104學習

中年轉職，行政、業務職缺競爭激烈，真正缺人的司機、物流、照護產業卻沒人去？日本中年世代轉職顧問破解「藍領＝辛苦」迷思：這些工作正向白領化、AI難以取代，門檻低又需求穩，是40歲布局第二職涯的隱藏機會。走本文節錄自《35之後，更好的工作在哪裡？》。 文／黑田真行 本文目錄（點擊可快速前往） 很多機會，藏在跨界產業裡真正缺人的地方沒人去40歲開始布局第二職涯 很多機會，藏在跨界產業裡 在我們身邊，存在許多同樣具備高度需求的基礎建設相關工作。例如計程車司機、公車司機、卡車司機、宅配司機，以及長照接送車輛的司機等，這些行業都因為人手不足，而屢屢成為新聞話題。 若想轉職成為計程車或公車司機，須持有相關的職業駕照。不過，在日本，許多企業會提供相當的支援制度，不少公司甚至會讓員工在入職後，再去挑戰證照考試。 相較於白領工作，司機工作往往能做得更長久。而且，未來也有機會自行創業，例如成立小型宅配公司等。 隨著未來需求持續擴大，可想見這是一份價值極高的工作。 對於長年擔任業務員的人來說，或許會擔心：「我完全沒有經驗，真的能轉職當司機嗎？」但實際上完全沒有問題。特別是在物流相關的領域裡，只要有普通駕照，就能立即開始。 然而，願意選擇這條道路的人仍不算多。對於曾任白領的中年世代來說，常見的反應是「這和我之前的工作差距太大」、「感覺自己的經驗派不上用場」。即使市場需求與收入前景相當明確，但他們在心理上仍會有強烈的抗拒。反過來說，正因如此，這個領域的競爭對手相對較少，而這也可視為一個機會。 真正缺人的地方沒人去 能讓中高齡世代活躍並發揮白領經驗的行政類或業務類工作，機會逐漸減少。相對來說，希望從事這類工作的求職者卻依然很多，因此競爭也相當激烈。這也是許多人求職期不斷被拉長的原因之一。 那麼，為什麼大家不選擇總是在招人、有大量需求的司機工作或藍領職業？事實上，建築、土木、照護、物流等產業的第一線工作，都屬於支撐社會運作不可或缺的核心勞動，即使是在不景氣的時期仍能撐下去。例如，空調有更新與汰換的需求；隨著高齡化社會到來，對計程車的需求必然增加；只要汽車仍然存在，對維修技師的需求也不會消失。 儘管社會上處處都在高喊人手不足，為什麼這些工作卻不被人們列入選項當中？其中的原因或許就在於，大家明明知道這些工作的存在，卻沒有認知到實際需求的規模和優勢，因此沒有把這些工作視為就業的選項。 的確，許多人或許會覺得，這類工作難以活用自己長年累積的白領經驗與技能。又或者在內心深處，仍深深抱持著「藍領工作＝辛苦、骯髒、危險」這類先入為主的印象。 但實際上，像司機這類職業的工作型態，也正逐漸朝向白領化發展。無論是大型卡車還是巴士業，由於越來越重視安全問題，如今強迫加班或過度勞動的情況，也已比過去大幅減少。換句話說，這些工作的勞動環境，其實正變得越來越合理、友善。不過，大多數人仍尚未真正意識到這樣的變化。 我們經常會忘記，學校的成績或學歷，與往後的人生並不一定有必然關係。許多人都透過各自不同的道路，在社會中發揮自身價值，並過著充實的人生。 例如，有些人在第一線現場工作中擔任重要職位，帶領眾多成員，其年收入遠遠超過一般上班族，這其實並不是什麼罕見的事。也有人在園藝、空調技術等高度專業的領域中，磨練出卓越的技術能力，並承接一流的工作。 另外，也有一些人選擇走上不同的道路，成為木匠、水泥工人、拆除業者或廚師，並在各自的領域中發光發熱。我身邊也有朋友，沒有選擇繼續升學，而是希望能更早開始工作，因此在國中或高中畢業後便踏上職人之路。如今，他們不僅已經自立門戶，也過著相當穩定的生活。 這些人的共同特徵在於，他們並不依賴學歷，而是持續磨練自己的技能、不斷挑戰。他們並不會被退休年齡限制，只要有需求，就會持續工作。以長遠的角度來看，他們在一生中獲得的總收入，很有可能超越白領階級。 同時，他們並非完全依賴公司的體制，而是選擇更自主、自立的工作模式。從這個觀點來看，可以說他們擁有更高的環境適應能力。 再者，這些工作人手短缺的狀況日益嚴重，預估今後的需求將會持續增加。我們所有人都須認知到這樣的狀況，並進一步將其列入思考才行。 重要的是，不要被既有的價值觀或刻板印象束縛，而是要廣泛的探索自身的可能性。如此一來，人生的選擇才會更豐富。我們需要理解成功本就存在多種樣貌，並共同建立一個能尊重多元人生道路的社會。這一點在今後會變得越來越重要。 40歲開始布局第二職涯 現在已進入「人生長達100年」的時代，有越來越多人會工作到70歲，而擁有專業證照的藍領工作，是非常有前景的第二職涯選項。這也有機會成為以白領工作創業之外，另一條很有吸引力的道路。 重要的是，你不應等到快60歲時，才慌慌張張做選擇，而是應該在40歲或50歲時，有策略的規畫自己的職涯。請務必考慮在不同的領域中展開新的人生，這會是一個值得嘗試的方向。 藍領工作的魅力在於入門的門檻相對較低，且需求穩定。此外，也有不少職缺歡迎40、50歲以上經驗豐富的人才。現代的中高齡世代都充滿著活力，潛藏著許多能活躍發展的可能性。 儘管科技不斷進步，AI與資訊技術也日益普及，但與基礎建設相關的現場工作，短期內不太可能消失。例如空調安裝、料理、駕駛等，需要依靠人工技術與現場判斷能力的工作，在可預見的未來，仍難以完全被AI取代。 另一方面，如果持續從事白領工作，有些人在退休後短短幾年內，便可能逐漸失去成就感。因此，若能從40、50歲開始挑戰新的領域，作為自己的第二職涯，並用20年左右的時間體驗另一種人生，那麼整體的職涯，也將有機會變得更加長久而充實。 當然，如果有充分的金融資產，在鄉下悠閒的度過下半人生，也是一種選擇。但若不具備這樣的條件，還是可以透過學習新技能，在持續創造收入的同時，開啟與過往不同的充實人生。 我期待有更多人能了解「擁有專業證照的藍領工作」的潛力。這不僅是換工作或改行，更有可能成為打開人生新大門的契機。因此希望大家能把這類領域列入思考，將其視為拓展自身可能性、持續對社會貢獻的選項。 節錄自：大是文化《35之後，更好的工作在哪裡？：35歲有高牆，45歲遇斷崖。求職關鍵不是拚命投履歷，而是思考：那些35之後更搶手的人，現在多做了什麼？》／黑田真行 著 【服務推薦】104中高齡找工作 - 讓求職者的價值，能持續在職場發光！ [joblist_plugin title='更多104【歡迎中高齡】工作機會' url='https://www.104.com.tw/jobs/search/?keyword=%E6%AD%A1%E8%BF%8E%E4%B8%AD%E9%AB%98%E9%BD%A1&order=15' amount='3'] 推薦閱讀： 中年轉職做業務可行嗎？解析高收入背後優勢、壓力與適合族群 中高齡適合做設施管理員嗎？工作內容、優缺點與適合族群一次看 退休後工作怎麼選？日專家：65歲後轉戰「微型工作」更幸福

2026 年，全球資安人才缺口持續擴大，企業對「具備國際認證與實務能力」的資安專業人員需求達到歷史新高。隨著《資通安全管理法》強化執行、零信任架構成為企業導入標配，以及 AI 資安防禦需求爆發，選擇正確的資安認證與培訓課程，已成為職場競爭力的關鍵。若你正規劃投入資安領域，或希望在職涯上取得突破，選擇對的資安證照與培訓課程將是關鍵。 2026 最佳資安認證分級推薦 一、國內首選：資訊安全工程師-中級能力鑑定 iPAS 資訊安全工程師是台灣官方推動的資安證照，受到政府與企業高度認可，特別適合新手或想建立基礎的資安從業者。 適合對象：資安初學者、學生、轉職者 證照特色：分初級與中級，涵蓋資安基礎、風險管理與實務技術 職場價值：企業招募加分、政府標案常見要求 恆逸課程：iPAS 115年中級資訊安全工程師能力鑑定考試輔導班 二、入門基礎（Entry-Level）：建立完整資安架構觀念 1. CompTIA Security+ 適合對象：IT 初學者、網管人員、想轉資安領域者 國際地位：全球最廣泛認可的資安入門黃金證照，涵蓋基礎威脅分析、風險管理與實體安全。 職場價值：初階資安工程師常見要求 恆逸課程：CompTIA Security＋國際網路資安認證班 2. EC-Council CND（Certified Network Defender） 適合對象：想走藍隊防禦路線的初學者 國際地位：著重網路防禦、流量分析與基礎事件回應 職場價值：企業 SOC、MSSP、網路維運團隊 恆逸課程：藍隊資安防禦通識-EC-Council CND認證課程 3. ISC2 SSCP（Systems Security Certified Practitioner） 適合對象：已經有實務經驗的網路資安工程師、偏資安方向的系統管理員、資安分析師，以及想走維運型資安角色的人。 國際地位：ISC2 推出的實務層級資安證照，偏重資安維運與落地執行，不綁廠商，和偏管理導向的 CISSP 相比，更貼近第一線操作。 職場價值：資安維運工程師、SOC 分析師、系統管理員、網路資安工程師、事件回應與復原人員。 恆逸課程：SSCP資安專業人員認證課程 三、攻擊 / 滲透測試（Offensive / Red Team）：實戰攻防技術 1. EC-Council CEH（Certified Ethical Hacker） 適合對象：想走紅隊、滲透測試的工程師 國際地位：全球最具知名度的駭客技術認證，涵蓋入侵偵測、漏洞掃描、木馬與病毒分析。 職場價值：企業滲透測試團隊、MSSP、資安顧問 恆逸課程：EC-Council CEH駭客技術專家認證課程 2. EC-Council CPENT 適合對象：已有 1–2 年滲透測試經驗，想進階到企業級紅隊的人 國際地位：EC-Council 推出的進階滲透測試認證，強調企業環境的完整滲透測試流程，涵蓋網路、應用、雲端與 IoT。相較於 CEH 的廣泛技術面，CPENT 更著重實戰演練與完整滲透測試報告撰寫。 職場價值：高階滲透測試專家、紅隊顧問、資安顧問 恆逸課程：EC-Council CPENT滲透測試專家認證課程 3. OffSec OSCP+ 適合對象：已有 1–2 年經驗，想證明實戰能力的工程師 國際地位：24 小時實機滲透測試考試，全球公認的「硬實力」代表。 職場價值：高階滲透測試專家、紅隊顧問 恆逸課程：OSCP＋認證課程：以Kali Linux進行滲透測試 4. CompTIA PenTest+ 適合對象：想走滲透測試但需兼顧合規與治理的工程師 國際地位：CompTIA 推出的滲透測試認證，偏理論與管理視角，涵蓋漏洞評估、滲透測試規劃、報告撰寫與合規要求，被 DoD 8140 與多國政府標案認可。 職場價值：企業滲透測試團隊、合規顧問、資安顧問 恆逸課程：CompTIA PenTest＋滲透測試和漏洞管理國際認證班 四、防禦 / SOC / 藍隊（Defensive / SOC / Blue Team）：威脅偵測與事件回應 1. EC-Council ECIH（Certified Incident Handler） 適合對象：想專注於事件回應與危機處理的資安人員 國際地位：EC-Council 推出的事件處理專業認證，涵蓋事件分類、分級、應變流程、數位蒐證基礎與事後分析報告，是企業資安事件回應團隊（IRT）的必備技能。 職場價值：企業 IRT、SOC 分析師、資安事件處理專員 恆逸課程：藍隊資安事故處理-EC-Council ECIH認證課程 2. EC-Council CTIA（Certified Threat Intelligence Analyst） 適合對象：想走威脅情報分析、威脅獵捕路線的人 國際地位：EC-Council 推出的威脅情報分析師認證，涵蓋威脅情報蒐集、分析、歸因、威脅建模與情報分享平台操作，是企業威脅獵捕團隊（Threat Hunting）的核心技能。 職場價值：威脅情報分析師、SOC 分析師、威脅獵捕專家 恆逸課程：藍隊資安威脅分析-EC-Council CTIA認證課程 3. EC-Council CSA（Certified SOC Analyst） 適合對象：想進入企業 SOC 或 MSSP 的新手至中階分析師 國際地位：EC-Council 專門針對 SOC 分析師設計的認證，涵蓋 SIEM 操作、日誌分析、告警分類、事件升級與標準作業流程（SOP），是 SOC L1/L2 分析師的黃金入門認證。 職場價值：SOC L1/L2 分析師、MSSP 工程師、資安監控專員 恆逸課程：藍隊資安SOC監控-EC-Council CSA認證課程 4. OffSec OSDA（Offensive Security Defensive Analyst） 適合對象：想走 SIEM 分析、日誌分析、SOC 實戰路線的人 國際地位：OffSec 推出的防禦分析師認證，100% 實作型考試，強調使用 ELK、Splunk 等 SIEM 平台進行日誌蒐集、關聯分析、惡意活動判讀與事件升級，是 2026 年新興的高含金量藍隊認證。 職場價值：SOC 分析師、SIEM 工程師、威脅獵捕專家 恆逸課程：OSDA認證課程：安全性作業與防禦分析 5. Microsoft SC-200（Security Operations Analyst） 適合對象：使用 Microsoft Sentinel、Defender XDR 的 SOC 分析師 國際地位：2026 年企業需求最高的藍隊認證之一，與 Microsoft Security Copilot 深度整合。 職場價值：企業 SOC、MSSP、資安營運中心 恆逸課程：Microsoft安全營運分析師 6. CompTIA CySA+（Cybersecurity Analyst+） 適合對象：想走威脅獵捕、SIEM 分析、事件回應的人 國際地位：涵蓋攻擊框架、事件回應與事件生命週期管理，被 DoD 8140 與多國政府標案認可。 職場價值：SOC L1/L2、資安分析師、威脅獵捕專家 恆逸課程：CompTIA CySA＋網路資安分析師國際認證班 五、管理與合規（Management & Compliance） 1. ISC2 CISSP（Certified Information Systems Security Professional） 適合對象：資安主管、架構師、CISO 國際地位：全球最具權威的資安管理證照，2026 版考綱已加入 AI 與雲端安全考量。 職場價值：CISO、資安長、資安顧問、企業合規主管 恆逸課程：CISSP資安系統專家認證課程 2. ISACA CISM（Certified Information Security Manager） 適合對象：資安治理、風險管理、策略規劃人員 國際地位：偏重資安治理與管理框架，與 CISSP 互補 職場價值：資安經理、顧問、合規主管 恆逸課程：CISM國際資訊安全經理人認證專班 3. ISO/IEC 27001 主導稽核員（Lead Auditor） 適合對象：ISMS 建置人員、內部稽核、資安顧問 國際地位：隨著《資通安全管理法》修法，企業對具備 ISO 27001 LA 證照的人才需求大幅提升。 職場價值：ISO 27001 稽核員、顧問、企業合規主管 恆逸課程：ISO 27001：2022資訊安全管理系統主導稽核員訓練課程 六、雲端安全 1. AWS Certified Security – Specialty 適合對象：使用 AWS 雲端的資安工程師 國際地位：2026 年被列為 S Tier 認證，需求佔比最高（約 22% 職缺提到）。 職場價值：雲端資安工程師、DevSecOps、SRE 恆逸課程：Security Engineering on AWS 2. Microsoft Certified：Security, Compliance, and Identity Fundamentals 適合對象：想進入微軟雲端資安領域的初學者、IT 人員、業務利害關係人 國際地位：微軟官方推出的基礎級認證，涵蓋安全性、合規性與身分識別（SCI）三大支柱，是學習 Microsoft Azure 與安全性認證系列的入門基礎。 職場價值：Microsoft 資訊安全管理員、初階資安分析師、身分識別管理員、合規性稽核員、IT 稽核人員、系統管理員、資安售前工程師 恆逸課程：Microsoft安全性、合規性和身份基礎知識 3. ISC2 CCSP（Certified Cloud Security Professional） 適合對象：適合對象：IT 與資安專業人員、企業架構師、雲端安全工程師、資安管理人員 國際地位：CCSP 認證由ISC2與 CSA（雲端安全聯盟）兩大國際安全組織聯手打造，是全球最具權威的「雲端資安專家」認證，被視為雲端安全領域的黃金標準。 職場價值：雲端資安工程師、雲端架構師、資安顧問、雲端合規經理、CISO（雲端安全方向） 恆逸課程：CCSP 雲端資安專家認證課程 七、AI 攻防與治理 1. EC-Council COASP（Certified Offensive AI Security Professional） 適合對象：想走 AI 紅隊、LLM 安全測試、提示詞注入攻防的資安工程師 國際地位：涵蓋提示詞注入、越獄攻擊、對抗性機器學習、訓練數據管線投毒、記憶體破壞與多模型攻擊等新型攻擊技術。 職場價值：AI 紅隊工程師、LLM 安全測試專家、AI 安全顧問、生成式 AI 攻防專家 恆逸課程：EC-Council COASP AI資安專家認證課程 2. CompTIA SecAI+ 適合對象：中階 IT 與資安人員，想安全部署、管理 AI 技術，並利用 AI 提升資安防禦體系 國際地位：CompTIA Expansion Series 首張國際認證，2026 年 2 月 17 日正式推出，是全球首張專注於 AI 資安的認證，被視為因應生成式 AI 浪潮的前沿資安黃金憑證。 職場價值：AI 安全工程師、AI 治理專家、AI 合規顧問、AI 輔助資安營運專家 恆逸課程：CompTIA SecAI＋國際AI資安認證班

在生活中我們隨處可見條碼，因為他可以讓我們快速且準確的辨識產品或物品的資訊，不需手動輸入或查找，從而減少了人為錯誤的風險。 這麼好用的工具，我們用Excel也可以輕鬆的製作條碼喔! 首先大家要先設定好自已的編碼原則，再來我們會教學兩種方式，都可以做出條碼。 方法一：開發工具 1.選擇開發工具 2.點選插入-ActiveX控制項-其他控制項 3.點選Microsoft BarCode Control 16.0 4.在欄位中畫出條碼 5.在條碼上按右鍵-內容 6.調整屬性- 自訂點選「...」, 樣式選擇:7-Code-128 LinkedCell輸入要對應的編碼欄位 以上完成後就可製作出帶有數字的條碼了! 方法二：使用「條碼字型」 網路上有免費的條碼字型可以下載，大家可以搜尋關鍵字-Barcode字型，這裡會以「 Free3 of 9」為範例， 1.先下載並安裝好字型 2.將編碼原則調整格式為「*xxxxx*」 3.將調整好的格式下拉填充 4.選擇條碼字型 因為這個方法可能看不到數字，大家可以用手機下載條碼掃描器的app去驗證一下。 小編是使用ios系統，下載QRbot的app，一起提供給大家參考喔!

踏進雲端領域，對許多非資訊本科的人來說，往往像是一道難以跨越的高牆。 然而，王明仁用他的經歷證明了跨領域並非劣勢，看他如何成就自己的雲端職涯！ 恆逸學員分享在恆逸上『Advanced Architecting on AWS』的完整學習體驗， 從選課理由、課程亮點、考照準備到認證後的職涯變化、給新手的學習建議！ 這堂課不只幫助他拿到 AWS Certified Solutions Architect – Professional認證，也讓他對雲端架構有全新的認識與工作收穫！ 如果您是雲端新手、想成為雲端工程師，或考慮要不要挑戰AWS認證?他的學習經驗分享會對您有所幫助！ 🎯【AWS-SAP雲端架構師認證考試與上課心得分享】 【恆逸AWS學員見證-王明仁】 • 背景：金融系 • 現職：雲端工程師、雲端代理商技術經理 • 參加課程：Advanced Architecting on AWS • 取得認證：AWS Certified Solutions Architect – Professional認證 「我本身不是資訊業畢業，我是金融系畢業。」畢業之後，我對銀行、證券業規律、例行的工作沒有太大興趣，反而對資訊業比較感興趣。 退伍後開始接觸到網路、系統、雲端相關課程，其中對於雲端領域特別有興趣，當時就想轉職AWS雲端工程師，「因為我最早接觸的就是AWS，AWS是所有雲端服務裡面全球最早發展，相對它的網路設計架構、安全驗證，還有一些技術文件都是最完整的，對初學者來說並不會不友善，算是蠻好入手的門檻。」 一開始，我從助理工程師做起，當時公司有計畫將地端機房一些應用搬遷到雲端，剛好跟進修的課程都有所對應，加上自己對AWS很有興趣，持續鑽研AWS技術並透過一些課程進修，讓自己對於AWS雲端有更深入的了解，成功轉職雲端工程師。」 之後進入一家雲端代理商服務，因為公司想要提升技術部門的實力，並有獲取證照數量需求的考量，當時我就提議選擇恆逸的『Advanced Architecting on AWS』課程做技能的補強，因為恆逸的課程大綱包含安全驗證、網路規劃、無伺服器應用等，完全符合我工作上的實務需求。 再加上之前有在恆逸上過資安相關課程的經驗，覺得上課內容很豐富，講師的經驗及上課方式都很容易理解，此外，同事們及網路上學員們對恆逸的課程評價也是讚譽有加，地點又非常的方便，這也是我選擇恆逸的理由。 為什麼選擇實體課程?跟免費的線上課程差在哪裡？ 不只是紙上談兵，而是手把手的實戰學習!! 線上課程通常只有簡單的服務介紹，但實體課程上課的老師都是在該領域深耕已久的資深技術專家，可以分享給你最直接的實務經驗，告訴你地端、雲端以及「雲地混合」環境下不同的思考面向。而且在實體教室具有及時性，你有問題可以跟老師實時互動，直接問、直接解決。 「在為期三天的課程中，其實Lab實作的時間非常多。老師會手把手教學，帶你從零開始完整建置，在過程中，老師會講解每一個步驟的目的與原理，跟你講每一個步驟可以達到什麼目的。如果課堂上你做不出來，現場老師會示範如何Debug，告訴你原理是什麼、為什麼要這樣設、怎樣設定才是對的；因為有時候只是一個小小的設定錯誤，就會影響後續所有步驟。上實體課程的好處就是老師能及時回應並幫你解決問題，你可以從實作中學習。」 課程設計與內容亮點：從基礎到進階的紮實訓練 授課的老師擁有多年的雲地端經驗，能從不同的角度講解雲端服務及應用場景，除此之外，老師還會部分帶到業界常用的DevOps概念，透過這個課程，讓我對於雲端和維運架構上的服務又更深入了解。 此外，課程內容安排非常紮實，從AWS基礎服務介紹、帳號管理與安全設定開始，循序漸進地導入更進階的網路設計與架構規劃。每天的課程都很充實，老師會按照AWS官方教材的模組安排，同時也不時穿插自己在實際專案中遇到的各種問題與解決方案，這些實務經驗分享對我來說格外珍貴。 完整學習心得及考取證照經驗分享： https://www.uuu.com.tw/stars/2026/260317_AWAARtestimony_104.aspx 影音心得分享： 我如何取得AWS-SAP雲端架構師認證? 【恆逸學員上課與備考經驗分享】 https://youtu.be/uCXD6XTw6qk?si=C9nTDz1VnhpCiOgD 推薦學習AWS課程 https://www.uuu.com.tw/Public/content/Edm/240408_AWS_104.htm 「我非常推薦恆逸的多元化課程，從基礎級、助理級、專業級到專家級的課程安排都有，選擇很多，可以因應你在業界的需求。最重要的是，老師在業界的經驗都非常資深，講課方式可以讓學員很容易理解，能激起你想要學習的興趣。另外也提供蠻好的上課環境和硬體設施，環境非常乾淨、茶點休息區很完善，交通也很方便！如果你還不知道要上什麼課，非常推薦來恆逸參考看看，一定會對你的職涯有很大的幫助！」

#資訊安全 資安入門指南：想成為資安工程師不可不知的事 立刻免費報名👉https://www.surveycake.com/s/9pDvO 邀請到台灣知名資訊安全專家 #方丈，分享資訊安全工程師不可不知的3大重點， 第一點10大安全性漏洞與防駭方法；第二點如何持續增進自己攻防能力的方法；第三點是國際認證的考照秘笈。 ℹ活動詳情資訊 # 時間：8/16(二) 20:00 -21:00 # 主講者：黃建笙(方丈老師) # 直播主題：資安入門指南：想成為資安工程師不可不知的事 # 於TibaMe粉絲團首播，先追蹤避免錯過喔 ℹ參加這場直播你可以學到... # 資安國際認證的基礎框架 # 成為資安人必須具備的能力及準備 # 不知攻，焉知防-弱點產出的原因、進攻性的安全性、攻擊的秘密 # OWASP Top10之外的弱點清單與防駭方法 # 不必花大錢就能考資安證照的小秘密 ℹ關於方丈老師 #台灣知名資訊安全專家，現任登豐數位科技擔任技術總監 #台灣唯一 自2010年連續當選Microsoft MVPs(企業安全領域) #台灣第五位 取得ISC2 CISSP-ISSMP(Information System Security Management Professional)認證 #台灣2018年第一位 取得EC-Council LPT Master滲透測試認證的專家，擁有CEH、ECSA、CHFI、ISO/IEC 27001 & BS-10012 Lead Auditor等資訊安全相關認證 #微軟認證講師，具有多項MCSE、MCITP等IT認證 立刻免費報名👉https://www.surveycake.com/s/9pDvO 參加直播還有機會獲得 # 方丈老師白帽駭客認證課程超過千元折價券

近期在準備策略投資評估報告,發現新創公司提供的營運計劃書,比較像是業務合作的行銷計畫. 針對我們所需要的實地審查資料少之又少,覺得最好跟創辦人好好溝通. 首先我跟他說,因為我們要找的是,可以解決104痛點的解決方案,所以,需要跟他一起討論,他認為對104最大的價值是甚麼?可以協助解決104那些痛點? 第二點,新創公司產品很多未經過市場驗證,所以,我們認為對的經營團隊比產品更重要,因為對的團隊會願意聽市場的聲音去優化產品,最終做出市場願意買單的產品. 所以經營團隊的創業理念,失敗與成功經驗很重要. 再者,我們會盤點公司的營運力、產品力與獲利能力. 我們不介意現階段的虧損,而是重視長期的獲利模式是否已經被公司找到. 以及104不是一般創投公司,沒有短期獲利出場的壓力,所以會檢視公司永續經營計畫,與未來面對競爭對手的推陳出新,如何因應? 跟他深談之後,他很高興有機會了解企業創投的觀點與需求,表示會回去好好準備資料. 我想未來可能會再碰到類似的新創團隊,更有效的做法是把公司的策略投資評估報告範本公開,供大家參考,相信有助於未來的合作溝通.

「Open Book 考試反而更難？改為線上測驗後， ISO 27001 主導審查員證照究竟該怎麼準備？真相是：這張證照從來不考臨時抱佛腳，考的是你腦海裡的『條文雷達網』！ 只要掌握條文架構、理解題目變形邏輯，就能在時間充裕的考場上游刃有餘。 本文整理了最真實的實戰應試秘訣，幫你把龐雜的條款轉化為解題武器，順利解鎖資安職涯新里程！」 🔗 參考資源連結：https://ucomedu.blogspot.com/2024/08/iso-27001202408.html

資安新手真心話！👉https://supr.link/Gelyu 現在的他們，都各自在企業當資安工程師，如果你也正在考慮轉職資訊業，千萬別錯過他們真實經歷 🔎免費報名，解答轉職『資安工程師』的所有疑問👉https://supr.link/JRn4R 🔎適合對象 : 非相關背景想成為資安人才、應屆畢業生、轉職者、待業中、新手網路系統工程師

大家好，我們常常會用Excel做很多的表格，但如果不小心被人調整到內容，回來資料總是一個可怕的驚喜! 如果你想讓其他人填寫表格，但又不希望他們隨意更改表格中的內容，今天這個小技巧，絕對非常實用。 操作步驟: 1.按住Ctrl鍵，選擇「不開放的儲存格」。 2.到儲存格格式，選擇保護，勾選鎖定。 3.到校閱，選擇保護工作表，輸入設定密碼，按下確定。 4.再輸入一次剛設定的密碼。 完成以上步驟後，我們已經成功設定完成了，再也不用擔心其他人不小心修改你的資料囉，希望這個小技巧對你有所幫助，歡迎大家留言討論!

受訓前早就耳聞這張主導審查員證照並不輕易，尤其是改成線上考試的模式後，整體難度與考驗更是隨之提升。為了能順利通過，我在參訓前便多方參考過往學員的經驗分享，提前掌握準備方向，事後也驗證了這些策略確實非常管用。 想要順利考取證照，關鍵的第一步就是對 ISO 27001:2022 的本文條款與附錄 A 控制措施建立極高的熟悉度。在正式上課前，我特地找了條文與附錄內容進行自主預習，即使一遍看不懂就反覆閱讀兩到三遍。預習的目的並非要立刻死記所有細節，而是要在腦海中建立清晰的章節架構與目錄地圖。當第一天課程快速講解完所有本文與附錄後，這樣的預習基礎讓我能在後續四天的實戰應用與情境演練中，迅速跟上講師的步調並融會貫通。 應考的關鍵除了對條款位置瞭若指掌外，每天課後務必扎實複習講義，並徹底熟練練習網站提供的題庫。線上考試雖然採 Open Book 開放查閱，但唯有清楚知道條文出現在哪個章節，翻閱查找時才能快精準。題庫演練則能幫助習慣敘述方式，因為許多考題問題點、問答方向或選項描述會進行變形，無法靠死記答案應付。此外，每位考生的題組不盡相同，題目會明確規範複選數量，也會出現選項多於題目數量的配對題。 應試時的時間相當充裕，建議保持冷靜，善用刪除法先處理有把握的題目，面對看不懂的題目則多讀幾次並擷取關鍵字，聯想其對應的本文條款或附錄控制措施。這張證照無法靠投機取巧或臨時抱佛腳考取，若評估自己對內容仍不夠熟悉，建議善用一個月內的延遲考試機制，在做好充分準備後再上陣。希望這份從預習到應試的整理，能幫助大家消除考前焦慮，順利拿下證照！ 🔗 參考資源連結：https://ucom.uuu.com.tw/web/Testimony/Article/8796

最近有不少企業客戶、大專院校的採購窗口，還有政府單位的承辦人員問我同一個問題：想幫公司或單位訂閱 ChatGPT Business 或 Claude 付費方案，功能談好了，預算也核准了，卡關的卻是「發票」兩個字。也有人是先自己刷卡試用 claude 訂閱一段時間，覺得好用之後想正式導入，才發現這筆錢在公司財務系統裡完全掛不上。財務部門一句「沒有統一發票，這筆錢沒辦法報帳」，整個採購案就停在那裡，動彈不得。 這不是單一個案，而是台灣企業、學校、政府單位在採購國外 AI 軟體時最常遇到的共同困境。我在 AI 軟體代購這條線上處理過大量類似案例，這篇文章把問題的根源、常見情境，還有實際可行的解決方案，一次講清楚。 如果貴公司、學校或單位也卡在 ChatGPT Business、ChatGPT Enterprise、Claude Team 或 Claude Enterprise 的發票、報帳問題，歡迎直接找戰國策集團的 AI 軟體代購服務，我們會依照需求提供報價與流程說明。 服務專線：0800-003-191 LINE 官方帳號：@119m 服務頁面：https://www.nss.com.tw/ai-purchase ■ 為什麼 ChatGPT、Claude 這類國外 AI 軟體無法開立台灣的統一發票 OpenAI（ChatGPT 的營運公司）和 Anthropic（Claude 的營運公司）都是美國公司，在台灣沒有辦理公司登記，也沒有申請稅籍登記成為境內營業人。訂閱 ChatGPT Business、ChatGPT Enterprise、Claude Team 或 Claude Enterprise 的時候，收到的只是國外公司開立的英文帳單，上面不會有台灣的統一編號，格式也不符合財政部規定的三聯式或二聯式統一發票規格。這種收據拿去請款，會計在做帳、申報營業稅，或是年度結算所得稅的時候，都無法把它當作正式的進項憑證使用。 依照財政部的規定，境內營業人（也就是公司行號、學校、政府單位這類「非自然人」買受人）向境外電商購買電子勞務，如果賣方沒有在台灣辦理稅籍登記、開立雲端發票，買方就必須自行按 5% 稅率計算並繳納營業稅，而且要在付款後 15 天內辦理，這就是俗稱的「反向課稅」機制。就算依規定自行報繳完成，拿到的也只是一張繳稅證明，不是一張可以打統編、正常列報費用的統一發票。換句話說，稅是繳了，但會計實務上還是缺一張正式憑證，還得多跑一道報稅流程，對中小企業、學校、政府單位有限的行政人力來說是額外負擔。 有些公司符合「專供經營應稅貨物或勞務之用」的營業人，可以免辦這道自行報繳手續，但仍必須在營業稅申報書上據實列報金額，一樣繞不開行政作業，而且完全解決不了「沒有正式發票可以報帳」這個核心問題。 ■ 企業、學校、政府單位常見的四個採購痛點 1. chatgpt企業版、claude企業版沒有台灣發票：財務憑證不合規，無法認列為正式營業費用，內部稽核或會計師查核時容易被要求補件，甚至整筆費用被剔除。 2. chatgpt付款方式、chatgpt刷卡只能用國外信用卡：訂閱時只能用公司或個人信用卡結帳，會產生跨境刷卡手續費，通常在 1.5% 上下，還有匯率波動的風險，部分企業卡也會因為海外交易額度限制、風控機制觸發而刷卡失敗。 3. chatgpt團隊版需要綁定信用卡並自動續扣：ChatGPT Team 這個方案名稱，OpenAI 已在 2025 年 8 月更名為 ChatGPT Business，訂閱邏輯不變，仍需綁定信用卡自動扣款。對政府單位和大專院校來說，用個人信用卡代墊、事後核銷的流程繁瑣，還牽涉代墊金額上限、核銷憑證不齊全等問題，很多採購案因此卡在會計室這一關。 4. 續約與多部門重複訂閱難以追蹤：訂閱制軟體每月自動扣款，如果沒有集中管理，容易發生扣款失敗、忘記取消，或不同部門各自刷卡訂閱同一套軟體，年度盤點時很難說清楚公司到底花了多少錢在 AI 工具上。 ■ ChatGPT 與 Claude 方案怎麼選？企業、學校、政府單位適用方案整理 ・ChatGPT Business（原 ChatGPT Team）：中小型團隊、部門導入。需 2 席位起訂，月繳或年繳，僅能信用卡刷卡付款，無台灣發票。 ・ChatGPT Enterprise：大型企業、需 SSO 與資安合規的組織。業務洽談報價，合約制付款，同樣無台灣統編發票。 ・ChatGPT Edu：大專院校。業務洽談報價，付款流程需配合學校採購與經費核銷規定。 ・Claude Team：需要團隊協作、集中帳務管理的組織。依標準席位或進階席位計價，月繳或年繳，信用卡或 ACH 付款，無台灣發票。 ・Claude Enterprise：大型企業，需要進階資安、稽核、SCIM。依席位加使用量計價，客製合約，通常年繳。 以上為官方目前公開的方案架構，實際報價與條件請以 OpenAI、Anthropic 官網公告為準，會隨時間調整。但不管企業選哪一個方案，只要賣方是境外公司，發票和報帳這一關幾乎都跳不過。 ■ 用信用卡刷卡訂閱之後，openai發票、chatgpt統編要去哪裡申請 很多採購窗口會直接去問 OpenAI 或 Anthropic 的客服，能不能補開一張有統編的發票，或者詢問 chatgpt發票、openai發票 要怎麼申請。答案是：不管客服流程走幾次，都拿不到符合台灣財政部規格、可以打統編的三聯式發票，因為對方在台灣沒有稅籍登記，本來就不具備開立統一發票的資格。這是制度面的限制，不是客服態度或熟不熟流程的問題，換一個客服窗口、換一種說法都不會有不同結果。 ■ 解決方案：透過戰國策集團的 AI 軟體代購服務，一次解決發票和報帳問題 戰國策集團經營 AI 軟體代購服務，做的事情很單純：由我們作為採購窗口，以公司名義向 OpenAI、Anthropic 訂閱 ChatGPT Business、ChatGPT Enterprise、Claude Team、Claude Enterprise 等方案，訂閱成功之後，我們開立台灣合法的統一發票給客戶，發票上可以打客戶公司、學校或政府單位的統一編號，直接作為正式的請購、報帳憑證使用。 實際流程大致是四個步驟： 1. 客戶告訴我們需要的方案、席位數、預計使用時間 2. 我們提供報價單（含代購服務費），客戶內部走請購、核准流程 3. 款項確認後，我們用公司帳戶完成訂閱與付款 4. 訂閱開通後開立統一發票給客戶，後續續約、換發票時，我們也會主動提醒 這個模式對企業、學校、政府單位分別能解決不同層面的問題： － 企業財務可以直接把 AI 軟體訂閱費用列為正式營業費用，符合所得稅法對憑證的要求，不用再用「其他費用」或員工代墊的方式勉強做帳。 － 不用自己處理跨境刷卡、匯率波動、信用卡被風控攔截這些技術性問題，訂閱能不能刷過去不再是採購案的變數。 － 大專院校、政府單位可以照正常的請購、驗收、核銷流程走，不必要求承辦人先用個人信用卡代墊，再拿著英文收據去核銷。 － 多個部門、多套訂閱可以集中管理，續約時間、金額一目了然，年度盤點不再靠拼湊。 ■ 為什麼企業、學校、政府單位選擇戰國策集團代購 AI 軟體 戰國策集團在數位服務這個領域已經營運超過 26 年，服務過 3 萬多家企業客戶，通路遍及 1,200 多家經銷夥伴。這幾年協助企業導入 AI 工具、處理跨境軟體採購的案子越來越多，ChatGPT、Claude 這類 AI 訂閱只是其中一塊。我們同時也經營 go.ai.com.tw 全球公司登記服務、livechat.com.tw AI 客服系統，長期處理跨境收費、發票開立、稅務申報這些細節，比一般代購業者更熟悉境外電子勞務的稅務眉角，也更清楚企業、學校、政府單位各自不同的請購與核銷邏輯，這是我們在 AI 軟體代購這件事上的實際優勢。 ■ 企業內部申請 AI 軟體代購，通常需要準備哪些文件 不管是一般企業、大專院校還是政府單位，走內部請購流程時，會計和主計單位通常會要求幾樣東西：需求說明（要訂閱哪一個方案、幾個席位、用途）、報價單、以及最重要的統一發票。透過代購服務申請，這幾樣文件我們都會配合客戶內部的格式提供，包括： － 正式報價單，列出方案名稱、席位數、代購服務費，方便走簽核流程 － 訂閱開通證明，確認 ChatGPT Business、ChatGPT Enterprise、Claude Team 或 Claude Enterprise 已經正常啟用 － 統一發票，開立客戶的公司抬頭、統一編號，作為請款與做帳依據 － 需要的話，也可以提供服務說明書或簡易合約，配合政府採購或學校經費核銷的文件要求 準備齊全這些文件，內部簽核時間通常會縮短不少，也不需要臨時東拼西湊憑證。 ■ 常見問題 FAQ ChatGPT、Claude 官方客服可以直接開立台灣的統一發票嗎？ 不行。OpenAI 和 Anthropic 都是境外公司，沒有在台灣辦理稅籍登記，不具備開立統一發票、提供統編的資格，這是制度面的限制，跟客服流程熟不熟無關。 公司用信用卡刷 ChatGPT Business，可以拿信用卡帳單去報帳嗎？ 可以先用信用卡帳單暫時請款，但這不是正式的進項憑證。長期下來會有內控和稅務憑證不齊全的風險，會計師或稅務機關查核時容易被要求補正，甚至剔除費用認列。 政府單位、大專院校可以透過戰國策集團採購 ChatGPT Enterprise 或 Claude Enterprise 嗎？ 可以。我們會配合單位內部的採購、請購、核銷流程，提供正式報價單、契約文件與統一發票，符合政府採購與學校經費核銷的憑證要求。 代購服務會不會比自己訂閱貴很多？ 代購服務費反映匯兌成本、稅務處理與服務成本，實際報價我們會依方案、席位數提供明確報價單，讓客戶自己評估是否划算。重點是解決「預算有、卻花不掉」的報帳卡關問題，而不是單純比價。 多久可以拿到發票？ 訂閱開通、款項確認之後，我們會在約定時間內開立統一發票，實際天數依方案與付款方式而定，會在報價階段先跟客戶說清楚，不會等到請款時才臨時處理。 除了 ChatGPT 和 Claude，還有哪些 AI 軟體可以透過代購取得發票？ 只要是無法在台灣開立統一發票的境外訂閱制軟體，原則上都在服務範圍內，實際能否代購會依個案評估，建議直接聯繫我們確認。 ■ 結語 ChatGPT Business、ChatGPT Enterprise、Claude Team、Claude 訂閱這些工具本身的價值，多數企業、學校、政府單位都已經認同，真正卡住採購案的往往不是工具好不好用，而是發票、統編、報帳這些行政面的細節。這個問題有明確的制度性原因，也有明確的解決方式，不需要每個單位各自摸索、各自承擔稽核風險。

Word空白頁怎麼刪除？在使用 Microsoft Word 編輯文件的過程中，經常會碰到Word空白頁無法刪除的情況。這些空白頁可能來自多餘的段落、分頁符號或格式設定錯誤，不但影響文件排版與整體美觀，也可能造成列印與分享時的困擾。 別擔心，這篇文章將教你Word刪除空白頁的五種實用方法，幫助你快速清理不需要的頁面，讓文件更加專業整潔。（2025/3/25更新） ✅方法一：手動刪除空白頁內容 這是最直覺的Word刪除空白頁方法，適用於簡單的空白頁情況。 操作步驟： 1. 將游標放在空白頁的開頭。 2. 按下鍵盤上的「Delete」或「Backspace」鍵，刪除空白段落或符號。 ✅方法二：利用段落與分頁符號調整 有時空白頁是由分頁符號或段落設定造成，這時可以透過段落調整來刪除 Word空白頁。 操作步驟： 1. 將游標置於空白頁前一段的末尾或空白頁後一段的開頭。 2. 插入或刪除「Ctrl + Enter」所產生的分頁符號。 3. 或在空白段落的開頭按「Backspace」鍵移除多餘段落。 ✅方法三：使用「隱藏段落」技巧 當你無法直接刪除空白頁時，可以將其內容設定為隱藏，達到視覺上的 Word刪除空白頁 效果。 操作步驟： 1. 選取空白頁的段落。 2. 右鍵點選並選擇「段落」設定。 3. 在「字型」對話框中勾選「隱藏文字」。 4. 確認後，該段落將不再顯示於文件中。 ✅方法四：透過尋找與替換功能 若文件中存在多個分頁符號導致空白頁，可用尋找與替換的方式快速處理Word刪除空白頁問題。 操作步驟： 1. 按下「Ctrl + H」開啟尋找與替換。 2. 在「尋找內容」欄位輸入 ^m^p（表示分頁符號+段落符號）。 3. 將「取代為」欄位留空。 4.,點選「全部取代」，快速清除空白頁來源。 ✅方法五：調整頁邊距與行距 有些 Word空白頁 是因為頁邊距設定過大導致內容無法顯示完整，這時可透過調整頁面配置來解決。 操作步驟： 1. 使用「Ctrl + A」選取整篇文件。 2. 點擊「版面配置」→「邊界」→「自訂邊界」。 3. 調整「上」與「下」邊界為較小值（例如 0 或 0.5 公分）。 4. 確認後空白頁通常就會被自動移除。 📌 用對方法，Word刪除空白頁輕鬆搞定！ 無論是因段落符號、分頁符號或版面設定造成的Word空白頁，只要掌握上述五 Word刪除空白頁方法，就能有效提升文件品質，節省修改時間。趕快動手試試，讓你的Word文件更加完美吧！ 🔍特別推薦：Word文書處理密技 教你活用Office https://nabi.104.com.tw/course/tibame/123b977e-a18a-4e1b-bc96-2ea41acdbb4e

查詢開課時間：https://www.uuu.com.tw/Course/Show/3236/1 恆逸學員莊冠霖：目前我在製造業擔任資安工程師，主要負責處理資安法規與 ISO 認證。我的職責包括應對各種客戶稽核，同時也要維護公司的資安架構與環境，確保公司營運符合安全標準。 主要是因為公司規定資安人員每年都要考取一張證照，去年我已經拿到 CEH 了。後來想說既然都有基礎了，不如趁勝追擊把 CEH Practical 也考起來，取得 CEH Master 認證，讓專業度更完整，所以才選擇恆逸的課程。 我覺得老師最讓人佩服的地方，就是他那種完全不死板、甚至有點「反直覺」的教學方式。資安這門課如果只看課本，有時候真的會被繁瑣的步驟搞瘋。舉例來說，在處理 Hash 破解時，課本教的是標準流程：要把憑證小心翼翼地存檔、處理格式，再大費周章地掛載到特定的工具上跑。雖然這很專業，但在分秒必爭的考試或實務現場，效率才是關鍵。老師當時就直接點破，其實直接把內容貼到 hashes.com 這種線上工具，點幾下答案就出來了。這個小動作讓我印象超深刻，因為老師證明了「資安是非常靈活變通的」。他教我們的是如何解決問題，而不是如何當一個讀書機器。 我覺得這堂課讓我收穫最大的，其實不單純是某個操作技術，而是整體的資安防禦觀念。就像老師常強調的，資安是很靈活的，重點在於你如何達成目標。舉例來說，如果要拿取某台目標電腦裡的特定檔案，如果只懂技術，可能只會死敲指令；但如果帶入 MITRE ATT&CK 的框架來看，你會發現整個攻擊鏈其實是由很多階段串接起來的。從最開始的偵測掃描（Reconnaissance）、尋找漏洞入侵（Initial Access），到進去後的提權（Privilege Escalation）、橫向移動，最後才是資料外洩（Exfiltration）。備考建議是：「不要死背攻擊指令，要去理解攻擊框架。」只要你懂了攻擊者的路徑邏輯，不管環境怎麼變，你都能找到最直接有效的應對方式，這才是考取 CEH Master 真正的價值所在。 這門課對我來說，就像是進入滲透測試領域的最佳入門磚。在製造業擔任資安工程師，我們面對的環境非常複雜，這堂課讓我完整學會了工具的使用，更重要的是「理解背後的原理」。當你具備了這些基礎，未來要挑戰更高難度的資安證照或技術時，才會有紮實的底子。在實務工作上，我現在能更專業地去評估公司的系統安全。以前可能只是被動地遵循法規，但現在我能運用課堂學到的技術，主動進行簡單的弱點掃描或模擬攻擊，從駭客的角度去檢視廠區設備是否存在漏洞，這對預防產線問題非常有幫助。關於升遷與加薪，取得 CEH Master 認證無疑是專業能力的最好證明。在製造業數位轉型的過程中，公司非常看重具有實戰能力的資安人才。拿到這張證照，對於未來的職涯發展與薪資議價空間，絕對有實質的加分效果！

恆逸開課時間查詢：https://www.uuu.com.tw/Course/Show/1725/1 恆逸學員郭威圻：相信我，看到這個標題，不少人應該腦海裏面都會浮出一個梗圖! 這次終於下定決心要挑戰這張證照，號稱 EC-council 他們家的魔王關卡。這次 CPENT 上課依舊在熟悉的高雄訓練中心，熟悉的V神老師，熟悉的老師的 black hat 水杯，課程開始第一天，不免俗的老師先提醒一下考試怎樣考，特別是有維護證照需求的同學，因為這張證照考過且分數到達 90分以上 EC-council 會再發給你另外一張證書 LPT master，當取得 LPT 後證照費用會自動升級成 250美金（原本每年80美金），但如果是有需求這張證書的同學們，這部分還是要去付費，這是跑不掉的。 基礎操作複習：工具的實戰應用才是真功夫 講完考試後就進入正式主題，第一天跟第二天介紹基本的 探勘、情蒐、列舉、反向後門、暴力破解 等等手法。相對應的工具就是 CEH 教的，上了這門課後我才發現 CEH 教的工具運用真正用在實際環境上，是長這個樣子，這兩天的課程也更明白了每個工具的定位跟運用的情境其實都不太一樣，舉個例子來說，當遇到暴力破解 SMB 密碼的時候，老師會提醒這種情境下使用 XXXX工具 比較好，因為它是目前公認破解 SMB 最快的，當然要使用其他工具也可以，這邊沒有對錯，但是因為考試的時候有時間限制，所以能爭取一點時間就可以讓考試多一分把握。 組合語言比想像的中還難 上完第一天跟第二天後，我就有一種.....恩...我會的東西老師都講了，再來一定是陌生的領域，果不其然，後面開始講 Binary 跟 緩衝區溢位，還沒上課單純看課程的我心裡想：2進位，組合語言???，我電子工程畢業的，看二進位對我來說跟吃飯一樣，閉著眼睛都會算。但是上完課後才發現，駭客的思維真的不一樣，印象最深刻的就是老師使用解密工具解開加密的韌體，並解釋其中的原理，以前念書的時候都不知道 XOR 邏輯閘 可以這樣用，然後組合語言的部分我想應該是最吃力的章節了，畢竟那是給機器看的，不是給人類看的，但是老師給了一個很重要的觀念。 組合語言不難，只要你好好了解每個旗標，每個暫存器的功能，你就會弄懂它了。 這句話真的很重要，老師上課的時候也都會走一次運作原理，讓原本抽象的組合語言變得比較可愛一些。 從工具到攻擊邏輯的全面實戰 接下來還有 AD 跟 WEB 還有 跳板&雙跳板，把第一天跟第二天學到的東西應用在上面，老師一樣會詳細的講解每一個 lab 的做法跟運作原理還有漏洞的生成原因，我覺得當學生在做 lab 的時候，不是盲目的跟著老師敲指令，而是要了解每個指令背後蘊含的意思，這邊因為老師都會提到漏洞的成因，所以在理解上會更具體。 考試驚魂記 最後考試的部分真的是我這輩子考過最一波三折也最驚險的一次考試，首先我選擇了考兩次每次是 12小時（這也是老師上課極力推薦的考試方式），考試的時候是使用 gotomeet 這個會議軟體，但是我在上線使用的時候，我發現。連不到伺服器!!，連不到伺服器!!，連不到伺服器!! 當下緊張的感覺真的是前所未有，因為求助無門，不像是之前考其他認證的時候旁邊都有試務人員可以幫忙，幸運的是 EC 的客服也很貼心地幫我延遲了考試時間，所以只好再跟公司請一天假了，然後當我闔上電腦準備休息時，我家突然 停電，這時候我心情真的不知道怎樣形容，如果我有順利考試...那不就... 當然後續還是要找出為何不能連線的問題，最後發現是網際網路選項裡面的 TLS1.0 跟 1.1 跟 1.2 都沒有打勾，僅有打勾 SSL3.0（因為之前測試環境需求設定的），解決問題到考試當天，我發現我確診了，但是考試已經約了，只好抱著生病的身體去應戰，一邊咳嗽一邊考試，但是好在我 LAB 練習的很熟悉，遇到題目做完情蒐探勘就大約知道這題目要做什麼了，最後有驚無險的通過考試。 專訪影片：https://www.youtube.com/watch?v=a7icQWPMVnU&list=PLMBef0RRBhrvTyH22twzs-m0KX9qTE3fC&index=6 索取課程優惠：https://www.uuu.com.tw/Forms/CourseInfoRequest?courseId=CPENT&mediaSrc=104

Cisco是一家全球領先的網路技術公司，提供各種網路解決方案和產品。在Cisco的工作發展方面，可以涉及多個領域和角色，取決於你的技能、興趣和專業背景。 以下是一些可能的Cisco工作發展方向： 1. 網路工程師：網路工程師負責設計、實施和維護網路基礎設施。這包括網路架構、路由器和交換機配置、防火牆和其他網路安全措施。 2. 網路架構師：網路架構師設計整個網路體系結構，確保它滿足企業的需求並達到最佳性能。他們通常需要深入了解各種Cisco產品和技術。 3. 網路安全專家：在當今數位時代，網路安全至關重要。Cisco的安全專家致力於保護組織的網路免受惡意攻擊和數據洩漏。 4. 認證工程師：獲得Cisco的相關認證（如CCNA、CCNP、CCIE等）後，你可以成為一位認證工程師，提供技術支援、網路設置和維護等服務。 5. 售前/售後技術支援：協助客戶選擇最適合他們需求的Cisco解決方案，以及提供售後支援和疑難解答。 6. 產品管理：參與Cisco產品的開發、市場推廣和策略制定，以確保產品能夠滿足市場需求。 7. 教育和培訓：協助培訓客戶或同事，使其更好地理解和使用Cisco的產品和技術。 Cisco的工作機會非常廣泛，並且隨著科技的不斷發展，需求也在不斷增加。擁有相應的Cisco認證和技能，以及不斷更新和提升自己的知識，將有助於在這個領域中建立成功的職業生涯。

「AI是有錢大公司在玩的東西啦，我們這種小公司，把產品做好、客戶顧好就夠了。」如果你也是這麼想，那可就大錯特錯了。在這個時代，AI不是奢侈品，而是必需品。它就像是二十年前的網路，誰能先掌握它，誰就有機會在市場上彎道超車。 你可能會覺得，AI導入聽起來很複雜、很花錢，而且不知道效果好不好。這些擔心都很正常。但今天，我們不談那些高深的技術理論，我們直接來看故事。這篇文章，要跟你分享幾個台灣中小企業，如何透過AI導入顧問的協助，成功將AI應用在他們的日常營運中，並且獲得了實實在在的效益。這些故事的主角，可能就跟你一樣，是個每天為了訂單、為了客戶、為了員工而煩惱的老闆。看看他們的故事，或許能給你一些新的啟發與勇氣。 案例一：傳統製造業的華麗轉身——從「老師傅經驗」到「數據驅動決策」 主角：一家位於彰化的水五金工廠，員工約50人 在彰化鹿港，有一家經營了三十多年的水龍頭工廠，我們稱之為A工廠。過去，工廠的生產排程、品質檢驗，靠的都是老師傅們的「經驗」。但隨著老師傅們一個個退休，經驗傳承出現了斷層，產品的良率開始不穩定，訂單交期也常常延誤，讓第二代接班的年輕老闆非常頭痛。 一開始，他嘗試導入ERP系統，希望將生產流程數位化，但效果有限。因為ERP只能記錄「結果」，卻無法告訴他「為什麼」良率會下降，也無法預測下一批訂單，應該要準備多少原物料。 後來，AI導入顧問的建議下，A工廠決定從「生產排程」這個痛點下手。顧問團隊協助他們，在產線上安裝了幾個感測器，收集溫度、壓力、震動等數據。然後，利用機器學習演算法，建立了一個「智慧排程模型」。 這個模型，可以根據客戶的訂單、機台的狀況、原物料的庫存，自動計算出最有效率的生產順序。更神奇的是，它還能「預測」哪一台機器可能快要故障了，提醒工廠要提早進行保養，避免無預警的停機，造成更大的損失。 導入這套系統後，短短半年，A工廠的產能提升了15%，訂單的準時達交率，從原本的80%，提高到95%以上。年輕老闆開心地說：「以前，我每天都在工廠裡『救火』。現在，我有AI這個『軍師』，可以坐在辦公室裡，運籌帷幄。」 案例二：電商賣家的突圍之路——從「廣告撒網」到「精準狙擊」 主角：在網路上賣女性服飾的電商，團隊約10人 B小姐是一位網路服飾賣家，她的品牌在年輕女性中有不小的知名度。但她一直有個困擾：臉書跟Google的廣告，越來越貴，而且效果越來越差。她感覺自己，就像在茫茫大海裡撒網捕魚，撈到的大多是小魚，真正會下單的大魚，卻少之又少。 她找上了一家專精於電商領域的AI顧問公司。顧問分析了她的網站後台數據後，發現一個問題：B小姐的網站，對所有進來的客人，都呈現一模一樣的商品頁面。但事實上，有的客人喜歡日系甜美風，有的喜歡歐美簡約風，把所有商品混在一起，反而讓客人眼花撩亂，找不到自己喜歡的款式。 顧問建議她，導入一套「個人化推薦引擎」。這套系統，會像一個聰明的店員，根據每個客人過去的瀏覽紀錄、點擊行為、購買歷史，來「猜測」她可能會喜歡什麼。當客人一進到網站，看到的，就是為她量身打造的專屬商品清單。 同時，顧問也協助她，將這套系統，與她的臉書廣告帳戶串接。當系統發現，某個客人，曾經把一件洋裝放進購物車，卻沒有結帳時，就會自動在臉書上，對這位客人，投放這件洋裝的動態廣告，提醒她「別忘了我！」。 這個改變，帶來了驚人的效果。B小姐的網站轉換率，在三個月內，提升了30%。廣告的投資報酬率（ROAS），也成長了將近一倍。她笑著說：「以前，我覺得做電商，就是要不斷找新的客人。現在我才知道，把老客人服務好，讓她們不斷回購，才是真正的王道。AI幫我做到了『比客人更懂她自己』。」 案例三：B2B業務團隊的秘密武器——從「土法煉鋼」到「智慧開發」 主角：一家銷售工業電腦的企業，業務團隊約20人 C公司是一家中型的工業電腦廠商，他們的客戶，遍布全球的製造業。過去，他們的業務開發，非常「土法煉鋼」。業務人員每天花大量的時間，在網路上搜尋潛在客戶的資料，然後一封一封地寄開發信。這種方式，不僅效率低落，而且成功率極低，常常寄了一百封信，連一封回信都沒有。 公司的業務副總，為此傷透腦筋。他聽說生成式AI很紅，但不知道該怎麼應用在B2B的業務開發上。於是他找上了「戰國策集團」的AI顧問團隊。 戰國策的顧問，沒有一來就推銷昂貴的系統。他們先花了一週的時間，跟C公司的業務團隊開了好幾次工作坊。他們發現，業務人員最大的痛點，是「不知道該寫什麼」。他們寫的開發信，內容千篇一律，看起來就像是罐頭訊息，自然無法打動客戶。 於是，戰國策的顧問，為他們設計了一套「生成式AI業務開發流程」。他們教業務人員，如何利用ChatGPT，快速地「客製化」每一封開發信。例如，在寫信給一家德國的汽車零件廠之前，先用ChatGPT，搜尋這家公司的最新動態、他們最近遇到了什麼挑戰。然後，在信件的開頭，就提到這些資訊，讓對方感覺到「你真的有關心我」。 接著，顧問還幫他們，建立了一個「Prompt知識庫」。裡面收集了數十種針對不同情境（例如首次接觸、追蹤進度、報價談判）的「黃金提示詞」。業務人員只要複製貼上，稍微修改一下，就能快速生成一封專業、到位的商業信件。 導入這套流程後，C公司的業務團隊，像是被打通了任督二脈。他們開發信的回覆率，從不到1%，提升到接近10%。有幾個資深業務，甚至因此開發到過去一直敲不開的大客戶。業務副總說：「戰國策的顧問，給我們的不是一個工具，而是一套『方法論』。他們讓我的團隊，從『業務員』，升級成了『顧問式銷售專家』。」 從這些故事中，我們可以看到，AI的應用，真的沒有那麼遙不可及。無論你是製造業、電商，還是B2B企業，都能找到適合你的切入點。關鍵在於，你要先釐清自己的「痛點」是什麼，然後，找到一個懂你、能陪你一起解決問題的AI導入顧問。 常見問題集 問題一：這些成功案例，聽起來很棒，但會不會只是特例？ 答：任何成功，都不是偶然。這些案例的共同點是，企業主本身，都有強烈的轉型意願，並且願意投入時間與資源。AI顧問，只是扮演一個「催化劑」與「領航員」的角色。如果企業主自己不重視，再厲害的顧問也沒用。 問題二：我們公司，跟這些案例的產業不一樣，也可以導入AI嗎？ 答：當然可以。AI的應用，是跨產業的。無論你是哪個行業，你的公司，一定都有重複性、規律性的工作。這些，就是AI可以發揮價值的地方。例如，會計部門的對帳、法務部門的合約審核、人資部門的履歷篩選，都可以透過AI來提升效率。 問題三：導入AI後，是不是就可以裁員了？ 答：這是一個錯誤的觀念。導入AI的目的，不是為了「取代人」，而是為了「釋放人」。讓員工從繁瑣的庶務中解放出來，去做更有價值、更有創造性的工作。例如，客服人員，不用再回答那些重複性的問題，可以花更多的時間，去處理真正棘手的客訴，提供更有溫度的服務。 問題四：要怎麼說服公司的老闆，投資AI？ 答：最好的方式，就是「用數字說話」。你可以找一個小規模、低風險的應用場景，進行試點。例如，先導入一個AI客服機器人，試用三個月。然後，拿著具體的數據（例如客服人力成本節省了多少、客戶滿意度提升了多少），去跟老闆報告。當老闆親眼看到投資報酬率，自然就更願意投入資源。 問題五：我們公司沒有數據，也可以做AI嗎？ 答：數據是AI的燃料，但並不是說，一定要有海量的數據，才能開始。你可以從「數據收集」開始。AI顧問可以協助你，盤點公司有哪些潛在的數據來源，並規劃如何用最低的成本，來收集、整理這些數據。有時候，一些公開的外部數據（例如政府統計、社群輿情），也可以作為AI模型的養分。 問題六：AI導入的過程，會不會影響到我們現有的營運？ 答：一個好的導入顧問，會盡力降低對現有營運的衝擊。他們會採用「敏捷開發」的方式，分階段、小規模地導入新系統，並且在導入前，進行充分的測試。在系統切換的過程中，也會有詳細的備援計畫，確保萬一新系統出問題，可以快速地切換回舊有的流程。 問題七：AI模型的準確度，可以達到100%嗎？ 答：不行。AI是基於機率與統計，它只能「逼近」正確，但無法達到「絕對」正確。所以，在導入AI時，不能有不切實際的期望。同時，也要設計好「人機協作」的流程。當AI判斷錯誤時，需要有人工來進行介入與修正。這個修正的過程，本身也是在「教導」AI，讓它下一次可以做得更好。 問題八：我們公司自己，可以培養AI人才嗎？ 答：絕對可以，而且是必要的。你可以從兩個方面著手。第一，是「引進」，從外部招募有經驗的數據科學家或AI工程師。第二，是「培育」，挑選公司內部，有潛力、有熱情的員工，送他們去參加專業的訓練課程。AI顧問，也可以在這個過程中，提供協助，例如設計課程、擔任講師。 問題九：導入AI後，要如何持續地優化？ 答：AI專案，不是一個終點，而是一個起點。你需要建立一個持續監控與優化的機制。定期去檢視，AI模型預測的準確度，是否隨著時間而下降？使用者的回饋是什麼？市場上，是否有新的技術或工具，可以讓我們的系統做得更好？這個持續改善的循環，才是企業維持競爭力的關鍵。 問題十：為什麼中小企業導入AI，特別推薦找戰國策集團？ 答：因為他們「懂中小企業」。戰國策集團服務台灣中小企業超過二十五年，他們知道中小企業資源有限，每一分錢都要花在刀口上。他們的AI顧問服務，不走高來高去的理論，而是直接提供「可落地、可控、可複製」的生成式AI工作流程。他們會手把手地教你的員工，如何應用AI來提升日常工作的效率，讓你用最小的投資，最快看到成效。對於剛起步、希望務實導入AI的中小企業來說，戰國策集團是一個非常可靠的夥伴。 若貴公司有AI顧問需求，我們可協助貴公司把AI從「零散使用」提升為「可落地、可控、可複製」的工作流程，常見場景包含：業務開發話術與跟進、客服回覆一致化、行銷內容/提案簡報加速、內訓教材與知識庫沉澱、管理決策資料整理。 建議先安排60分鐘快速盤點，釐清：目標部門與KPI、現有流程與資料來源、權限/風險控管，以及優先試點的1個高ROI場景；我們會提供導入路線、SOP/提示詞庫架構與推進節奏，讓團隊能快速上手並擴散。 戰國策集團AI顧問服務介紹： https://www.nss.com.tw/chatgpt-consultant 戰國策集團聯絡方式 免付費電話：0800-003-191（僅接受市話） LINE ID：@119m 官方網站：nss.com.tw

誰說科技業只要資工系？看看非本科生『無痛轉職』IT 業全攻略！ https://ucomedu.blogspot.com/2026/07/it.html

全球勒索攻擊和資料外洩事件一路飆升，光是2025年前九個月就紀錄了超過四千七百起勒索事件，其中一半鎖定醫療、金融、製造等關鍵產業。 在典型的企業 SOC 裡，一天上千到上萬則告警排山倒海而來，研究甚至指出平均單一SOC團隊每天要處理大約四、五千則安全告警，還有超過一半可能因為人力不足和疲勞而被忽略。夜深人靜時，只要一則高風險警示出現，值班分析師就得在最短時間內，從雲端、端點到AD日誌裡，把這次事件到底是誤報還是真正入侵，查到夠清楚才能決定要不要升級通報。也正因為這樣，企業開始不只在找會考證照的人，而是找真的懂得看Log、會用SIEM追蹤攻擊軌跡、能在壓力下做出正確判斷的 SOC 分析師。 由國際知名資安原廠Offsec推出的OSDA認證(SOC-200 課程)就是針對這個現實狀況所設計，在逼真的攻擊情境與實驗室裡練習，讓你看得懂訊號，能辨識威脅。 你現在的角色是？ 💻IT/網管（想升級成安全分析師） 你可能已經每天在看設備介面、巡防火牆規則、處理使用者抱怨網路變慢，偶爾也會被要求幫忙看一下這個是不是駭客。其實你距離SOC分析師並不遠，差的是一套系統化的方法，把這些日常維運經驗轉換成「可以說清楚、做得出來」的安全分析能力。 SOC-200 會帶你把現在習慣看的各種 Log（防火牆、伺服器、端點、AD）串成完整的攻擊故事，學會用 SIEM 搜尋、關聯與視覺化，把零碎事件變成可行動的證據。 🛡️已拿到Security+ / CEH 的技術人 如果你已經有Security+、CEH或同等級的資安證照，可能對攻擊手法、資安名詞不陌生了，但進到SOC環境時，問題會變成：「在幾十GB的日誌裡，看不看得出來這次攻擊真的發生了？」SOC-200 幫你把原本只是概念的攻擊技術，轉成可以在 SIEM、Windows / Linux Log 裡被你抓出來的實際跡象，從時間軸、帳號行為、端點事件到網路封包，一步一步拼出攻擊軌跡。你能把每一階段的攻擊行為都找出來、寫成完整報告，完成OSDA認證是能說服老闆的實戰資安履歷。 🚀剛踏入資安領域的轉職者/技術新人 你可能不是傳統資安出身，但你清楚知道下一份工作想走的是「可以長期發展、跟資安與防禦有關」的路線，而不是只做單一產品操作。SOC-200從 TCP/IP、Windows / Linux 基本觀念與 Log 型態，到如何判讀告警、決定是否升級、寫出讓主管與客戶看得懂的事件報告。搭配真實模擬環境與 OSDA 認證，你不用一開始就當資安大神，也可以一步步累積起核心能力，讓轉職之後有明確的職涯方向可以追尋。 恆逸OSDA認證課程：安全性作業與防禦分析 時數：40小時 1.課程包含一次SOC-200認證考試 2.獨家贈送90天實機演練模擬環境 SOC-200（安全操作與防禦分析）是一門以防禦為導向的培訓課程，旨在教授抵禦網路和系統網路威脅所需的基礎技能。您將深入了解安全營運中心(SOC)的流程，包括監控、威脅偵測、警報分類和事件升級。 SOC-200 課程非常適合對資訊安全領域有興趣，想學習偵測、分析和防禦網路攻擊技能的人。您將加深對網路安全事件、偵測技術和防禦分析的理解，應用威脅情報和運行環境訊息，增強在動態企業環境中威脅偵測的能力。 你將學到什麼 SOC 維運基礎 使用企業級 SIEM 工具，如 ELK 與 Splunk，收集並關聯安全資訊。分析攻擊模式、解讀事件日誌，並運用進階惡意程式分析技術，揭露潛藏的威脅。 威脅偵測與分析 使用企業級SIEM工具（如ELK和Splunk）收集資訊、分析攻擊模式、解讀事件日誌，並應用進階惡意軟體分析技術來發現隱藏的威脅。 弱點和風險管理 掌握漏洞管理的基本概念，包括漏洞評估、優先排序與修復方法。學習如何在維持業務持續運作的同時，採取主動防禦措施，以降低資安風險。 端點和網路防禦 探索 Windows 與 Linux 端點安全，包括防護機制、常見漏洞，以及攻擊者如何針對這兩種環境發動攻擊。學習識別與防範社交工程與魚叉式網路釣魚手法。 存取控制與權限管理 調查網域管理員、企業管理員和完全管理員等管理群組，理解安全的網域存取控制與防止權限提升的機制，這是每位資安分析師必備的核心技能。 實作經驗 採用 OffSec 的挑戰式學習模式，強調實務與真實情境的操作體驗。課程共 19 個模組，並提供虛擬實驗室，讓學員能夠驗證自己的學習成果。 不是只教理論，而是讓你在真實攻擊紀錄裡練功 隨選實驗室存取（On-demand lab access） 隨時使用配備最新技術的先進實驗室進行實務訓練。 結構化學習模組（Structured learning modules） 透過清晰且目標明確的主題，穩健地推進學習進度。 挑戰式學習（Challenge-based learning） 透過真實世界的實作挑戰，培養實戰技能與解決問題能力。 AI智能學習助理（AI-powered learning assistant） 在面對複雜主題時，提供即時指導與協助，加速理解與應用。 課程目標 ✔️了解與 SOC 分析師培訓成果相符的安全營運基礎知識 ✔️分析和解讀日誌數據，以偵測威脅並進行升級 ✔️實施和配置入侵偵測系統，以支援企業可視性 ✔️制定有效的事件回應和營運報告策略 ✔️利用安全工具進行監控、調查和分析工作流程 ✔️了解威脅情報在安全運作中的作用 ✔️實施防禦措施以保護企業環境並提高彈性 OSDA認證(SOC-200 課程)常見問題解答 1. 哪些人應該參加 SOC-200：安全運作和防禦分析課程？ SOC-200 課程非常適合：希望轉職至安全營運中心 (SOC) 營運或威脅分析崗位的 IT 和網路安全專業人士、已完成 CompTIA Security+ 或同等基礎安全訓練的學生、經驗豐富的安全人員希望獲得認證 SOC 分析師資格，以在網路安全領導或營運領域實現職業目標。 2. 建議先修課程 建議完成或具備下列課程之知識或技術能力： NSPA（網路安全封包分析認證課程）、 CEH（EC-Council CEH駭客技術專家認證課程）、 CND（藍隊資安防禦通識-EC-Council CND認證課程） 3. 需要具備網路安全的經驗嗎？ 無需任何經驗，但強烈建議您具備網路基礎知識、作業系統（Linux/Windows）以及網路安全基本原理（例如 CompTIA Security+ 認證涵蓋的內容）。 4. 我能從這門課程中獲得哪些實務經驗？ 你將在模擬企業 SOC 環境的真實實驗室中進行訓練。透過整合的 SIEM 系統，分析安全監控資料、偵測入侵行為，並紀錄事件應變流程。每個實驗室都強調實作經驗，確保學到的技能能直接轉化為職場上的實務能力。 5. OSDA 認證是否涵蓋漏洞管理和惡意軟體分析？ 沒錯，漏洞管理與惡意程式分析都是課程的核心內容。你將學習如何識別並優先處理系統弱點、透過日誌進行威脅偵測，並拆解惡意程式以理解攻擊者的行為與意圖。 6. OSDA考試的方式？ OSDA 考試時間23小時45分鐘，考試完後須在24小時內交出一份滲透測試報告。考試透過安全 VPN 監考的評估測驗，考試分為 10 個階段，每個階段包含一系列攻擊者行為。你需要運用資安操作知識、SIEM 工具與威脅分析技術，偵測、分析並紀錄每個事件。 更多考試相關規範 考試常見FAQ 7. 獲得認證後，我可以從事哪些類型的工作？ 完成課程後您將有能力偵測、分析和應對企業環境中發生的真實安全事件，包括威脅偵測、日誌分析、網路監控和事件分類方面的實用技能。常見職業包括：安全營運中心(SOC)分析師、事件回應人員、系統管理員（兼任安全職務）、IT人員、網路安全技術員、初級安全分析師等。

很多人以為紅帽認證就是考個 RHCSA 就結束了。2026年最新認證路徑圖教你直攻 Level 3/4 認證！別"再"原地打轉運用「2+1」考照策略，用最低成本為未來兩年卡位高薪！ https://supr.link/W0N4Z 詳情可參考 : 【原廠授權考試中心】https://supr.link/frKDR 【104證照中心】https://nabi.104.com.tw/certify/unit/144dee33-1f93-4d30-86c8-0283de6978ed

你也覺得，會用 AI 工具好像已經不夠了嗎？ ​ 現在很多人都能夠用 AI 整理資料、做圖、分析資料、寫程式等， 但真正進到職場後，企業更在意的可能是： 你能不能看懂任務要解決什麼？ 能不能把模糊需求拆成可執行步驟？ 能不能判斷哪一段適合讓 AI 協助？ 能不能把 AI 產出的內容整理成主管看得懂的成果？ ​ AI 時代的職場入場能力，已經不只是「會用工具」， 而是能不能把工具放進任務流程，交出可理解、可採用、可重複的成果。 ​ 這次緯育 TibaMe 推出 AI 時代的職場入場能力指南， 幫助你在 AI 時代進入職場前先釐清與檢核需要掌握的能力。 ​ 🎁 職場新人入場包免費領取中 內含： ✅ 5 大能力自評表 ✅ 自評結果解讀 ✅ 能力補強地圖 ✅ AI 工作流案例情境 ✅ AI 新手組合課程兌換 (3 門入門課限時免費學) 免費領取職場新人入場包👉 https://tibame.tw/TD2px ​ 🔥 7/24 前領取再加碼送 > 職場 AI 工作流教練 GPT (可依個人目標/現職職能+工作任務，打造自己的工作流) > 最新 AI 人才趨勢報告 (AI 人才需求攀升職務解密、必備技能與搶手認證一次掌握) 如果你正在準備求職、剛進職場， 或已經開始用 AI，卻還不知道怎麼把它變成真正的工作成果， 可以先從這份入場包開始。 ​

根據國際資訊系統安全認證協會（ISC2）去年底最新統計，全球資安人才缺口高達400萬人。iThome 2023年資安大調查顯示，企業對資安人才的需求持續強勁，每10家企業，就有4家在招募資安人才，甚至有金融業斥資行情兩到三倍薪資挖角。 資訊安全工程師，一直以來都是許多人嚮往的職業之一，往往被視為高度專業且門檻極高的職業。然而，事實上，要踏入資安領域並沒有想象中那麼難，非本科系且零經驗，也可以在這個領域嶄露頭角。 🔷法政背景進入資安領域反成優勢，從素人變身講師🔷 現任職於安碁資訊，擔任金融領域顧問的Calvin，28歲才下定決心往資安領域發展，雖然才進公司快滿一年，卻也胸有成竹翻閱資安查核資料，撰寫建議報告。 擁有政治系、社會系雙學士學位的他，其實過去5年都在立法院擔任國會助理，雖然經手國安三法、資安法等相關法案，但對資安實務的認識，其實是從前年離開立法院工作後，參加資安職訓課程開始。 受到當時授課講師CT（現為安碁學苑專案處長）的啟發，透過分析自身跨領域的優勢，結訓後選擇了資安顧問職位，開始投入資安行業。 「一開始很多東西都聽不懂，」去年2月1日到職的他，雖然在三個月職訓課程當中接觸攻擊、防禦、數位鑑識等基礎概念，但仍然無法因應企業面對網路威脅的資安問題。 幸好參與安碁學苑提供的證照培訓，資深同仁也絲毫不藏私，才讓他在幾個月內飛速成長，在去年9月已能獨當一面控管一整個專案，對金管會相關規定也如數家珍。 而他的跨領域背景，非但沒成為阻礙，反而成為助力，提供的顧問服務透過簡潔清晰的說明深受客戶好評。「做這一行，最重要的是溝通能力和資訊吸收能力，」Calvin認為，必須從日常互動快速掌握客戶需求並建立良好客戶關係，落實跨部門溝通，在短時間內消化大量法條。今年起他將在客戶端開設資安通識課程，已愈來愈受到客戶的信任。 「我還沒有跟別人一樣強，在這之前我還可以再努力，」從專案執行過程中，Calvin發覺到很多資深顧問前輩，不只深諳管理層面的內容，更具備技術層面的知識概念，這也成為激發他持續學習的動力。Calvin也分享透過有系統性的書籍教材與課程，能讓像他一樣的資安小白，快速理解資安概念，順利轉職。 ✍️延伸學習：最精實的資安職能養成實戰課程推薦 https://acsiacad.pse.is/5mwe2h 🔷以資安職能為核心培育計畫，能快速引導跨領域人才進入職場環境🔷 在過去幾年疫情推波助瀾下，數位化程度愈來愈高，政府也同步強化資安法規，加上大量個資外洩事件，從個人隱私到企業機密都有可能受到侵犯。 因此，資安人才的需求日益增加，而如何讓更多像Calvin這樣不同領域的人投身進入資安領域，也是現今政府和企業在資安人才培育重視的關鍵議題之一。 　　 安碁學苑為了培育更多具備資訊安全基本素養的人才，致力於研發符合臺灣通用的資安職能培訓架構，並建立資安職能驗證機制。無論是有經驗的資安人才想轉職，或是跨領域人才想進入資安領域，想更了解自己未來的職能發展與職涯規劃，歡迎與安碁學苑職能顧問諮詢。 ➤ 安碁學苑資安職能免費諮詢！ https://www.surveycake.com/s/pK6kW 📌針對資安職能之培訓課程可以參考： 👨‍🎓社會新鮮人：資安技術人才培訓班👉https://acsiacad.pse.is/5q59lk 👨‍💼想轉職資安：資訊安全工程師職能培訓👉https://acsiacad.pse.is/5q59rk 👨‍💻想提升技術：滲透測試管理師職能培訓👉https://acsiacad.pse.is/5q59xg

更多免費學習與證照資訊，都可加入【104學習精靈】官方帳號 https://lin.ee/T2abSFo 【有關2022年資安相關證照資訊，提供大家參考】 如何確保學習到正確的資安管理與資安治理觀念？想對非技術領域有知識增長？可透過學習 ISACA 的想法來入門資安治理與資安管理！ ISACA 針對不同領域出了相對應重要的證照，相較於偏向技術知識的證照更深入探討風險，雖然 ISACA 每一張探討的面向不同，但都可以相輔相成讓知識完整的串連起來，由 CISA / CISM / CRISC / CGEIT 快速建立概念，提升自身價值。 原文 https://bit.ly/3f8RX10 - - - - - - - - - - - - - 相關證照資訊，104學習精靈提供參考: CISM 證照資訊 https://nabi.104.com.tw/ability/10028318 CISA 證照資訊 https://nabi.104.com.tw/ability/10028317 高考資訊技師 證照資訊 https://nabi.104.com.tw/ability/10028321 ISO 27001資訊安全管理系統主導稽核員 證照資訊 https://nabi.104.com.tw/ability/10028325 - - - - - - - - - - - - - 相關免費關注學習教室，提供你最新資訊的更新唷! *軟體程式設計*教室資訊 https://nabi.104.com.tw/room/ability_10002930 *作業系統基本操作*教室資訊 https://nabi.104.com.tw/room/ability_10000384 *系統整合分析*教室資訊 https://nabi.104.com.tw/room/ability_10002900 *資料庫軟體應用*教室資訊 https://nabi.104.com.tw/room/ability_10002939 若你有任何資訊，也可在教室中與大家一起交流唷! 🔹🔸🔹🔸🔹🔸🔹🔸🔹🔸🔹🔸 更多免費學習與證照資訊，都可加入【104學習精靈✨IG帳號】 ✨https://www.instagram.com/104nabi/✨ 🔹🔸🔹🔸🔹🔸🔹🔸🔹🔸🔹🔸

104學習近一個月用戶數據顯示，AWS雲端認證、AI人工智慧證照成為求職轉職及提升職場競爭力熱門首選。從基礎級的雲端從業人員到進階的解決方案架構師，再到新興的Gemini認證與生成式AI課程，科技類證照需求大幅領先傳統會計、多益等證照，反映企業對數位人才的迫切需求。 ❇️Top1 AWS 認證的雲端從業人員-基礎級認證 ➡️證照資訊 https://nabi.104.com.tw/ability/10040755 通過率約為70%，此級別對於初學者友好，專門為對雲端相對陌生，且可能沒有資訊科技 (IT) 背景的考生而設計，本考試旨在幫助銷售、行銷、產品或專案管理等業務線的角色取得對 AWS 雲端的基本了解。 ❇️Top2 AWS 認證的人工智慧從業人員-基礎級認證 ➡️證照資訊 https://nabi.104.com.tw/ability/10049019 此認證專為 AI 領域初學者設計，適合行銷、產品管理、教育等非技術職位者。考試內容包括機器學習、生成式 AI、倫理與應用場景，通過率約 65% ❇️Top3 Gemini 認證教師證書 ➡️證照資訊 https://nabi.104.com.tw/ability/10049167 ▶️【點我免費做模擬測驗】https://nabi.104.com.tw/assess/4027eeba-dc95-4990-ace3-0450c17eb31a 專為教育工作者設計，證明持有人具備Gemini相關教學能力及專業，推動數位學習與課程設計。 【免費考證完整攻略】 https://nabi.104.com.tw/posts/nabi_post_ed42cfca-eec3-4340-b728-cb9ec202639b ❇️Top4 AWS 認證的解決方案架構師-助理級認證 ➡️證照資訊 https://nabi.104.com.tw/ability/10033487 適合具備一年以上 AWS 使用經驗者，聚焦成本與效能最佳化設計。無需程式實作背景，是雲端架構職涯的重要跳板。 ❇️Top5 生成式AI課程認證 ➡️證照資訊 https://nabi.104.com.tw/ability/10048799 ▶️【點我免費做模擬測驗】https://nabi.104.com.tw/assess/13967cfe-5c5d-4754-8cff-99c43cabd1e0 目標是讓學習者掌握生成式AI的基礎概念、實際應用及工具操作能力。內容包括大型語言模型（LLM）、生成式AI如何提升工作效率，以及Google Cloud的相關技術應用。 ❇️Top6 公共工程品質管理人員 ↗️面試邀約提升：約 3倍 ➡️證照資訊 https://nabi.104.com.tw/ability/10029243 ▶️【點我免費做模擬測驗】https://nabi.104.com.tw/assess/d074f13b-3cf6-42e9-82ea-90c61f619bfe 凡參與公共工程，需擔任品管人員（如施工、監造、管理等工程從業人員），都必須參加由工程會或其委託訓練機構舉辦的公共工程品質管理訓練課程，並取得結業證書。 ❇️Top7 丙級會計事務技術士 ↗️面試邀約提升：1.4倍 ➡️考古題下載 https://nabi.104.com.tw/ability/10028814 ▶️【點我免費做模擬測驗】 https://nabi.104.com.tw/assess/df09209a-c850-4fc8-8515-616c07252f11 中小企業與事務所普遍需求的財會基礎證照，內容包含帳務處理、報表編製與基本稅務實務。適合準備從事會計助理、出納、財務行政等工作的求職者。根據2023年（民國112年）勞動部資料，該證照通過率為52.6%。 ❇️Top8 AWS認證的開發人員-助理級認證 ➡️證照資訊 https://nabi.104.com.tw/ability/10033906 適合具備一年以上程式開發經驗者，考核使用 AWS 服務進行應用程式開發與部署能力，是雲端工程師與後端開發者提升職場競爭力的重要認證。 ❇️Top9 TOEIC (多益測驗) ➡️證照資訊 https://nabi.104.com.tw/ability/10034532 ▶️【點我免費做模擬測驗】https://nabi.104.com.tw/assess/toeic/ 多益成績已成為企業判斷求職者英語能力的標準，特別是外商公司。建議考取750分以上，若能獲得金色證書（860分以上），更能在職場競爭中脫穎而出。尤其對有志於外商企業、跨國集團或海外派駐的人才而言，TOEIC成績更是履歷的重要加分項。 ❇️Top10 丙級電腦軟體應用技術士 ➡️考古題下載 https://nabi.104.com.tw/ability/10028306 ▶️【點我免費做模擬測驗】https://nabi.104.com.tw/assess/45150d6b-b912-48f9-afce-ca3b629993e9 行政助理、文書處理等職位的重要加分證照，通過率近六成。報考資格：年滿15歲或國民中學畢業即可報考。 想查熱門證照、掌握報名資訊與考古題？立即造訪【104證照中心】https://nabi.104.com.tw/certify

原文出處：https://giver.104.com.tw/question/854df20c-8508-4b53-9742-f04e6202f1ba 【職涯診所夥伴提問】 大家晚安，本人在上週三有收到一份offer，而這週也陸續在繳交一些個人文件等，預計六月報到。 但今天收到另一家原本以為無望的公司通知錄取！自己本身是更喜歡這家，而報到日期約為五月初。 我因為待業一段期間，希望能盡快就職，也是因為更喜歡後通知的公司。 想請問這樣還能拒絕已經答應的offer嗎⋯⋯？ 拜託各位giver幫我解答了！謝謝 -------------------------------------------------------------------- 【職涯診所回覆內容】 您好，經了解過您的問題後，給予幾點建議如下。 ① 本人在上週三有收到一份offer，而這週也陸續在繳交一些個人文件等，預計六月報到。這樣還能拒絕已經答應的offer嗎 ✍ 這部份如果您確定傾向後者的offer，為了不要讓自己後悔，雖然很為難但還是得向第一家公司進行婉拒，且回覆時間越快越好，避免第一家公司因為確認人選後停止面試，反而造成更多的問題出現。 ② 如何拒絕已答應的offer? ✍ 這裡會建議您先使用電話直接向公司HR同仁進行說明，並使用Mail或是104 App的功能同步再次進行回覆， 誠摯的說明因為有收到另一家公司是5月報到，經多方面考量及家人討論後，決定改另一家公司報到，並很感謝公司能提供此錄取機會，並對於造成公司人事及主管的工作負擔感到抱歉，相信對方公司應該可以理解。 ✍ 但不管向公司做多少解釋，造成對方公司作業上的問題是事實，所以也有可能面臨到公司的責難，這部份也是您應該要去承受的，只能再次向公司致歉，並對於無法依約報到感到抱歉。 ③ 而提醒各位夥伴們，104有於【求職規約】中，有清楚寫出相關的規範內容，所以夥伴們千萬不要因為害怕拒絕就【無故未報到】，將會面臨很嚴重的懲罰，這是夥伴們要注意的，並附上104 求職規約連結如下：📌 https://www.104.com.tw/info/terms 🔔 第八條：違反求職禮儀或求職目的之處理 除本求職會員規約另有約定者外，本人同意若發生下列事由，本網站得為以下處理： (一) 本人已與求才廠商約定前往面試或上班之時間，屆時無故不到，未事先或事後立即通知該公司解釋原委，不聞不問，經查明面試無故失約累計達（含）2次或約定上班無故不到1次，本網站得關閉本人履歷表一個月，同時不提供本人使用本網站求職會員中心之所有功能；若累計面試無故失約達3次或約定上班無故不到達2次，本網站得將本人列為拒絕往來用戶名單，永久不開放本人使用本網站之求職會員服務。並得公布本人之姓氏、求職代碼及事實經過於本網站。 (二) 本人違反第六條第一款或第八款約定者，本網站得公布本人之姓氏、求職代碼及事實經過於本網站。 👍 以上幾點是個人的建議分享，希望能夠解答到您的問題，也願您能夠順利找到想要的方向與答案，祝好運。 👍🏻 如果您在職涯診所中有得到想要的幫助，也希望您能把這份感激，轉為幫助身旁需要的朋友們，共同建立起職場【∞ 善的循環】。 -------------------------------------------------------------------- 【還有其他困擾您的職涯問題嗎？快上職涯診所匿名發問求助：https://is.gd/32xD5b】 【在職場中您是否曾受過幫助，而錯失了向對方訴說感謝的機會，透過感謝寄將心意傳遞出去：https://event.beagiver.104.com.tw/thanks】 【您是否也有想過，有天可以透過自己的經驗，去幫助別人走出難關。快來BeAGiver網站看看：https://beagiver.104.com.tw/service】