4. 用戶體驗（UX）需求：關於用戶界面和用戶互動的要求。 5. 技術需求：包括技術架構、平台支持、性能要求等。 6. 非功能需求：如安全性、可擴展性、兼容性等方面的要求。 7. 測試需求：測試計劃和測試標準。 8. 依賴性和限制：需要的資源、依賴的技術或系統，以及可能的限制。 PRD 在產品開發過程中起到關鍵作用，它能幫助團隊明確目標，避免誤解，確保最終產品符合預期。 ⁋ Spec 是 "Specification"（規範或說明書）的縮寫。在產品開發過程中，Spec 是一份詳細描述產品、系統或組件的技術要求和功能的文檔。Spec 和 PRD 之間有些重疊，但兩者側重點有所不同： 1. 目標受眾： - PRD：主要針對產品經理、開發團隊和設計團隊，目的是傳達產品的需求和目標。 - Spec：通常針對開發團隊、工程師和技術人員，更加技術和細節導向。 2. 內容側重： - PRD：側重於產品的功能需求、用戶需求和商業目標，描述產品應該做什麼以及為什麼這麼做。 - Spec：側重於具體的技術實現細節，描述產品或系統如何運作，包括數據結構、算法、接口、協議等技術細節。 3. 詳細程度： - PRD：比較概括，提供高層次的視圖和用戶場景。 - Spec：非常詳細，提供低層次的實施細節和技術規範。 【Spec 的常見內容包括】 1. 系統概述：系統或組件的總體描述。 2. 功能說明：具體功能的詳細描述，包括輸入、處理和輸出。 3. 技術架構：系統的架構設計和技術棧。 4. 數據模型：數據結構和數據庫設計。 5. 接口規範：API 和其他接口的詳細說明，包括參數、返回值和錯誤處理。 6. 算法描述：關鍵算法的詳細描述和流程。 7. 性能要求：性能指標和優化目標。 8. 測試規範：測試計劃、測試用例和驗收標準。 Spec 通常是技術團隊在開發過程中的主要參考文檔，用於確保技術實現符合設計和需求。在實踐中，Spec 和 PRD 可能會結合使用，以提供完整的產品和技術視圖。