104學習

Internet程式設計師

Internet程式設計師
更多
月薪中位數
$5萬
年資 3-5 年
$6萬
年資 10 年以上
Internet程式設計師 都在看
113-1-I22 資訊安全防護實務 No.1
113-1-I22 資訊安全防護實務 No.1
1️⃣ 113-1-I22 資訊安全防護實務 No.1 📜題目: 關於 MITRE ATT&CK中的憑證存取( Credential Access)戰術( Tactic),下列何項錯誤? (A) 中間人攻擊( Adversary-in-the-Middle)屬於此類戰術 (B) 暴力破解攻擊( Brute Force)屬於此類戰術 (C) 密碼政策探索( Password Policy Discovery)屬於此類戰術 (D) 變造網站憑證( Forge Web Credentials)屬於此類戰術 ⚜️參考解答⚜️: 在ATT&CK的戰術(Tactic) TA0006 中的憑證存取( Credential Access)內容中包括 T1557 Adversary-in-the-Middle <--選項 ( A ) T1110 Brute Force <--選項 ( B ) T1606 Forge Web Credentials <-- 選項 ( D ) 🎯選項C並未於清單中,因此答案為C 參考連結: https://attack.mitre.org/tactics/TA0006/ 2️⃣113-1-I22 資訊安全防護實務 No.2 📜題目: 關於弱點掃描,下列敘述何者錯誤? (A) 網路弱點掃描用在尋找網路環境中的脆弱點,舉凡開放的通訊埠及所代表之服務,其服務是否透過未經加密的進行傳輸,或服務未更新漏洞 (B) 應用程式弱點掃描主要針對特定應用程式(尤其是網頁伺服器及其資料庫)的程式及應用環境(例如: Apache版本漏洞),但主要是尋如 SQL注入、跨站腳本、敏感目錄外洩…等可被攻擊之漏洞 (C) 主機弱點掃描用在檢查個別主機的脆弱點,例如主機效能負載對外服務能力,或是識別主機防毒系統是否更新 (D) 常見工具,有 OWASP ZAP, OpenVAS, Nessus…等 ⚜️參考解答⚜️:
陳成聰 iPAS資訊安全工程師考試解析
113-1-I22 資訊安全防護實務 No.4
113-1-I22 資訊安全防護實務 No.4
📜題目: 【題組 1】 情境如附圖所示。 Alex知道 WSL2雖然為開發人員提供了極大的便利,使他們能夠在 Windows上無縫地運行 Linux環境,但同時也帶來了新的安全挑戰。為了保護公司免受潛在的安全威脅, Alex開始著手制定一套綜合的安全管理措施。下列何項是針對WSL所提出提升資安的最佳做法? (A) 經常使用 root 帳戶進行日常操作 (B) 保持 Windows和 Linux 子系統的定期更新 (C) 在 WSL2 中禁用防火牆和安全軟體 (D) 共用 Windows和 Linux子系統的系統管理者密碼 ⚜️參考解答⚜️: 使用root進行日常操作無法於事件發生後進行"歸責",選項(A)錯誤 定期更新為提升資安的常見做法,選項(B)保留 禁用防禦機制(防火牆和安全軟體)並非維持安全的作法,選項(C)錯誤 共用子系統的系統管理者密碼;風險與選項(A)相同,此選項錯誤 🎯答案應為(B)
陳成聰 iPAS資訊安全工程師考試解析
從 0 到 1 成為前端工程師的 3 本推薦書籍
從 0 到 1 成為前端工程師的 3 本推薦書籍
👉 《#JavaScript大全》 網址:https://www.tenlong.com.tw/products/9789865027322?list_name=trs-o 俗稱犀牛書的《JavaScript 大全》,從零開始的 JavaScript,不怕不讀,就怕太厚讀不完。 👉 《#JavaScript-#優良部份》 網址:https://www.tenlong.com.tw/products/9789866840272?list_name=rd 少少的 100 多頁,把 JavaScript 好與不好的地方都寫得清楚。對於在使用 JavaScript 時,可以更深地了解每個 JavaScript 的特性。 👉 《#深入淺出設計模式》 網址:https://www.tenlong.com.tw/products/9789865029364?list_name=srh 設計模式(工作上比較用英文 design patterns)是在開發時使用的寫法,這些寫法是經過時間考驗,在遇到類似情境的時候,使用設計模式推薦的結構來撰寫程式,可以讓自己寫出更簡潔、複用性更高的程式碼,減少未來遇到需求變更、更改程式碼時,因為耦合度過高造成開發成本的增加。 👉 #同場加映《JavaScript: Understanding the Weird Parts》 線上課程網址:https://www.udemy.com/course/understand-javascript JavaScript 寫多了以後,會發現這個程式語言有難以置信,不禁讓人露出黑人問號表情的面相,Udemy 的這堂線上課程算是羅列了各種 JavaScript 奇怪的部分。 不論是犀牛書還是另外兩本,我都偏向推薦已經是前端工程師的讀者再來閱讀,理由無他,就是這幾本書讀完要花費的時間實在是太多了,對於想要踏入前端世界的初學者來說,內容與無字天書無異。 如果真的是從 0 到 1,我會比較推薦讀者跟自己信任的老師學,而不是自己看書。因為如果有不懂的地方,至少可以有人即時地回覆,而保哥說的觀念沒學好會吃大虧,至少在專業的老師帶領下,比較能夠建立起基本的概念。 上面推薦的書雖然不見得適合當初入前端的第一本書,但對我在往後的工作上幫助都不小,推薦給大家。
Larry 下班後的產品工程師
【 0811 】開營小聚回放影片上架通知!
【 0811 】開營小聚回放影片上架通知!
大家午安! 昨日晚上開營小聚的回放影片,已更新至學習精靈中,位置為最底下第 8 章節「0811 開營小聚回放影片」,並包含 3 個單元: 1. 01_學習營核心精神介紹 https://nabi.104.com.tw/course/104nabi/88aed491-2652-45e6-921e-ecf2bf700b8b/lesson/512431786424317 2. 02_證書及每週任務說明 https://nabi.104.com.tw/course/104nabi/88aed491-2652-45e6-921e-ecf2bf700b8b/lesson/974373030606798 3. 03_學習營題目說明 https://nabi.104.com.tw/course/104nabi/88aed491-2652-45e6-921e-ecf2bf700b8b/lesson/208439576830571 另外,昨日的簡報也同步提供給各位做參考: https://drive.google.com/file/d/1-2yQo8JbzIu1KJmEGCUtX0IQ1-D-yv4A/view?usp=sharing 另外,請記得在 8/11(四)12:00 前,各組派 1 位代表完成「向 104 人力銀行」提問的任務喔! https://forms.gle/KQZ41MQybpabCDzB6
Arth Lai 第7屆〖產品經理學習營〗公告大廳
【你今天吵架了嗎? - SBI原則與應用】
【你今天吵架了嗎? - SBI原則與應用】
「溝通技巧 SBI 理論」是由美國心理學家約瑟夫·史坦伯格(Joseph Stenberg)提出的。 SBI 理論是指在溝通時,我們應該根據以下三個步驟進行: 1. 情況描述 (Situation): 描述具體的情況或事件,不要含有主觀評論。 2. 行為描述 (Behavior): 描述對方具體的行為,而不是對行為的判斷或評論。 3. 影響描述 (Impact): 描述這個行為對你或他人產生的影響。 這個理論強調在溝通時要客觀、具體地描述情況,不要帶有主觀判斷,以此來促進雙方更好地理解和溝通。 4.(我加的):期待 (Expectation): 可在闡述完事情後,順帶加上期待或是要求 以下我將用電影「那些年,我們一起追的女孩」來驗證SBI: 情況: 好的,我們把小明改成小騰,小紅改成宜宜,重新演繹一下這個場景: 錯誤的溝通方式(電影中的場景): 小騰:「妳怎麼就是不懂我的心?」、宜宜:「你才是不懂我的心!」 小騰:「妳根本就不在乎我!」、宜宜:「你才是不在乎我!」 兩人互相指責,情緒激動,最後大吵一架。 可以參考的溝通方式(使用SBI法則): (X) 小騰「妳怎麼就是不懂我的心?」→狗血吵架劇情 (O) 「今天下午,我們在雨中(情況)有了一些分歧(行為)。我感到很困惑和沮喪(影響),因為我很想與你好好溝通,但似乎我們無法達成共識。不如我們坐下來,互相傾聽彼此的想法和感受,看看能不能找到解決的方法。」 如果小騰說出「妳怎麼就是不懂我的心?」,宜宜可以這樣回應: 宜宜:「我聽到你說(情況)我不懂你的心(行為),這讓我感到很受傷和沮喪(影響)。我們之間的誤解讓我很困擾,我也很想與你好好溝通。不如我們坐下來,互相傾聽彼此的想法和感受,看看能不能找到解決的方法。」 (透過SBI溝通法,很快的電影就會進入大結局,然後九把刀就會想把自己捅九刀....) 圖片來源:https://zh-tw.photo-ac.com/photo/22100585
Van Huang 成長·自在·豐盛 陪你一起成長的生命教練
注意,這5種類型的成員,正在拖垮你的團隊
注意,這5種類型的成員,正在拖垮你的團隊
在職場中遇到的成員類型往往有所不同,有些人能夠提升團隊的動力和效率,但也有一些類型的成員,是會對團隊造成不利影響。如何去找出這些成員並且加以管理改善,這就是每個主管及專案負責人的重要課題。 1. 不負責任型成員 個人認為這是最重要的,這類成員在面對責任時總是推卸或找藉口,對工作進度造成負面影響。如果一個人無法承擔起自己的職責,團隊的整體運作就可能出現瓶頸。我們可以先選擇進行直接的溝通,嘗試找出他們面臨的困難,並給予具體的行動指導。但如果狀況持續,接下來一定會嚴重破壞到團隊的工作氣氛及積極前進的動力,不得不去正視。 2. 負面思考型成員 負面思維不僅會影響個人的表現,還會滲透到整個團隊,造成士氣低落,甚至產生不必要的內部矛盾。這類成員可能經常抱怨、消極,並散布負面情緒。面對這類型的成員,先嘗試通過「正向引導」來提升他們的自我覺察,並引導他們以積極的方式面對挑戰。 3. 消極抗拒變革型成員 團隊需要保持靈活性,才能應對不斷變化的市場需求或內部調整。消極抗拒變革的成員往往會拖慢團隊的適應速度。這一種類的人在團隊都會有一定的比例,他們可能抱持「我們過往都是這樣做」的心態,對於任何新方案、新工具都表示懷疑。 在這種情況下可以採取Small wins漸進式小變革的方式,透過成果減少他們的抗拒感。但如果成員完全無法適應,可能會影響整個團隊的發展。 4. 缺乏團隊合作精神型成員 在專案中團隊合作是成功的關鍵。那些只關心自己工作、無視團隊需求的成員,可能會讓其他人感到難以合作,進而削弱整體士氣。這時候可以試著用一些團隊活動,來營造出「協同效應」的重要性,讓這些成員看到團隊合作能帶來更好的結果。 5. 無法持續成長型成員 這類型的成員應該是占大宗,隨著企業與市場環境的變化,成員的成長與進步顯得愈發重要。如果某個成員持續缺乏學習動力,不願意提升自己的能力,那怕過往是優秀員工,也會逐漸讓團隊在競爭中失去優勢。 所以定期提供一些學習材料、設計團隊活動分享或是提供單位內獎勵機制,持續對於成員的表現並給予成長建議。才能夠鼓勵成員持續成長。 人力不足對於每個團隊來說都是個嚴苛的考驗,但對於影響團隊的成員,有時需要作出艱難的決策,來辨別哪些成員不適合留在團隊中。團隊的成長與成功,其實是需要每一位成員的共同努力與互相支持,所以任何削弱團隊協作與效率的因素,都應該是主管要優先關心及改善的。
吳振興 Jeff 傑夫的職涯解題教室
資安人才超搶手!非本科又零經驗是如何成功闖入資安新手村?
資安人才超搶手!非本科又零經驗是如何成功闖入資安新手村?
根據國際資訊系統安全認證協會(ISC2)去年底最新統計,全球資安人才缺口高達400萬人。iThome 2023年資安大調查顯示,企業對資安人才的需求持續強勁,每10家企業,就有4家在招募資安人才,甚至有金融業斥資行情兩到三倍薪資挖角。 資訊安全工程師,一直以來都是許多人嚮往的職業之一,往往被視為高度專業且門檻極高的職業。然而,事實上,要踏入資安領域並沒有想象中那麼難,非本科系且零經驗,也可以在這個領域嶄露頭角。 🔷法政背景進入資安領域反成優勢,從素人變身講師🔷 現任職於安碁資訊,擔任金融領域顧問的Calvin,28歲才下定決心往資安領域發展,雖然才進公司快滿一年,卻也胸有成竹翻閱資安查核資料,撰寫建議報告。 擁有政治系、社會系雙學士學位的他,其實過去5年都在立法院擔任國會助理,雖然經手國安三法、資安法等相關法案,但對資安實務的認識,其實是從前年離開立法院工作後,參加資安職訓課程開始。 受到當時授課講師CT(現為安碁學苑專案處長)的啟發,透過分析自身跨領域的優勢,結訓後選擇了資安顧問職位,開始投入資安行業。 「一開始很多東西都聽不懂,」去年2月1日到職的他,雖然在三個月職訓課程當中接觸攻擊、防禦、數位鑑識等基礎概念,但仍然無法因應企業面對網路威脅的資安問題。 幸好參與安碁學苑提供的證照培訓,資深同仁也絲毫不藏私,才讓他在幾個月內飛速成長,在去年9月已能獨當一面控管一整個專案,對金管會相關規定也如數家珍。 而他的跨領域背景,非但沒成為阻礙,反而成為助力,提供的顧問服務透過簡潔清晰的說明深受客戶好評。「做這一行,最重要的是溝通能力和資訊吸收能力,」Calvin認為,必須從日常互動快速掌握客戶需求並建立良好客戶關係,落實跨部門溝通,在短時間內消化大量法條。今年起他將在客戶端開設資安通識課程,已愈來愈受到客戶的信任。 「我還沒有跟別人一樣強,在這之前我還可以再努力,」從專案執行過程中,Calvin發覺到很多資深顧問前輩,不只深諳管理層面的內容,更具備技術層面的知識概念,這也成為激發他持續學習的動力。Calvin也分享透過有系統性的書籍教材與課程,能讓像他一樣的資安小白,快速理解資安概念,順利轉職。 ✍️延伸學習:最精實的資安職能養成實戰課程推薦 https://acsiacad.pse.is/5mwe2h 🔷以資安職能為核心培育計畫,能快速引導跨領域人才進入職場環境🔷 在過去幾年疫情推波助瀾下,數位化程度愈來愈高,政府也同步強化資安法規,加上大量個資外洩事件,從個人隱私到企業機密都有可能受到侵犯。 因此,資安人才的需求日益增加,而如何讓更多像Calvin這樣不同領域的人投身進入資安領域,也是現今政府和企業在資安人才培育重視的關鍵議題之一。    安碁學苑為了培育更多具備資訊安全基本素養的人才,致力於研發符合臺灣通用的資安職能培訓架構,並建立資安職能驗證機制。無論是有經驗的資安人才想轉職,或是跨領域人才想進入資安領域,想更了解自己未來的職能發展與職涯規劃,歡迎與安碁學苑職能顧問諮詢。 ➤ 安碁學苑資安職能免費諮詢! https://www.surveycake.com/s/pK6kW 📌針對資安職能之培訓課程可以參考: 👨‍🎓社會新鮮人:資安技術人才培訓班👉https://acsiacad.pse.is/5q59lk 👨‍💼想轉職資安:資訊安全工程師職能培訓👉https://acsiacad.pse.is/5q59rk 👨‍💻想提升技術:滲透測試管理師職能培訓👉https://acsiacad.pse.is/5q59xg
ACAD安碁學苑 ACAD 安碁學苑
什麼是 JAVA Spring Boot?為何要學會它?
什麼是 JAVA Spring Boot?為何要學會它?
當今的軟體工程界,JAVA 一直是非常流行的一種程式語言。 根據TIOBE調查,Java在全球已有900萬+的開發者,而將近97%的企業電腦在運行著java,其下載量每年達到了10億。而TIOBE也公布全球程式語言排行榜,前五名依次是 Java、C、Python、C++ 和 C#。由此可見Java程式語言在實際開發中仍是最受歡迎的。 Java 相關技術與開發工具多採開放原始碼方式,java能運用於金融、電信、物流、醫療等大型企業。舉凡社交媒體、Web 和遊戲應用程式及網路與企業應用程式,無所不在。根據104人力銀行調查,JAVA技術在軟體工程師職缺排行中佔據第一名。java人才所需超過3千多人,並且每年以20%左右的速度成長。 然而,隨著 JAVA Spring Framework 的出現,開發人員可以更容易地開發高效率且可擴展性強的 Web 應用程式。 Spring Framework的優勢是 1.能爭取更多維運時效性 2.提升40%穩定性與效能 在 JAVA 開發領域當中, Spring Boot 是 JAVA Spring Framework 的一個重要組件,可以讓開發人員快速、簡單地創建 Spring 應用程式。相較於傳統的 Java 框架,Spring Boot 提供了更高效、更簡潔的方式來構建應用程式。 以下列出了 Spring Boot 與傳統 Java 框架之間的幾個主要差異: 1.簡化的配置:Spring Boot 採用許多預設值來配置應用程式,這些預設值可節省開發人員的時間和精力。傳統的 Java 框架通常需要在配置文件中進行大量的手動配置。 2.簡單的開發:Spring Boot 提供了豐富的快速開發工具,如 Spring Initializr,可以快速構建一個基本的 Spring Boot 應用程式,減少了開發人員的工作量。 3.微服務:Spring Boot 非常適合構建微服務架構。Spring Boot 可以使用 Spring Cloud 框架來實現服務發現、負載均衡和數據處理等功能。 4.開箱即用的功能:Spring Boot 預置了許多常用的功能,如資料庫連接、安全性、日誌紀錄和許多第三方庫的支持等。這些功能使得開發人員可以更快速地構建應用程式,而不必花費太多時間來處理底層細節。 使用 Spring Boot 開發 Web 應用程式還有其他的好處,例如: 1.自動配置:Spring Boot 可以自動配置您的應用程式,包括自動配置數據庫連接、自動配置 Web 應用程式、自動配置安全性等。 2.易於管理:Spring Boot 非常容易管理和維護。您可以使用一些內建的功能來管理應用程式,例如健康檢查、日誌管理、性能監控等。 3.優化的性能:Spring Boot 可以幫助您優化應用程式的性能,包括自動配置快取、使用內存數據庫等。 4.可擴展性強:Spring Boot 非常容易擴展,您可以很容易地添加新的功能和服務,並將它們整合到現有的應用程式中。 因此,學習 Spring Boot 可以幫助開發人員快速開發高效率且可擴展性強的 Web 應用程式,同時提高開發人員的工作效率和生產力。如果您是 JAVA 開發人員,亦或是未來想轉職成為 JAVA 工程師,學會 JAVA Spring Boot 是非常值得的。 想進入 JAVA Spring 和 JAVA Spring Boot 卻不知從何開始 不仿就從「全線上|JAVA Spring Boot 全端軟體工程師養成班」這門課開始吧! 從現在開始至4/20前報名 享6折優惠 限額十名 欲報從速! 課程連結 👉https://reurl.cc/Y8Opan 線上諮詢 👉https://line.me/R/ti/p/%40992fqarq
X編 X School 軟體人才專業培訓機構
【 產品經理學習營 】8/11(一)開營小聚行前通知
【 產品經理學習營 】8/11(一)開營小聚行前通知
【 產品經理學習營 】8/11 開營小聚行前通知 📆 8/11 開營小聚課程資訊 課程時間:20:00 - 22:00 🔗 Zoom 連結: https://us05web.zoom.us/j/87232881417?pwd=aZUmBImo5V8D15TuyFlClNTaXEej6K.1 尚未安裝 Zoom?請先參考教學: https://support.zoom.com/hc/zt/article?id=zm_kb&sysparm_article=KB0060421 開營當日,我們將說明整體課程模式、流程與規則, 並與你的助教、小組成員相見歡, 當天也將共同完成第一個任務:「向 104 提問」! 👉 詳情請見課程單元:「1-4 | 向 104 人力銀行提問」 --------------------------------------------- 📢 小組名單公佈 下列為此次學習營的分組名單,在今晚開營小聚後,會由大家的助教協助提供各小組專屬的 Line 群組,以利大家保持後續的聯繫。 另外與大家同步,由於仍有學員未完成入營任務,故最終名單直到今天開營小聚時,仍可能會有些微變動,再請大家最後以今晚進入討論室的狀態為組,我們也會在隔天完成最終名單的更新。 >> 分組名單 https://docs.google.com/spreadsheets/d/1qs1odoquVvOunBe8cbMDY1R84ZlAi5Cn_F7v1VQOqzE/edit --------------------------------------------- 📢 助教名單一覽 這次總計有 15 位,來自不同產業 / 領域的助教,當中有許多位是已陪伴好幾屆學員走完提案之旅,或曾經是過去 Final Pitch 參賽者 / 金色證書得主的學員,回來用自己的經驗陪伴大家! 在此,我們整理出 15 位助教們的簡單介紹,邀請大家在開營前可以先來認識他們,如果有產業、經驗相關想交流的問題,也歡迎再聯繫助教們聊聊喔! >> 認識學習營助教群 https://robust-car-dc8.notion.site/24b38e32fc0380469f2ee624e57a115b?pvs=74 --------------------------------------------- 📢 Final Pitch 更期通知 Final Pitch 是學習營最後段展現自己產品提案的展示場, 只要在課程期間交上 3 份作業,且通過 9/27 內部提案得到教師挑選, 就有機會參與與 104 人力銀行高階主管面對面展示你的提案,並獲得實戰回饋。 ⚠ 原訂 10/11(六)改期至 10/19(日),請務必預留該日! --------------------------------------------- 🎯 學習營數位旅程簡要 📍 第一週:用戶訪談 + 發現真正需求 對應課程:第三章「用戶訪談」、「用戶訪談簡易示範」 產出:訪談大綱 + 訪談紀錄(個人) 📍 第二週:發現 TA 痛點 + 集結 Insight 對應課程:第一~三章(重點:第二章) 產出:Persona(小組) + User Journey Map(小組)+ 3 分鐘簡報提案 📍 第三週:產品解方構想 + Wireframe/Wireflow 繪製 對應課程:第四章「提出解方案」 產出:個人最終產品提案 📌 請提前預留時間,踏上這趟屬於你的學習旅程!我們 8/11 Zoom 上見!
Arth Lai 第7屆〖產品經理學習營〗公告大廳
113-1-I22 資訊安全防護實務 No.1~4
113-1-I22 資訊安全防護實務 No.1~4
1️⃣ 113-1-I22 資訊安全防護實務 No.1 📜題目: 關於 MITRE ATT&CK中的憑證存取( Credential Access)戰術( Tactic),下列何項錯誤? (A) 中間人攻擊( Adversary-in-the-Middle)屬於此類戰術 (B) 暴力破解攻擊( Brute Force)屬於此類戰術 (C) 密碼政策探索( Password Policy Discovery)屬於此類戰術 (D) 變造網站憑證( Forge Web Credentials)屬於此類戰術 ⚜️參考解答⚜️: 在ATT&CK的戰術(Tactic) TA0006 中的憑證存取( Credential Access)內容中包括 T1557 Adversary-in-the-Middle <--選項 ( A ) T1110 Brute Force <--選項 ( B ) T1606 Forge Web Credentials <-- 選項 ( D ) 🎯選項C並未於清單中,因此答案為C 參考連結: https://attack.mitre.org/tactics/TA0006/ 2️⃣113-1-I22 資訊安全防護實務 No.2 📜題目: 關於弱點掃描,下列敘述何者錯誤? (A) 網路弱點掃描用在尋找網路環境中的脆弱點,舉凡開放的通訊埠及所代表之服務,其服務是否透過未經加密的進行傳輸,或服務未更新漏洞 (B) 應用程式弱點掃描主要針對特定應用程式(尤其是網頁伺服器及其資料庫)的程式及應用環境(例如: Apache版本漏洞),但主要是尋如 SQL注入、跨站腳本、敏感目錄外洩…等可被攻擊之漏洞 (C) 主機弱點掃描用在檢查個別主機的脆弱點,例如主機效能負載對外服務能力,或是識別主機防毒系統是否更新 (D) 常見工具,有 OWASP ZAP, OpenVAS, Nessus…等 ⚜️參考解答⚜️: 弱點掃描包括主機、網頁、程式原始碼及應用程式等弱點掃描,常見的做法是透過自動化的工具方式並引用相對應的弱點資料庫(如:CVE、OWASP Top 10...等)發現其脆弱點。 (A) (B) 敘述皆正確,(D) OWASP ZAP為網頁掃描工具、OpenVAS及Nessus皆為主機弱點掃描工具。 (C)的前半段敘述正確,惟標的的負仔情況、特定軟體更新情況敘述皆不正確 🎯因此,答案為(C) 3️⃣113-1-I22 資訊安全防護實務 No.3 📜題目: 關於在資訊安全中,威脅或攻擊具多種因素與手法的敘述,下列哪些正確? (A) 基於地緣政治動機的威脅分類: 如政治意識形態;社會報復等台灣近期有發生製造業遭勒索加密案例 ,就屬於這類型態 (B) 內部威脅( Insider threats):這種威脅來自組織內部的人員,可能無意或故意地洩 漏敏感資訊,或損害系統及公司利益 (C) 零日攻擊( Zero-day attacks):這類攻擊利用尚未正式公開漏洞,在廠商還沒修補漏洞前,就被利用發動攻擊 (D) 惡意軟體( Malware):這包括了病毒、蠕蟲、特洛伊木馬、勒索軟體等,他們可以破壞系統,竊取數據,或無授權地使用系統資源 ⚜️參考解答⚜️: 造成資訊安全的攻擊須具備以下要件:"目的或動機"、"脆弱點"及"利用弱點的方法" (A) 地緣政治是近幾年常見的攻擊威脅; (B) 內部威脅包括組織的內部同仁或具備內部存取能力的委外廠商;(C) Zero-Day Attack係為弱點在修補前,攻擊者利用此弱點進行攻擊;(D)Malware敘述包括題目所述 🎯 原始答案為(B)(C)(D),經協助學員進行申訴並提供製造業遭勒索的佐證紀錄,修正答案為(A)(B)(C)(D) 4️⃣113-1-I22 資訊安全防護實務 No.4 📜題目: 【題組 1】 情境如附圖所示。 Alex知道 WSL2雖然為開發人員提供了極大的便利,使他們能夠在 Windows上無縫地運行 Linux環境,但同時也帶來了新的安全挑戰。為了保護公司免受潛在的安全威脅, Alex開始著手制定一套綜合的安全管理措施。下列何項是針對WSL所提出提升資安的最佳做法? (A) 經常使用 root 帳戶進行日常操作 (B) 保持 Windows和 Linux 子系統的定期更新 (C) 在 WSL2 中禁用防火牆和安全軟體 (D) 共用 Windows和 Linux子系統的系統管理者密碼 ⚜️參考解答⚜️: 使用root進行日常操作無法於事件發生後進行"歸責",選項(A)錯誤 定期更新為提升資安的常見做法,選項(B)保留 禁用防禦機制(防火牆和安全軟體)並非維持安全的作法,選項(C)錯誤 共用子系統的系統管理者密碼;風險與選項(A)相同,此選項錯誤 🎯答案應為(B)
陳成聰 iPAS資訊安全工程師考試解析
【 0817 】Week1 工作坊影片回放 & 作業繳交連結
【 0817 】Week1 工作坊影片回放 & 作業繳交連結
📌 重點連結 #工作坊影片 & 簡報連結 1. 回放影片:https://reurl.cc/gYeDDN 2. 課程簡報(老師、助教提醒):https://reurl.cc/3M6xbR 3. 訪談工作坊簡報:https://reurl.cc/Y34ee0 #作業連結 1. 作業提交表單:https://forms.gle/xnFkMr1ZDZEA3pWv9 繳交內容包含「訪綱」及「至少一份故事文本」,繳交格式不拘限 Word、PPT、Notion 等格式,如有超過 2 份檔案,可直接填寫資料夾連結,並請務必確認: 👉 開啟至少文件「加註」權限,否則助教無法查看、給予回饋 必請務必於 8/30(六)12:00 中午前提交,並如果希望作業被選為公開好作業分享、8/31(日)課程中向老師提案,再請於表單對應提問中點選。
Arth Lai 第7屆〖產品經理學習營〗公告大廳
【 0831 】Week2 工作坊|行前通知
【 0831 】Week2 工作坊|行前通知
📌 Week2 實戰工作坊資訊 課程時間|13:00 - 17:00(13:00 開放入場) Zoom 連結:https://us05web.zoom.us/j/82203831840?pwd=imuUhANZKu2ptGGrUJ9PVm0ovd8D1q.1 📝 當日議程 1. 總助教時間|學習 Recap 與第一週作業覆盤 2. 第一週作業 Pitch Time 3. 助教回饋分享 4. 第二週工作坊|定義問題與找解法 5. 總營運時間|提醒與回顧作業 6. 自由討論時間(Zoom 辦公室營業到 18:00) 📚 請預先觀看以下課程內容 - 第三章《設計思考》中的 Persona、User Journey Map 單元(為本週教學核心) - (進階學員可補充)第五章《產品企劃實作框架》中 Discover 與 Define 單元。此單元中的表格僅作為概念參考,不納入本次教學工具。
Arth Lai 第7屆〖產品經理學習營〗公告大廳
【最新】AI應用規劃師證照解析:誰適合考?有什麼優勢?
【最新】AI應用規劃師證照解析:誰適合考?有什麼優勢?
AI 技術快速滲透各行各業,為了讓不同專業背景的人才掌握 AI 應用能力,經濟部產業發展署 2025年推出 AI 應用規劃師能力鑑定證照(初級與中級)。該證照不僅能提升職場競爭力,也能幫助企業找到適合的 AI 人才。本文將帶你快速了解這兩張證照的特色、優勢、差異,以及適合的報考對象。 證照特色與優勢 1. 政府認證,企業認可度高:由 經濟部產業發展署 主導,工業技術研究院執行,擁有高公信力。 2. 對應不同領域需求:初級證照適合非技術背景人士,中級證照適合 AI 技術專業人士。 3. 提升職場競爭力:幫助考生掌握 AI 技能,提高職場價值與薪資成長機會。 4. 學以致用,提高工作效率:透過 AI 工具應用,幫助工作自動化,提高生產力。 初級 vs. 中級:考試重點與適合對象 ✅初級 AI 應用規劃師(適合文組、非資工專業人士) 證照資訊:https://nabi.104.com.tw/ability/10049056 目標:幫助非技術背景人士學習 AI 工具應用,提升職場競爭力。 考試重點: • 人工智慧與資料處理基本概念 • 機器學習、鑑別式 AI、生成式 AI 基礎 • AI 工具應用於工作,如:報表生成、文稿分析,提高工作效率 適合對象:上班族、行政人員、行銷、企劃、管理職等 初級證書:永久有效,可作為 AI 入門技能證明。 🟡初級線上模擬試題 https://nabi.104.com.tw/assess/6c2efe0a-8456-4694-bdc3-a1813f66ee19 ✅中級 AI 應用規劃師(適合 IT、資通訊專業人士) 證照資訊:https://nabi.104.com.tw/ability/10049057 目標:培養能夠 協助企業導入 AI 的技術專業人才。 考試重點: • 演算法、物聯網架構設計 • 大數據分析、深度學習 • 自然語言與音訊處理 • AI 導入評估規劃與風險管理 適合對象:AI 工程師、數據科學家、軟體開發人員、IT 技術專家 中級證書:有效期 5 年,需累積 48 小時 AI 相關訓練或工作經驗 以換證,確保技能持續精進。 🟡中級線上模擬試題 https://nabi.104.com.tw/assess/0b1426fe-7c6c-4138-a059-f59400d7eebe 為什麼要考 AI 應用規劃師證照? ✅ 文組人士也能掌握 AI,提升職場競爭力 ✅ 技術專業者獲得 AI 進階能力,助企業數位轉型 ✅ 政府認證,企業高度認可,提升就業與升遷機會 無論你是 AI 初學者,還是希望在 AI 領域深入發展的技術專業人士,AI 應用規劃師證照 都將是你的最佳職場加分利器,幫助你迎接 AI 時代的挑戰! https://nabi.104.com.tw/course/104nabi/19ba2cdd-5ae1-44a0-a975-01f989c92691
104學習 AI 趨勢報-科技愛好者的產地🤖
成為成功產品經理(PM)的必備10大PM技能樹與9大線上課程推薦
成為成功產品經理(PM)的必備10大PM技能樹與9大線上課程推薦
產品經理(PM)扮演著至關重要的角色,負責產品從概念到市場推廣的整個過程。對於剛入門的菜鳥或想轉職成為產品經理的人,掌握必要的 PM技能並持續學習是成功的關鍵。以下介紹 PM 在職場所需的技能樹、三心法自學技能建議,以及幾門推薦的課程,幫助您在這個領域中順利起步。 PM 職場所需的技能樹及其對工作的幫助: 1. 市場研究與用戶分析 了解目標市場和用戶需求,做出更具針對性的產品決策,確保產品能夠滿足用戶需求並在市場中佔有一席之地。 2. 產品開發與管理 有效規劃和管理產品開發過程,確保產品按時交付且符合質量標準,提高團隊效率和產品成功率。 3. 跨部門協作與溝通 提高與設計、開發、營銷等團隊的協作效率,確保各部門目標一致,項目順利進行。 4. 數據分析與決策 通過數據驅動的方式做出更明智的決策,減少憑感覺決策的風險,提升產品成功的機率。 5. 創新與創意發想 激發創新思維,推出具有競爭力的創新產品,保持產品在市場中的競爭力。 6. 產品生命周期管理 有效管理產品從概念到退市的全過程,最大化產品價值,延長產品的市場壽命。 7. 用戶體驗設計 提升產品的用戶體驗,增加用戶滿意度和忠誠度,從而提高產品的市場表現。 8. 市場推廣與營銷 制定和實施有效的市場推廣和營銷策略,提升產品的市場知名度和銷售量。 9. 敏捷開發與項目管理 掌握敏捷開發方法,提高項目管理效率,快速適應市場變化。 10. 領導力與團隊管理 提升領導能力,帶領團隊高效工作,實現共同目標。 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - PM 自學技能建議三心法 1. 保持好奇心 持續學習新知識,了解市場動向和用戶需求,探索創新方法,保持對行業的敏銳度。 2. 注重實踐 在工作中積極應用所學知識,參與實際項目,從實踐中獲得經驗和教訓,不斷提升自己的能力。 3. 建立人脈 與行業內的專業人士交流,參加相關的活動和研討會,擴展人脈圈,獲取寶貴的建議和資源。 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 推薦課程: 第7屆產品經理學習營|從產品發想→落地規劃,3週帶你踏進產品經理的領域 https://nabi.104.com.tw/course/104nabi/88aed491-2652-45e6-921e-ecf2bf700b8b
104學習 職涯學習課程專文推薦
「同事休假了」英文怎麼說?一篇文章學會特休、事假、病假的英文!
「同事休假了」英文怎麼說?一篇文章學會特休、事假、病假的英文!
在職場上,當同事請假不在辦公室時,該如何用英文表達「同事休假了」呢?無論需要告知上司、同事,還是回覆客戶,本篇文章介紹八種常見且實用的「同事休假」英文句型,一篇學會特休、度假、事假和病假怎麼表達! 1. Annual Leave 特休 ⇨5 days of annual leave 五天的特休。 例句:My coworker took annual leave for a family event. (我同事因為家庭活動請了五天特休。) 2. On vacation 度假 ⇨My colleague is on vacation. 我的同事在度假。 例句:Our project deadline is next week, but my colleague is on vacation. (我們的專案下週截止,但我的同事現在在度假。) 3. On leave 休假【正式】。表示任何形式的休假,病假、年假、事假、產假、特休都適用 ⇨My coworker is on leave. 我的同事在休假。 例句:I’m handling the report since my coworker is on leave this week. (因為我的同事這週休假,我負責處理這份報告。) 4. Taking a day off 請一天假 ⇨My colleague is taking a day off. 我的同事請了一天假。 例句:Could you follow up on this task? My colleague is taking a day off today because she’s sick. (你可以跟進一下這項工作嗎?我的同事今天因為生病請假一天。) 5. Away on vacation 在外度假。更加強調同事不在辦公室,正在某個地方度假,這個說法適用於長期不在時使用。 ⇨My coworker is away on vacation. 我的同事在外度假。 例句:The client has some questions, but my coworker is away on vacation until next Wednesday. (客戶有一些問題,但我的同事要到下週三才從度假回來。) 6. Off 不在。這個說法較口語,適合用在日常對話或比較不拘謹的職場環境 ⇨My colleague is off today. 我的同事今天休假。 例句:You’ll have to wait until tomorrow for his approval because my colleague is off today. (你得等到明天才能拿到他的批准,因為我的同事今天休假。) 7. Sick day 病假 ⇨My colleague taking a sick day. 我的同事請病假。 例句:Linda has used up all her sick days this year. (Linda今年已經用完了所有病假。) 8. Personal day/leave 事假。Personal day 較短的事假,Personal leave 較長的事假 ⇨My colleague took personal day. 我的同事請事假。 例句:Jim took personal leave to handle some family matters. (Jim請了事假來處理一些家庭事務。) 【整理】 • My colleague took annual leave. (我的同事請特休。) • My colleague is on vacation. (我的同事在度假。) • My colleague is on leave. (我的同事在休假。)⇦⭐️最實用,絕不出錯! • My colleague is taking a day off. (我的同事請了一天假。) • My colleague is away on vacation. (我的同事在外度假。) • My colleague is off today. (我的同事今天休假。) • My colleague taking a sick day. (我同事請了一天病假。) • My colleague took personal day. (我的同事請事假。) 告知他人同事不在辦公室時,最簡單的說法是「He's off.」,較正式的說法是「He is on leave!」,這兩種適用於任何情況的表達,希望這篇文章對你有幫助!
知識貓星球 職場英文力,你的超能力✨
【LINE點數回饋】第7屆產品經理學習營
【LINE點數回饋】第7屆產品經理學習營
【LINE點數回饋】第7屆產品經理學習營,獲贈名單如下: 提醒通知:贈點通知信由客服發送到您購買時所填寫的信箱,因Gmail...等收信軟體,其系統收信可能會歸類在「垃圾信件夾」中,再請留意該信件是否有課程信件。 獲贈者部分資訊隱藏: 吳⭕蓁 李⭕霓 陳⭕任 朱⭕珉 王⭕慧 辛⭕哲 陳⭕婷 林⭕瑤 張⭕平 劉⭕維 顏⭕鋐 賴⭕瑋 郭⭕如 林⭕義 張⭕閔 李⭕純 鍾⭕伃 林⭕青 高⭕霙 高⭕倫 郭⭕君 林⭕茌 王⭕玄 陳⭕霖 黃⭕榆 陳⭕樺 ⭕ Lee 江⭕柔 林⭕吟 簡⭕軒 朱⭕葦 彭⭕翎 林⭕慈 方⭕曼 林⭕中 施⭕任 林⭕帆 蕭⭕尹 賴⭕伯 吳⭕芙 林⭕衡 林⭕群 曹⭕筠 廖⭕涵 許⭕燕 虞⭕婕 鄭⭕蘋 馬⭕澤 盧⭕洋 黃⭕慧 王⭕菱 薛⭕晴 傅⭕豫 阮⭕蓉 劉⭕辰 蔡⭕珊 石⭕湄 Vivi ⭕ Lynn ⭕ 何⭕頻 陳⭕吉 陳⭕嘉 周⭕佑 馮⭕毓 林⭕慶 謝⭕宇 廖⭕宣 黃⭕翔 邱⭕茹 張⭕婷 洪⭕維 賴⭕婷 鄭⭕馨 陳⭕文 李⭕榮 石⭕云 李⭕珈 周⭕庭 羅⭕菲 劉⭕萱 邱⭕瑄 張⭕珊 鄭⭕媃 黃⭕慧 陳⭕穎 翁⭕薇 劉⭕佑 陳⭕逸 邱⭕傑 洪⭕婷 邱⭕家 莊⭕雯 邱⭕萱 鍾⭕ 簡⭕萱 劉⭕玉 劉⭕翰 黃⭕綾 鄭⭕薷 張⭕涵 劉⭕賢 廖⭕欣 黃⭕啟 王⭕羽 陳⭕善 王⭕ 謝⭕ 邱⭕瑩 黃⭕翔 王⭕ 陳⭕君 羅⭕豪 柳⭕中 李⭕晶 徐⭕霆 詹⭕蓁 葉⭕懷 江⭕妮 林⭕萱 錢⭕ 楊⭕傑 謝⭕華 張⭕權 梁⭕其 王⭕蓁 林⭕中 林⭕浩 李⭕湘 賴⭕康 劉⭕伃 陳⭕伶 吳⭕祺 宋⭕喆 莊⭕淇 Ang ⭕ 鄭⭕君 蘇⭕ 楊⭕儒 蔡⭕叡 張⭕容 吳⭕齊 詹⭕慈 楊⭕鑫 陳⭕羚 感謝以上購買者,104課程中心持續更新與上架職場學習課程,歡迎大家一起來增能! 提醒通知:贈點通知信由客服發送到您購買時所填寫的信箱,因Gmail...等收信軟體,其系統收信可能會歸類在「垃圾信件夾」中,再請留意該信件是否有課程信件。 客服信箱:nabiservice@104.com.tw 【贈獎信件於2025/8/31-9/7期間發送完畢到您的購買時所填寫的信箱】
104學習 104學習精靈 | 購課得獎公告
【 0914 】Week3 工作坊|行前通知及 9/9 Office Hour 回放
【 0914 】Week3 工作坊|行前通知及 9/9 Office Hour 回放
📌 Week3 工作坊資訊 課程時間:9/14(日)13:00 - 17:00(13:00 開放入場) 課程連結:https://us05web.zoom.us/j/82542046648?pwd=a0COZWtaolIdRaxV6EQMbUR9nIcXtF.1) 📌 當日議程: ➊ 總助教時間|學習 Recap 與第一週作業覆盤 ➋ 第二週作業 Pitch Time ➌ 助教回饋分享 ➍ 第三週工作坊|產品設計 & Wireframe & 驗證 ➎ 總營運時間|作業提醒與內部提案日說明 ➏ 自由討論時間(Zoom 辦公室營業到 18:00) 📚 預習提醒 請同學於週日前,至少觀看以下單元: 第四章《提出有價值的解決方案》: - 01_增加勝率的解法探索流程 - 02_從定義需求到發想解法 - 03_依據商業價值做排序 - 04_驗證假設 另外課程中,將帶大家繪製 Wireframe,Wireframe 主要為產品設計時,先以簡單線條、色塊繪製,以溝通產品架構、功能、內容等資訊的溝通工具,此部分於預錄課程中無對應單元,大家可先行透過以下文章做預習: 1. Wireframe 是什麼?認識網站UI 設計排版草圖與資訊架構 https://tw.alphacamp.co/blog/wireframe 2. Wireframe 線框圖是什麼?學 UIUX 設計必懂的專業名詞! https://frankknow.com/what-is-wireframe/ 此外,9/9(二)的 Office Hour 影片回放已經上架,有需要複習、瀏覽的同學,可再自行點擊觀看,並再次提醒,Week2 作業繳交時間為明日 12:00 點前,再請各位把握時限前繳交作業喔!
Arth Lai 第7屆〖產品經理學習營〗公告大廳
【求助】您好,請問如果面試題目完全看不懂怎麼處理比較好呢?
【求助】您好,請問如果面試題目完全看不懂怎麼處理比較好呢?
原文出處:https://giver.104.com.tw/question/3e965779-668e-411e-bf51-3b1a7b5ed882 【職涯診所夥伴提問】 各位前輩好,小弟最近正在面試。 有兩個疑問想詢問各位前輩 1.請問各位前輩,如果遇到筆試完全不會寫的清況該如何應對比較好呢?面試問題聽不懂該怎麼辦呢? 直接誠實表示筆試看不懂? 還是筆試直接硬掰隨便亂寫? 面試如果不懂面試官問什麼,該誠實說不懂還是要硬掰亂回呢? 請問各位前輩有什麼推薦的應對方式嗎?謝謝前輩 2.如果這家公司面試難度很高,自己也知道筆試一定完全答不出來 要選擇去面試嗎? 還是直接拒絕面試呢? 會不會有這次面試無法符合期待,未來就無法再到此家公司面試的情況呢? 謝謝各位前輩回答,困擾小弟已久 -------------------------------------------------------------------- 【職涯診所回覆內容】 您好,經了解過您的問題後,給予幾點建議如下。 ① 請問各位前輩,如果遇到筆試完全不會寫的清況該如何應對比較好呢?面試問題聽不懂該怎麼辦呢? ✍ 針對筆試完全不會寫,及面試完全聽不懂的狀況,筆試部分會建議您先針對有一點概念的問題想辦法盡量回,面試部份可以先直接坦誠回答,但如果面試官堅持的話也加減講個幾句,主要是要避免【考卷全部放掉】,很容易會讓人聯想到是【遇到困難就容易放棄的人】,若讓主管產生這樣的觀感,想必後續的面試結果當然也很難得到錄取了。 ② 如果這家公司面試難度很高,自己也知道筆試一定完全答不出來,要選擇去面試嗎? ✍ 這個問題有點奇怪,如果您可以知道這家公司面試難度很高,就代表您有一些路徑得知公司面試的內容,以目前面試的過程資料越來越普遍的情況下,其實從【網路上都可以找到公司的考試題目或是面試流程】,基本上只要很勤的做相關的考古題或是練習題,應該都還不至於會完全答不出來,或是完全狀況外才對,這部份反而是比較能夠去掌握的部份。 ③ 面試如果不懂面試官問什麼,該誠實說不懂還是要硬掰亂回呢? ✍ 這個問題其實有點複雜,如果您是聽不懂面試官的問題,可以透過詢問一些問題內容,進而去釐清問題點,這部份絕對是可以允許的,但【如果是聽懂面試官的問題,但不懂答案是什麼,千萬不要硬掰亂回】。因為坐在您面前的那位長官,或許目前掛滿笑臉,或許和藹可親,但一旦發現您在亂掰時,有很多長官就會板起來開始電你,這樣一來不僅被長官修理到慘兮兮,也得不到錄取的可能性,付出這麼多只為了得到一個不能隨便亂掰的經驗,代價也太大了。 ④ 會不會有這次面試無法符合期待,未來就無法再到此家公司面試的情況呢? ✍ 這部份絕大多數會看第一次無法符合的原因狀況而定,可以分為以下狀況 1. 【筆試及面試表現可接受但因為有其他更好的,所以不符合】 ✍ 若是因為這樣的不符合,想必後續有開職缺時,公司可能會主動詢問您目前工作狀況,以及是否有意願再來參加面試,其錄取的機率是高的。 2. 【筆試及面試表現差強人意,所以不符合】 ✍ 若是因為這樣的不符合,部份公司可能會願意再給予面試機會,並觀察該夥伴這段時間是否含有成長,以作為後續錄取的標準。 3. 【筆試及面試完全不會寫,所以不符合】 ✍ 若是因為這樣的不符合,公司想必也不會再給後續的相關機會。 ⑤ 謝謝各位前輩回答,困擾小弟已久 ✍ 所以會建議您,既然將履歷投遞給該公司,就代表您也有責任要求自己去想辦法克服筆試+面試的那些困難,對於會都已經到上戰場後,才跟長官說準備不足的求職者,想必任何長官都不敢錄取到自己管理單位內,這是絕對可以肯定的。 👍 很多時候機會只有一次,所以我們需要做到最好,以上幾點是個人的建議分享,希望能夠解答到您的問題,也願您能夠順利找到想要的方向與答案,祝好運。 👍🏻 如果您在職涯診所中有得到想要的幫助,也希望您能把這份感激,轉為幫助身旁需要的朋友們,共同建立起職場【∞ 善的循環】。 -------------------------------------------------------------------- 【還有其他困擾您的職涯問題嗎?快上職涯診所匿名發問求助:https://is.gd/32xD5b】 【在職場中您是否曾受過幫助,而錯失了向對方訴說感謝的機會,透過感謝寄將心意傳遞出去:https://event.beagiver.104.com.tw/thanks】 【您是否也有想過,有天可以透過自己的經驗,去幫助別人走出難關。快來BeAGiver網站看看:https://beagiver.104.com.tw/service】
吳振興 Jeff