104學習

根據統計，現在流行的找工作分為10大管道： 1. 應徵廣告 (網路求職平台) 2. 私立就業服務機構( 獵才顧問) 3. 親友師長介紹(透過人脈介紹, 公司同仁內部推薦) 4. 政府/國營事業考試分發 5. 各公司官方網站 6. 知道自己適合什麼職位 或 明確知道主管的名字，雖然沒有刊登出職缺，還是可以毛遂自薦 7. 全國性與地方性就業服務機構/勞動部「台灣就業通」網站 8. 就業博覽會https://www.okwork.taipei/ESO/content/tw/iFrameSet/161222103248/sourceId/10131 9. 校園徵才活動 10. 利用網路平台長期經營個人品牌 一般人都只試第1種方法，雖然很方便，一個晚上就可以應徵10幾個工作，但是競爭激烈，大部分都沒有回覆，沒試試其他方法，不要說你找不到工作。

面對不符合自己當前職業規劃的面試邀請，選擇婉拒是需要謹慎處理的事情。透過一封寫得好的婉拒面試信件，你可以表達你的尊重與感激之情，同時也保持了未來潛在合作的可能性。本文提供回信範本、拒絕理由，跟撰寫重點，給你參考！ ► 邀約信範本 [面試官的姓名]您好， 感謝您以及 [公司名稱] 團隊給予我參與 [職位名稱] 面試的機會。在仔細考慮後，因為[婉拒理由，可不寫] 很遺憾地決定必須婉拒這次的面試邀請。 我對貴公司的願景及理念相當敬佩，也衷心希望未來能有機會與 [公司名稱] 探索更多可能的合作機會。祝福貴公司一切順心，再次感謝您的理解與支持。 誠摯地感謝， [你的名字] ► 婉拒信撰寫重點 1. 表達感激與尊敬： 首先要感謝對方提供的機會，並表達對公司的尊敬。 2. 清晰婉拒： 清楚且直接地表達你的決定，避免不必要的詳細解釋。 3. 未來合作留白： 保持結束語的正面和開放，留下未來合作的可能。 撰寫婉拒面試的信件時，保持專業和禮貌是關鍵。這不僅體現了你的職業素養，也有助於未來可能的機會。在每一次溝通中，保持良好的形象和關係！ 如果喜歡這篇文章，按下關注~ 一起學習 ( •̀ ω •́ )✧

當我們談到程式編碼時，除了主要的程式碼邏輯外，註解也扮演著一個不可或缺的角色。註解不只幫助開發者更好地理解和記錄程式碼的功能和目的，還能確保團隊合作時的順暢性。在本文中，我們將探討 Python 中註解的使用方法和它的重要性。 ① 什麼是註解？ 註解是在程式碼中加入的文字說明，主要用來描述程式碼的功能或解釋特定的程式段落。重要的是，註解不會被解譯器執行，所以它不會影響程式的運行結果。 ② Python中的註解方法 單行註解: 在 Python 中，使用 # 符號來撰寫單行註解。 python Copy code # 這是一個單行註解 print("Hello, World!") 多行註解: 雖然 Python 沒有專門的多行註解符號，但常見的做法是使用三引號（單引號或雙引號都可以）來撰寫多行註解。 python Copy code ''' 這是多行註解的 第一行 第二行 ''' print("Hello, World!") 或者 python Copy code """ 這也是多行註解的 第一行 第二行 """ print("Hello, World!") ③ 註解的重要性 ✅ 增加可讀性：對於那些不熟悉你程式碼的人，註解能夠幫助他們更快地理解程式碼的功能和邏輯。 ✅ 為修改提供背景：在未來需要修改或維護程式碼時，註解可以提供原始的思考過程和背景資訊，使修改更為順暢。 ✅ 方便團隊合作：在團隊開發中，註解可以確保所有成員對程式碼的理解都在同一頁上，減少誤解和錯誤。 ④ 好的註解習慣 ✅ 簡潔明確：註解應該簡短且直接到點，避免冗長和不必要的描述。 ✅ 避免明顯註解：例如 x = x + 1 # 增加x的值，這種註解是多餘的，因為程式碼本身已經很清楚。 ✅ 定期更新：當程式碼更新時，相關的註解也應該被更新以保持一致性。 在 Python 或任何程式語言中，註解都是極其重要的。透過使用恰當和有意義的註解，我們可以確保程式碼的可讀性和可維護性，並在團隊合作中提高效率。

CISA已自2024/8/1調整考試章節比例分配及取消繁中考試 可能台灣的考生真的不多吧 對於內部稽核人員來說考過CISA的好處有一項就是可以參加CIA挑戰考 https://www.iia.org.tw/news_more_detail.aspx?news_item=03&news_id=3384 考過CISA後只要考一科就可以再取得CIA證照 挑戰考的Package還包含教學資源及練習考題 缺點是考試費用稍貴且只有全英文版本，所以是否能用就看個人囉！ 以下是我過往靠CISA時利用過的資源，有些連結已失效的我就不提供了 我並非資訊相關科系學生，在資安領域的學習路徑是先考取了iPAS資訊安全工程師、ISO27001 對資訊安全有點概念後再來看CISA相對來說輕鬆一些 若是跨領域的考生，可以考慮這個路徑能夠學習得更為札實 準備CISA考試前首先來閱讀一下網路上前輩的考試心得： ISACA CISA考試準備心得 https://hackmd.io/@9dCJrgb6QHGd8dRfgHO0zg/B10zpbZTo 知乎CISA考试高分（564分）通过-完整攻略分享 https://zhuanlan.zhihu.com/p/351055875 課程資源：(以下是我知道的線上課程，但我當初備考沒有購買線上課程，而是報名電腦稽核協會的實體課程) CISA® 稽核證照完全準備指南｜從稽核流程到資產保護全面解析 https://hiskio.com/courses/1634?s=ad Udemy https://www.udemy.com/ 理論筆記： CISA Exam Study(英文版) https://cisaexamstudy.com/ 知乎IT審計專欄 https://www.zhihu.com/column/c_1409245314239397888 官方試題練習題庫： CISA Questions, Answers & Explanations Database https://store.isaca.org/s/store#/store/browse/tiles 查考場：https://home.psiexams.com/#/test-center?p=Z97SE74H 考試通過後申請認證的QA https://support.isaca.org/s/article/How-do-I-apply-for-certification 因為現在已經取消繁中考試了，若英文不是太好的考生，只能選擇簡體中文考試 簡體中文與繁體中文在一些詞彙的用法不同 建議若真的要以簡體中文進行考試，教材就使用簡體中文，再以英文輔助 才不會有詞彙不同造成的誤解問題 另外既然只有簡體中文能選擇，考試教材也可以看看淘寶等管道購買 但要注意小心，不要被騙哦！

辦公室裡常出現類似畫面：有人準時打卡、按部就班，但再也不主動發言；有人完成工作卻不再提供建議；有人表面上沒事，私底下卻慢慢把心收起來。主管的直覺往往是「他們是不是變懶了？」但如果把問題簡化成「懶」字，反而可能錯失真正該處理的危機：員工已經心累。 ​ 我曾經輔導過的一位工程師。他過去總是第一個處理問題、主動提出改善方案，可最近他變得沉默寡言，同事再把案子推給他，他也只是淡淡回覆「可以」。主管問他是否動力不足，他低聲說：「不是不想做，只覺得做了也沒用。」這句話透露的不是態度問題，而是價值感的流失：努力沒有被看見，付出看似沒有回應，長期下來，熱情就會耗盡。 ​ 這種情況屬於情緒耗竭的一種表現，往往是職場倦怠的核心。當工作處於「高要求、低回饋、低控制」的狀態時，員工會啟動自我保護機制——降低投入以維持心理平衡。簡單說，這不是懶，而是生存策略。 ​ 主管常用的做法是加碼KPI、提高標準或透過獎金刺激表現，但當員工心累時，外加壓力只會加速退縮。真正有用的做法，是回到「看見」與「支持」。下面提供三個實務步驟，幫助組織及主管在員工心累時，及時回應並修復動能： ​ 一、把「被看見」制度化 別只靠年度考核或一次性表揚。設計簡短的每週回饋機制，例如由主管或同儕輪流分享一件當週感謝的事，或用一頁式回顧呈現每位成員的貢獻，讓努力變得可見且具體。被看見能補滿動能的油箱。 ​ 二、降低控制，增加自主 把工作目標拆成能讓員工有決策空間的小任務，並清楚設定期待與時限。研究顯示，工作控制感降低倦怠發生率。當人覺得有選擇而不是被命令時，更容易恢復動力。 ​ 三、建立安全的情緒表達管道 鼓勵團隊在非正式的時機分享挫折與困難。可以定期安排「無議程對談」，或設置匿名回饋管道，讓員工敢說心裡話。當問題被說出來，就有機會被處理。 ​ 此外，組織也應重新檢視工作負荷分配與成效回饋機制。很多時候，員工不是不想進步，而是看不到進步的痕跡。把量化成果與質性反饋結合，才能讓人知道「我的努力真的有差別」。 ​ 對員工而言，當感到心累時，也可以採取自我調整策略：設定短期可達成的小目標、主動尋求同儕支持、或與主管談論期望與界限。勇於表達需求，不是軟弱，而是負責任的職涯管理。 ​ 為了避免誤判現象，主管可以從三個面向檢查現場： 第一，觀察參與度變化；不是只有出席率，而是有沒有積極回饋、提出問題或主動協助。 第二，檢視回饋頻率；當正向或建設性的回饋減少，代表員工開始撤離情感投資。 第三，關注小群體互動；沉默往往從小圈子開始，若發現小組間互動冷淡，需要及早介入。 ​ 實務上，若發現團隊已出現心累跡象，以下三個步驟可作為優先行動： 一是短期降壓，檢視近期任務是否能合理分配、是否有不必要的加班或重複工作 二是啟動回饋循環，設定每週短會以聚焦「小幅改善」，讓成就感回流 三是啟用支持資源，包括員工協助方案、職涯諮商或內部分享會，讓員工有安全出口表達情緒。 ​ 也建議把關鍵數據做成儀表板，定期追蹤例如：請假率、加班時數、會議發言比率、匿名回饋指數等指標，當指標顯著變動時，需立即進行診斷。數據不是冷冰冰的結論，而是提醒管理層「有人需要被看見」。 ​ 最後，企業文化的修復需要時間與持續性的行為改變。領導者需要用長期、具體的方式示範：表達脆弱、給予肯定、回應貢獻。當組織把焦點從「只看產出」轉向「同時看人」，員工的心累才有可能逐步被撫平，工作熱情也能慢慢回溫。面對心累，比起責怪員工，更要學會如何陪伴與協作，這才是真正長久的競爭力。 ​ 如果你是主管，現在就做一個簡短檢查： 今天你對團隊說過「謝謝」了嗎？ 你是否了解每個人最近最在意的是什麼？ 你給的回饋是具體且有建設性的嗎？ ​ 這三個問題能幫你快速評估團隊情緒健康。 ​ 職場不是靠誰更能忍耐而運作，而是靠每個人都還有繼續投入的力量。別等到火燒到房子才想辦法滅火，從今天開始，被看見，就能讓人再次願意走進來。

🤝加入「AI人才就緒計畫」開啟AI學習歷程 由104學習與AWS合作推出的「AI人才就緒計畫」，包含兩大主題「商業應用技能」（6堂課，共3.5小時）與「技術開發技能」（10堂課，共6小時），總共16堂、不到10小時的免費課程，已在104學習課程中心正式上線。不限學歷科系、不限背景，就能免費加入學習。完成AWS線上課程之後，系統將自動為你產出完課證明，並直接同步至你的104履歷表中，協助你在求職時明確展現自身的AI 學習成就與行動力，形成「學習→認證→求職」完整就業鏈路。 🚩立即開始免費學習：https://nabi.104.com.tw/course/aws - 只需三個步驟，即可開始學習： 先選擇主題課程 👉 商業應用：https://nabi.104.com.tw/course/aws/553bc7bd-5e0e-48c4-af58-41ed7368ce15 👉 技術開發：https://nabi.104.com.tw/course/aws/cebb89ee-4f93-4c90-a060-8aa73909d36b 使用104帳號登入學習精靈平台：免註冊、免安裝 彈性安排學習時間：每堂課約20~40分鐘，自由學習進度 - 💪完課證明是邁向AWS證照的最佳起點 完成這些免費生成式 AI 課程後，不僅奠定學習基礎，也能成為挑戰 AWS 正式認證的跳板。根據 Skillsoft 的《IT 技能與薪資調查》，AWS 認證普遍位居全球最高薪 IT 證照榜單，其中多項證照年薪平均高達十萬美元以上。這不只是證照，更是市場對你 AI 能力的信任保證。 🚩立即探索所有AWS認證考試：https://104_3672.pse.is/82p999 - 還沒準備好嗎？104提供豐富AWS認證培訓課程！ 🫂助你快速取證：https://nabi.104.com.tw/nabisearch/course?keyword=AWS%20AI%20%E4%BA%BA%E6%89%8D%E5%B0%B1%E7%B7%92%E8%A8%88%E7%95%AB

根據國際資訊系統安全認證協會（ISC2）去年底最新統計，全球資安人才缺口高達400萬人。iThome 2023年資安大調查顯示，企業對資安人才的需求持續強勁，每10家企業，就有4家在招募資安人才，甚至有金融業斥資行情兩到三倍薪資挖角。 資訊安全工程師，一直以來都是許多人嚮往的職業之一，往往被視為高度專業且門檻極高的職業。然而，事實上，要踏入資安領域並沒有想象中那麼難，非本科系且零經驗，也可以在這個領域嶄露頭角。 🔷法政背景進入資安領域反成優勢，從素人變身講師🔷 現任職於安碁資訊，擔任金融領域顧問的Calvin，28歲才下定決心往資安領域發展，雖然才進公司快滿一年，卻也胸有成竹翻閱資安查核資料，撰寫建議報告。 擁有政治系、社會系雙學士學位的他，其實過去5年都在立法院擔任國會助理，雖然經手國安三法、資安法等相關法案，但對資安實務的認識，其實是從前年離開立法院工作後，參加資安職訓課程開始。 受到當時授課講師CT（現為安碁學苑專案處長）的啟發，透過分析自身跨領域的優勢，結訓後選擇了資安顧問職位，開始投入資安行業。 「一開始很多東西都聽不懂，」去年2月1日到職的他，雖然在三個月職訓課程當中接觸攻擊、防禦、數位鑑識等基礎概念，但仍然無法因應企業面對網路威脅的資安問題。 幸好參與安碁學苑提供的證照培訓，資深同仁也絲毫不藏私，才讓他在幾個月內飛速成長，在去年9月已能獨當一面控管一整個專案，對金管會相關規定也如數家珍。 而他的跨領域背景，非但沒成為阻礙，反而成為助力，提供的顧問服務透過簡潔清晰的說明深受客戶好評。「做這一行，最重要的是溝通能力和資訊吸收能力，」Calvin認為，必須從日常互動快速掌握客戶需求並建立良好客戶關係，落實跨部門溝通，在短時間內消化大量法條。今年起他將在客戶端開設資安通識課程，已愈來愈受到客戶的信任。 「我還沒有跟別人一樣強，在這之前我還可以再努力，」從專案執行過程中，Calvin發覺到很多資深顧問前輩，不只深諳管理層面的內容，更具備技術層面的知識概念，這也成為激發他持續學習的動力。Calvin也分享透過有系統性的書籍教材與課程，能讓像他一樣的資安小白，快速理解資安概念，順利轉職。 ✍️延伸學習：最精實的資安職能養成實戰課程推薦 https://acsiacad.pse.is/5mwe2h 🔷以資安職能為核心培育計畫，能快速引導跨領域人才進入職場環境🔷 在過去幾年疫情推波助瀾下，數位化程度愈來愈高，政府也同步強化資安法規，加上大量個資外洩事件，從個人隱私到企業機密都有可能受到侵犯。 因此，資安人才的需求日益增加，而如何讓更多像Calvin這樣不同領域的人投身進入資安領域，也是現今政府和企業在資安人才培育重視的關鍵議題之一。 　　 安碁學苑為了培育更多具備資訊安全基本素養的人才，致力於研發符合臺灣通用的資安職能培訓架構，並建立資安職能驗證機制。無論是有經驗的資安人才想轉職，或是跨領域人才想進入資安領域，想更了解自己未來的職能發展與職涯規劃，歡迎與安碁學苑職能顧問諮詢。 ➤ 安碁學苑資安職能免費諮詢！ https://www.surveycake.com/s/pK6kW 📌針對資安職能之培訓課程可以參考： 👨‍🎓社會新鮮人：資安技術人才培訓班👉https://acsiacad.pse.is/5q59lk 👨‍💼想轉職資安：資訊安全工程師職能培訓👉https://acsiacad.pse.is/5q59rk 👨‍💻想提升技術：滲透測試管理師職能培訓👉https://acsiacad.pse.is/5q59xg

【遇到問題】 碩班畢業後在半導體業擔任製程工程師，年資即將滿一年，但因認為公司沒有未來(營運規劃有問題)及部門風氣不適合(不肯教新人又把事情都丟給新人)，想在滿一年後提離職，學長有提到第一分工作最好滿3年再轉別間公司的主管才不會質疑，可是同事也有很多人分享經驗認為一年就差不多可以轉，畢竟不適合就是不適合，就算再待滿3年也不見得會改變什麼，甚至多浪費兩年的時間... 自己的想法是趁還年輕有動力，要趕快找到適合自己也待的長久的公司，不知道科技業第一份工作年資一年就離職對未來職涯到底影響多深遠? -------------------------------------------------------------- 【建議作法】 首先談到【學長有提到第一分工作最好滿3年再轉別間公司。】這個部分需要向您補充說明一下，以科技業製程工程師來說，因為學習的項目很多且範圍大，一年的時間其實只能說很多項目有點了解但不是很深入，而且很多深入的專業技術，是需要經過時間及突破撞牆期才能真正理解活用，所以學長才說透過三年的時間，比較能夠將學習到的知識，實際應用在提升成果效益上的專業工程師。 再來您有提到【同事也有很多人分享經驗認為一年就差不多可以轉，畢竟不適合就是不適合，就算再待滿3年也不見得會改變什麼】，如同您所提到的，如果真的是覺得不適合無法適應，也能將這一年的經驗成果進行整理，做為後續找工作的履歷優勢在，不用勉強繼續工作。 但學長其實想要提醒您的重點是，針對離職原因的回覆，以您目前的離職考量，若是尋找其他科技產業，比較嚴厲的主管可能會有一些延伸壓力測試問題，是需要您在面試時事先準備好回覆內容，舉例如下。 1. 認為公司沒有未來(營運規劃有問題) ✍ 可能會遇到詢問的問題。 1.1 您是如何判定上一家公司沒有未來？ 1.2 您是如何判定我們公司未來發展好？ 1.3 針對發現到的公司問題，您是否有向主管反應？ 1.4 呈1.3問題，您是否有在能力所及內做一些改變？ 2. 部門風氣不適合(不肯教新人又把事情都丟給新人) ✍ 可能會遇到詢問的問題。 2.1 您可以說明不肯教新人的發生原因？ 2.2 面對這情況，您是否有向主管反應？ 2.3 您認為公司怎樣教育訓練新人才比較好？ 2.4 您有嘗試用那些方式去改變此問題？結果？ 2.5 您已經有一年的工程師經驗，若在我們公司又遇到同樣問題？您的想法及作法是？ 上述中包含了許多壓力測試及陷阱題，若一個回答不好，可能造成面試官對您的表現觀感不佳，影響錄取機會，而就算順利回答完相關問題，您也沒剩多少時間去說明自己的成果表現。在面對其他的面試競爭者中，這樣的面試發展是比較劣勢的。 而對於您所提到的公司未來+新人訓練問題，其實在很多公司或多或少都會遇到，尤其是對於強調自主學習，要求克服問題的製程工程師部分更是高機率，所以若您想要繼續從事該職位，還是會希望您思考一下，若後續還有遇到上述問題您該如何解決。 所以建議在離職原因部分，會建議您以 原公司 VS 應徵公司的優勢差異進行說明，像是距離較近、薪資高、產業內容符合興趣、大公司穩定等方面去回覆，除了回覆上比較直接簡單，也較能為您爭取到更多成果表現的時間，才能讓公司了解到您是他們需要的那個人。 以上的回覆或許比較嚴厲，但為了不要讓您寶貴的面試機會，都變成為前公司的痛苦回憶錄，而且還無法取得錄取機會，給予幾點建議分享，希望能夠解答到您的問題，也願您能夠順利找到想要的方向與答案，祝好運。 文章連結：https://pse.is/4bffw8 -------------------------------------------------------------- 【相關文章】 【求職-31】我講話結巴，反應不夠迅速，我適合什麼樣的工作？ https://pse.is/42ztrk 【求職-32】很痛苦，又老又胖，難道就真的沒有工作機會了嗎？ https://pse.is/45h9en 【求職-33】現有工作失去熱情，想要轉換行政工作，該怎麼做？ https://pse.is/47e3zf 【求職-34】求職難道只看學歷，經歷完全不重要？未來該怎辦？ https://pse.is/449muj 【求職-35】努力了近10年，35歲突然被資遣，未來怎麼辦？ https://pse.is/48ws5e 【求職-36】9年的工作經歷，想要提高薪資，我到底該怎麼做？ https://pse.is/49j42r

上個月傳來一消息，在法國有一間新創公司，剛剛被瑞典的一間專門做遊戲的社群的公司買了下來，買價是5400萬美元（台幣大約17億），像這樣的交易，以公司之間的併購來看，其實金額並不大，沒有什麼值得引起注意，然而這個新聞，很多人注意到，為什麼呢？因為這一間公司porofessor，居然只有一個人，也就是說這個創辦人，是該公司唯一的員工， 這就有意思了，這個創辦人到底做了什麼東西呢？一個人要怎麼完成一個可以賣掉5400萬美元的產品呢？他做的居然是，玩家才會懂的──在League of Legends《英雄聯盟》遊戲裡幫忙玩家去計算一些數字，做一些分析的手機APP，這個真的是只有玩家才會看得懂的，不過顯然是蠻有用的，他在網站上號稱，使用他這個App，就能夠對你的敵人比較了解，也會增加你的勝率。也就是他做的並不是遊戲本身，而是掛在遊戲外面的一個輔助的應用APP，因為就是個軟體，就跟記帳軟體一樣，做起來並不難。 更有趣的是，既然一個人做，那應該很容易取代，為什麼他會賣這麼多錢呢？原來我們一開始搞錯方向了，沒錯，他的確已經有了1000萬個下載，每日的活躍使用者高達125萬人，然而更重要的是，其實他已經創立的10年了，這麼久時間來，去年他的營收居然高達1230萬英鎊，計算起來居然已經是台幣的4.9億元。這是一年的營收都已經達5億台幣，而它算有花在主機上面應該也花不多，所以這5億台幣很大的一部份都進了他自己的口袋。（請見影片） 今天的今日頭條知識教我們的是，最大的產業可能非常擁擠，最小的產品可能全世界都在使用，真正的挖寶，就從小處開始。 每天進步一點點，每天進步1%，104的今日頭條知識每天帶給你最新的職場趨勢與新知，最好的服用方式，記得看完以後要反芻與反思，將我們所有職場軟硬技能潛能皆發揮到，淋漓盡致！ （請按下104學習精靈教室右上角「共學」，可以收到一次又一次） https://youtu.be/iP-Ko2F6mnc

「子表格」是 Ragic 非常重要且有用的特色功能，它能讓你把表單中的細項資料（例如訂單中的訂購細項、廠商資料表的聯絡人資訊）用直覺又有結構的方式儲存起來。 不過，有時候我們會有獨立去搜尋、處理這些細項資料的需求，如果可以把原本附屬於每一筆主要資料底下的細項，自己另外生成一張獨立的表單，例如：把原本附屬在廠商資料表底下的聯絡人細項，獨立成「通訊錄」這樣的表單，之後要特別去查某一個聯絡人，不用一家一家廠商找，方便多了。 在這支影片，我們就要在 5 分鐘之內，說明「子表格產生新表單」的意義，以及示範怎麼一步一步把廠商資料表的子表格「聯絡人資訊」變成另一張獨立表單「通訊錄」。 更多教學請關注「Ragic 企業雲端資料庫」YouTube 頻道。

結合理論和實戰的教學方式，一步步的培養您成為資安網路系統工程師！ https://www.uuu.com.tw/Public/content/edm/240321_ITjunior_FB.htm

對於公開發行公司稽核人員來說重大的一項變革！ 原文連結：https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202401160001&aplistdn=ou=news,ou=multisite,ou=chinese,ou=ap_root,o=fsc,c=tw&dtable=News 預告修正「公開發行公司建立內部控制制度處理準則」第8條、第13條、第47條，暨「證券暨期貨市場各服務事業建立內部控制制度處理準則」第8條、第14條、第39條條文草案 2024-01-16 鑒於國際間對環境、社會及治理（ESG）等永續發展議題之日益關注，並配合我國推動上市上櫃公司精進年報永續資訊揭露及編製永續報告書等各項措施，爰擬透過強化上市上櫃公司對永續資訊之管理，以提升其所編製永續資訊之可靠性、及時性、透明性及符合相關規範，金融監督管理委員會（下稱金管會）研擬「公開發行公司建立內部控制制度處理準則」第8條、第13條、第47條，暨「證券暨期貨市場各服務事業建立內部控制制度處理準則」第8條、第14條、第39條條文草案，將於近期辦理法規預告，修正重點如下： 上市上櫃公司及服務事業內部控制制度應包括永續資訊之管理，並將其納為年度必要稽核項目：為強化上市上櫃公司重視環境、社會及治理（ESG）等永續資訊之揭露品質，並提升其蒐集、運用及編製永續資訊之能力，明定上市上櫃公司及服務事業內部控制制度應包括「永續資訊之管理」；另為使前揭公司及事業落實執行，亦明定其應將「永續資訊之管理」納為必要稽核項目。 給予一定緩衝期間調整：考量企業建置永續資訊管理內部控制制度，應有一定時間調整因應，並納入內部稽核項目，爰給予一定緩衝期，明定自114年1月1日施行。 金管會表示，為廣納多方意見以期修正方向臻於周延，此次修正草案除將刊登於行政院公報外，亦將於金管會網站刊登該草案之總說明及修正條文對照表，各界如有任何意見，請於草案預告公告刊登公報之翌日起60日內，自金管會「主管法規查詢系統」網站之「草案預告」網頁內陳述意見或洽詢金管會證期局。

自然語言處理（Natural Language Processing，NLP）是近幾年成長相當迅速的AI應用， 然而，雖然這項技術有很好的前景，但確實不容易學習，因為我們必須把人類所用的文字語言，轉換成為電腦看得懂的數學式，並且有辦法讓電腦解析語意、情感，所以其實不是件容易的知識技能。這堂課程將讓我們了解NLP的運作原則。 學習這門課程將可以學習到：理解NLP基本原理、了解NLP的應用與為何需要NLP、了解電腦式如何讀懂文字語言、將文字數值化讓電腦了解文字語意、斷詞技巧及實務操作。 課程將會先介紹甚麼是NLP，並且介紹一個蠻核心的技術：斷詞 / 斷字。也會從NLP目前常被使用的情境、領域，讓我們了解NLP應用層面，甚至為什麼要使用NLP、它有何重要性。了解NLP適用的任務與領域範圍，就進入原理的部分，如何轉換文字成為數值、運算式讓電腦看得懂其中的意義。接下來就會進入斷詞方法的介紹與實務操作，課程也會讓有一個範例，進行冠詞程式的DEMO。 透過這堂課程，讓對於AI領域有嚮往、想了解NLP的網友，能夠以較基礎理解的方式認識NLP。 推薦課程網址： https://omykamp.tv/courses/collection 祝您 工作順利、學習愉快 104學習精靈小編 陪您每日學習成長1%

TibaMe 與 Alan Tsai 老師合作的微軟 Azure 超級入門實務與 AZ-900 認證攻略，目前最多學員最想了解的就是如何報考微軟 AZ-900 認證，以及想要在家或在公司要如何線上考試，這邊 TibaMe 整理一份懶人包資料提供給大家： ▌要申請考試需要準備什麼？ 既然想要申請考試，第一當然要先了解需要什麼東西才能夠考。 ➤ 微軟帳號：第一件事情當然是帳號 – 這樣才知道考試對應到誰。要特別注意，申請帳號的時候自己的英文姓名要寫的和護照上面一樣哦。 ➤ 信用卡/Voucher：考試有費用，因此要嗎是線上刷卡（所以要信用卡），不然就是可能有透過上課或者購買Voucher來抵用費用。 ➤ 確認考試時間：要考試肯定要排出時間，因此要先大概知道自己什麼時候有空。 註冊完後會被導到 Person Vue 選擇確定考試方式，這個時候基本上有兩個可以選： 1. 去考試中心考 2. 在家裡或者辦公室考 若選擇「在家裡或者辦公室考」(At my home or office)，那麼會有一個Run pre-check的按鈕出現，讓您檢查環境用。再來會進入一個terms and condition確認的頁面，基本上就是一些個資使用之類。基本上都打鉤才能夠往下。 ▌考試當天，有幾個部分是會需要的東西： ➤設備：基本上只要有麥克風、攝像頭以及穩定的網路就可以啦 ➤環境：一定會需要在一個可以關上門的房間，然後四周不要有海報或者有文字的東西貼在墻上 ➤手機：部分的驗證需要透過手機拍照，所以您至少會需要能夠上網拍照的手機 ➤證件：強烈建議使用「護照」，一定要有中文名字與英文名字共存的證件，也不能使用掃描證件 ＊考試那天用的軟體叫做 OnVue，可以再這個網址看到：OnVue 這個軟體，也是當天實際要考試的時候使用的軟體，因為有版本的關係，所以如果您開啟的是舊的版本，這個軟體會提醒你要更新。 接下來分為幾個階段進行： ➤ PC 端的基本設備確認 ➤ 透過手機進行 人、證件以及環境的確認 ➤ 最後實際進行考試 最後進入到考試環境了，要記得把手機、筆紙那些都收好。再來就是提醒把所有軟體都關掉，建議是什麼都別開，包含像是有些會縮起來到有下角那種。 ▌注意事項/老師建議： ➊ 第一次請考試前 30 分鐘就進去做這些 checkin 動作 雖然模擬的時候感覺好像很簡單對吧，但是在正式的時候，很有可能拍照會一直失敗。老師第一次的時候是前 15 分鐘進去 (因為忘記在那邊看到說 15 分鐘才可以進去)，結果證件那邊一直出錯，搞得很緊張。考試前先把電腦重啟並且關掉有的沒的，以防有什麼軟體干擾它。 ➋ 建議開啟 speaker 雖然一開始有讓輸入電話號碼，好像只會用電話溝通，但是其實那個軟體本身有通話功能。所以，如果沒開 speaker 會聽不到，就很麻煩。 ➌ 環境越乾淨越好 基本上東西都最好保持 1 個手臂的距離，這個距離表示拿的時候要離開位置，所以監考官就會看到，然後看到就會 fail test XD。然後最好不要能夠有看得到字的東西，就算中文也不要。如果實在移不開，就拿東西蓋著。 ➍ 桌上不要有紙筆 有 monitor 的，記得把電源拔掉，或者把他轉到另外一邊。我除了在辦公室考過之外，也有在家裡考過，我家東西就比較亂，但是都蓋住了他也就不會說什麼。在等待進入考試之前，監考官可能會請你做一些事情，模擬看不出這個效果，但是實際考試，在最後一步的時候，基本上就是等。監考官可能會和你溝通（可能透過 chat 或是直接 call 然後用講的。） 一般我遇到的有：把電腦 360 度轉一圈：把眼睛拿下來然後放到攝像頭前面看一下鏡片，有時候也有監考官完全不說話，直接就開始考試。 考試過程建議不要發出聲音或捂住嘴巴太久，我有個習慣會小聲默念出考題，但是如果次數太多，監考官會請您不要念。捂住嘴巴太久也是，可能是怕你在打暗號或什麼之類。 如果有任何問題，考試過程可以透過上面一個選項和考官溝通，如果在考試過程發現怪怪的，例如：滑鼠移動速度很慢，可以透過考試時，上面的按鈕和考官溝通。大部分他的處理方式就是幫你重新 re-launch 考試，一般就沒問題了。 ✍ 微軟 Azure 超級入門實務與 AZ-900 認證攻略 ✍ 課程連結 → https://bit.ly/3z4ULFT

PM平常都在做什麼？專案經理與產品經理差在哪？文科生也可以當PM嗎？本集邀請104資訊科技資深PM Peco和大家分享PM的日常以及必備的軟硬實力，想從事PM的你千萬別錯過了！ 【Podcast收聽連結】 Apple收聽： https://apple.co/3BGFcqW 其他平台收聽： https://linktr.ee/104youth 【來賓介紹】 ◼Peco：現為104資訊科技資深PM，成大工業設計系畢業後曾做過工業設計師、遊戲測試師、軟體工程師，最後融合各職務學習到的經驗，往PM發展。 【本集重點】 ✔ 成為大人的分水嶺－被迫選擇？ ✔ 軟體工程師轉當PM職涯更順暢？ ✔ PM像翻譯？轉譯不同職務語言讓大家聽懂！ ✔ 產品經理、專案經理差在哪？ ✔ 比董事長的稱讚更有成就感的事？ ✔ PM都喬王？檯面下先喬好檯面上好辦事！ ✔ 不想被工程誆？專業知識就是談判籌碼！ ✔ [QA]商學院學生當PM？掌握這2大優勢不是夢！ ✔ 魔鬼藏在細節裡！簡報排版可以看出換位思考？ ✔ 盤點PM必備的3大技能、3大人格特質 ✔ 自傳分4段　這樣寫展現企圖心與實戰力！ ✔ 生活處處有實例？新鮮人不怕作品集空空！ 【相關資訊】 履歷診療室-免費履歷諮詢👉https://bit.ly/3Soyf3o 聽完這集有任何想法或回饋，或想問Peco問題 👇👇歡迎在下面留言讓我們知道喔👇👇

DDoS，全名是"Distributed Denial of Service"，即分散式拒絕服務攻擊，是一種網絡攻擊形式。在一次 DDoS 攻擊中，攻擊者試圖通過向目標網站、伺服器或網絡資源發送大量數據流量，使目標系統不可用或效能降低。這種攻擊通常涉及多個受感染的計算機或設備，這些計算機通常被稱為"僵屍"，而攻擊者可以遠程控制它們，協調它們一起攻擊目標。 DDoS 攻擊的主要目標是消耗目標系統的資源，例如帶寬、處理能力或記憶體，從而使該系統無法正常運作。這可能導致網站無法訪問、應用程序無法運行或網絡服務中斷。 DDoS 攻擊通常分為以下幾種類型： 1. Volume-Based Attacks（容量型攻擊）：攻擊者通過向目標系統發送大量的數據流量，壅塞目標的帶寬。這包括UDP洪水攻擊和ICMP洪水攻擊。 2. Protocol-Based Attacks（協議型攻擊）：攻擊者利用目標系統的資源進行攻擊，例如消耗伺服器處理能力的SYN/ACK攻擊或HTTP GET/POST請求攻擊。 3. Application Layer Attacks（應用層攻擊）：攻擊者針對應用程序層級的漏洞或弱點發動攻擊，例如HTTP流量洪水攻擊或Slowloris攻擊。 DDoS 攻擊可能對網絡安全造成嚴重影響，尤其是對於網站運營商和線上業務。為了防範 DDoS 攻擊，組織通常會使用專門的防火牆、入侵檢測系統（IDS）和入侵防禦系統（IPS）等安全工具，以監控和過濾不正常流量，從而保護其網絡資源免受攻擊。

CCNA認證（Cisco Certified Network Associate）是針對網管與系統研發人才設計的入門級別網路架構與網路協定專業認證。無論是想進一步了解網路基礎概念，還是尋求提升職場競爭力，CCNA都是不可錯過的重要憑證。本文將帶大家認識CCNA認證內容、報考條件、考試準備資源，讓你輕鬆踏上網路專業之路。 CCNA認證是什麼？ CCNA是Cisco Certified Network Associate的縮寫，是Cisco提供的基础網路認證。它重點在基本網路構造、LAN和WAN原理、IP通信和網路安全等基础能力。通過CCNA，您可以認識網路基本運作原理，並增加解決網路問題的能力。 CCNA認證好考嗎？ 雖然CCNA認證在難度上屬於網路專業認證的入門款，但還是需要一定的準備和學習。CCNA考試包括理論和實作兩部分，考生需要熟悉IP網路概念、LAN和WAN構造、VLAN和網路處理功能。對於新手而言，有網路基礎知識背景將會將考試過程簡單化。 CCNA認證好用嗎？ 根據104學習精靈的資料，有近30%的網管工程師職缺要求求職者須具備CCNA認證資格，但除了這張證照之外，工程師的實務操作能力，以及程式語言、資料庫系統架構、框架工具使用技能...等專業技術也至為重要，甚至有的企業會要求專案型的工程師達到CCNP（CCNA再高一級的認證）以上等級，因此，證照技能兩不誤，才能凸顯能力價值。 工程師必備技能課程：https://nabi.104.com.tw/nabisearch/course?keyword=%E5%B7%A5%E7%A8%8B%E5%B8%AB&jobcat=2007000000 報考CCNA認證需要具備什麼條件？ 報考CCNA認證沒有限制，任何對網路技術有興趣的人都可以參加。不過，具備以下基礎知識會有助於增加過關機率： ● 基本電腦操作知識：熟悉電腦硬體和軟體的基本操作。 ● 網路基礎概念：如IP地址分配、子網路劃分、路由和交換等。 ● IT基礎英語能力：CCNA考試的內容多為英文，理解基本的技術英語是必需的。 如何報考CCNA認證？ 報考CCNA的步驟如下： 1. 註冊Cisco帳號：前往Cisco官方網站（Cisco官方網站）註冊個人帳號。 2. 選擇考試科目：目前CCNA的主要考試代碼為200-301，請確認最新的考試資訊。 3. 選擇考試中心或線上考試：登錄Pearson VUE考試平台，選擇您方便的考試中心或選擇線上遠端監考模式。 4. 支付考試費用：CCNA考試的費用約為300美元，依所在地區可能有所變動，支付後即可完成報名。 5. 準備考試：利用Cisco學習網頁、教材或其他學習資源進行充分準備。 6. 參加考試：在預約的時間和地點參加考試，也可申請遠距考試。 CCNA的考試範圍內容為何？ CCNA考試範圍涵蓋多個網路基礎領域，主要包括以下內容： ● 網路基礎：了解網路運作的基本概念，如OSI模型、IP尋址、子網劃分等。 ● 交換與路由技術：包括VLAN配置、路由協議（如OSPF、EIGRP）及靜態路由的設置。 ● 無線網路基礎：涵蓋無線網路配置與故障排除的基本知識。 ● 網路安全：基礎防火牆配置、訪問控制列表（ACL）的使用及網路威脅防護。 ● 自動化與可程式化網路：基礎網路自動化工具（如Python）和SDN（軟體定義網路）概念。 ● 這些內容結合了理論與實務，旨在提升考生對實際網路操作與問題解決的能力。 因此，CCNA認證是通往網路管理專業的入門證照之一，搭配多樣性的工具技能專才，幫助你在職涯發展上更順利。 CCNA 可以做什麼工作？(104人力銀行統計企業職務要求排行榜) Top1: 網路管理工程師 Top2: 系統工程師 Top3: 資訊設備管制人員 Top4: 網路安全分析師 Top5: MIS / 網管主管 證照資訊： https://nabi.104.com.tw/ability/10000637 相關免費課程影片： https://nabi.104.com.tw/nabisearch/film?keyword=CCNA 需要CCNA的職缺需求： https://bit.ly/3TXgEl4

你的辦公室裡，是不是也存在一個「慣老闆」？ ​ 他們的特徵很明顯：時間永遠是「立刻」、「馬上」；你的下班時間，是他靈感爆發的時間；你做得好是「應該」，你做不好就是「能力有問題」。 ​ 你可能試過忍氣吞聲，也可能試過拚死加班，結果你越「乖」，他越「慣」。你心裡一定吶喊過：「到底要怎樣，才能讓他放過我？」 ​ 志凱在一家廣告公司當企劃，他的老闆就是這種「天條型」的慣老闆。 ​ 老闆最愛在週五下午 5:50 丟一個「小任務」，然後說：「這個週末幫我『簡單』想一下。」 ​ 志凱一開始是「職場乖寶寶」，老闆的「聖旨」他不敢不從。他犧牲了無數個週末，用肝功能換取老闆的「SAY YES」。 ​ 但他發現，老闆並沒有因此更賞識他，反而變本加厲。他的職涯規劃，變成了「老闆的許願池」。 ​ 關鍵轉折點，發生在一次大型比稿。 ​ 志凱和團隊花了兩個禮拜熬夜，做出了A、B兩個方案，老闆也點頭同意了。 ​ 就在比稿前一天晚上 10 點，老闆突然在群組丟了一句：「我還是覺得 A、B 方案都不夠『亮』。志凱，你帶大家再想一個 C 方案吧，明天早上 9 點我要。」 ​ 整個團隊瞬間崩潰。志凱看著群組裡已讀不回的同事，再看看自己電腦上那份改了 20 次的簡報，他終於意識到：對慣老闆來說，「服從」是沒有用的。 ​ 志凱的血淚史，是多數人被「有毒主管」PUA 的過程。 ​ 在我的諮詢經驗中，我發現「慣老闆」之所以能這麼「慣」，不是因為他們真的多厲害，而是因為在應對上，犯了三個致命錯誤，讓他「有機可趁」 ​ 第一種：『軟柿子』型員工。 這是老闆的最愛。他們不敢拒絕、不敢提問、不敢有意見。老闆說什麼，你都說「好」、「沒問題」。 ​ 被慣壞的細節： 你以為的「配合度高」，在老闆眼中叫「沒有底線」。他當然會把所有急事、爛事、雜事都丟給你，因為，你最好用，也最便宜。 ​ 第二種：『情緒型』員工。 這種人剛好相反。老闆一壓迫，他就爆炸。他會私下抱怨、會擺臭臉，甚至在會議上頂撞。 ​ 被慣壞的細節： 你以為的「反抗」，在老闆眼中叫「情緒化」。他抓到了你「不專業」的小辮子，反而更有理由打壓你、批評你「抗壓性低」，你的職涯發展就此卡關。 ​ 第三種：『無數據』型員工。 這種人最常見。老闆丟工作給你，你只會說「我、我很忙...」。 ​ 被慣壞的細節： 「我很忙」這三個字，是最無力的辯護。有多忙？忙什麼？老闆完全感受不到。你沒有「具體事實」當盾牌，老闆的「感覺」（我覺得你不忙）當然就贏了。 ​ 懂了嗎？對付慣老闆，用「服從」或「情緒」都沒用。 ​ 你唯一能用的武器，就是「專業」。建議了解這 3 個「向上管理」步驟，這才是讓他自動閉嘴的唯一解方。 ​ 步驟一：用「數據」當盔甲，把「我很忙」換成「我的時間表」。 這是最關鍵的一步。不要用「感覺」回報，要用「事實」溝通。 ​ 「老闆，收到。目前我手上有 A 專案（佔 60% 工時）和 B 專案（佔 30% 工時）都在『進行中』。您剛交辦的 C 任務，我評估需要 8 小時。請問，C 任務的『優先』高於 A 還是 B？ 如果高於 A，我是否能將 A 的 DDL 往後延一天？」 ​ 重點提醒： 把「你要加班」的問題，換成「老闆你要『取捨』」的問題。 ​ 步驟二：用「提案」當武器，把「我不要」換成「我建議」。 「軟柿子」才會說「好」，「情緒型」才會說「不」。專業人士，要說「我建議」。 ​ 「老闆，您的這個方向很好。同時，我建議我們可以採用『B 方案』（提出你的專業），因為根據過去的數據，B 方案的成本效益高出 20%。您看我們是否可以朝 B 方案深入？」 ​ 重點提醒： 你不是在「否定」他，你是在「優化」他。 ​ 步驟三：用「界線」當護城河，把「隨傳隨到」換成「固定回報」。 你的價值，不是來自你「回 Line 的速度」，而是來自你「解決問題的深度」。 ​ 重點提醒： 下班時間的非緊急訊息，你可以「已讀」，但不要「秒回」。你可以等到隔天早上，整理好思路後，再給出「完整且專業」的回覆。你要主動「訓練」你的老闆：你是一個在上班時間效率極高、能解決問題的人才，而不是一個 24 小時的「在線客服」。 ​ 志凱後來怎麼了？ ​ 他沒有離職。在那個稿被推翻的晚上，他最後這樣做。 ​ 他打電話給老闆：「老闆，收到 C 方案的需求。目前團隊已經為了 A、B 方案熬夜兩週，大家都在體力極限。如果現在硬做 C 方案，品質我無法保證。」接著，他用了步驟二：「我建議，我們還是用 A 方案去比稿，因為 A 方案最能解決客戶『XX 的痛點』。我非常有信心。」 ​ 老闆在電話那頭沉默了 30 秒，最後說：「...好，那就照你說的。」 ​ 那次比稿，他們贏了。 ​ 志凱告訴我，從那晚開始，老闆再也沒有在半夜丟過「無效指令」給他。 ​ 你無法選擇老闆，但你可以選擇「被對待」的方式。 當你開始用「專業」和「數據」武裝自己時，你會發現，那些「慣老闆」的聲音，真的會自動變小。

企業轉型升級的關鍵決策——如何選擇頂尖的管理顧問公司？ 在高度競爭、變動快速的 2026 商業環境中，企業所面臨的挑戰比過去任何時期都更複雜。AI 帶來產業重塑、供應鏈全球化風險升高、永續與 ESG 被納入策略核心、消費行為碎片化，而企業內部又同時面臨人才斷層、執行力不足、轉型速度跟不上市場要求。 在這樣的環境下，企業要保持領先，最關鍵的不是單一策略，而是獲得外部專業的「第二大腦」。這也是為什麼全台越來越多企業開始主動尋求管理顧問公司的協助——希望透過專業洞察、策略規劃與落地執行，加速企業成長。 然而，台灣市場上的管顧公司眾多，從國際頂尖到本土專業、從策略型到執行型、從顧問型到教育型，每一種都標榜自己「最適合企業」。 企業真正要問的是： -哪一家顧問公司能解決我現在遇到的問題？ -哪一種顧問最能為我帶來實際成效？ -顧問的專業深度、產業經驗、執行能力是否匹配企業現況？ 為協助企業做出明確選擇，本篇將以最實用、最專業、最客觀、企業導向的角度，評比台灣 2026 年最具影響力的 15 家管理顧問公司。 同時以你要求的方式呈現——條列、專業、權威、包含比較但不指名批評競爭者，並自然置入戰國策戰勝學院在本土顧問市場中的定位。 台灣頂尖管理顧問公司評比標準與方法論 以下為本評比採用的五大核心維度，每一項皆與企業決策高度相關： -專業深度與廣度：是否具備跨產業或專業垂直領域的深度累積 -本土化實戰能力：是否真正理解台灣企業的文化、資源限制與經營痛點 -顧問團隊能力：顧問的背景、國內外經驗、過往實績與方法論成熟度 -執行力與落地能力：是否能讓策略真正「做得到」 -創新能力：是否具備 AI、數位轉型、資料應用等新時代能力 評比重點不是「品牌光環」，而是企業需要的「能否解決問題」。 2026 台灣 15 大管理顧問公司完整評比 以下以三大類型分類： -國際頂尖策略型 -國際四大綜合型 -本土實戰與新興專業型 每一類皆具有不同強項，企業應依需求選擇。 國際頂尖策略顧問：適合大型企業與複雜策略議題 1. 麥肯錫（McKinsey & Company） 麥肯錫在全球顧問界的地位難以撼動，以「高階策略 × 大型組織變革」見長。 其強項包含： -極度嚴謹的資料分析與假設推演 -全球知識庫與最佳實務框架 -擅長處理跨國、跨部門的大型策略專案 -具備深度數位轉型與 AI 導入方法論 適合議題： -企業轉型、商業模式創新 -大型組織改革與績效改善 -跨國企業策略整合 2. BCG（Boston Consulting Group） BCG 強調洞察力、創新與共同創造，其特色如下： -重視與客戶共同研發策略（Co-creation） -擅長新市場競爭策略、永續 ESG、數位成長 -強調行為變革與領導力 適合議題： -創新策略、品牌競爭定位 -永續發展策略（ESG） -數位轉型框架與業務模式設計 3. 貝恩（Bain & Company） 貝恩以「執行力」著稱，強調策略必須落地。其顧問風格偏務實： -重視績效與結果（Results-driven） -在投資基金、併購整合、組織績效改善方面極強 -擅長協助客戶建立 KPI、流程與團隊能力 適合議題： -併購整合（PMI） -營運績效提升 -高速度執行導向的轉型 國際四大：策略 × 審計 × 風控 × 數位的綜合型佈局 這類顧問因為能結合法規、稅務、審計背景，因此特別適合： -大型企業 -上市櫃公司 -跨國營運 -需要法遵與風控的專案 以下為四大在台灣的普遍強項整理： -具備跨領域專業（審計 × 稅務 × 顧問） -多國法規整合能力強 -擅長 ERP、資訊系統導入 -企業級數位轉型專案經驗豐富 -顧問團隊規模大、方法成熟 適合議題： -資訊系統導入（ERP、RPA、數據平台） -供應鏈優化 -財務轉型、內部控制 -永續規範建置 本土實戰顧問：真正理解台灣企業、彈性高、落地能力強 這一類顧問公司常被中小企業、中大型本土企業視為最佳搭配，原因如下： -理解台灣企業文化（務實、速度、彈性） -價格負擔較合理 -案例通常與台灣產業更貼近 -顧問能深入企業現場協助執行 以下介紹本土市場中值得企業注意的代表： 本土顧問代表 1：具備綜合實戰能力的企業管理顧問（不指名特定品牌） 特色包含： -專注企業營運效率提升 -可提供流程改善、策略規劃、KPI 設計 -價格相較國際顧問更具彈性 -能深入企業現場協作，而非只給報告 適合議題： -流程優化 -策略落地 -管理制度建置 本土顧問代表 2：教育訓練型專業機構（以啟程教育學院為市場上的類型象徵） 此類機構主打： -管理訓練、業務能力、心態激勵 -擅長快速提升團隊執行力與精神文化 -以課程形式協助企業「補充人才能力」 適合企業： -需要強化基層與中階人才管理能力 -希望用較低成本取得快速學習方案 -專案需求較偏向「育成人才」而非「策略與流程」 此類型機構是顧問市場中的競爭者，但偏向訓練與教育為主。 本土顧問代表 3：官方背景輔導機構（如 CPC 類型） 特色： -政府導向、協助中小企業升級 -可協助政府補助與改善計畫 -擅長製造導向的管理技術（精實生產、ISO、品質管理） 適合： -希望降低成本 -希望取得政府資源支持 -製造業、生產管理改善 戰國策戰勝學院：本土顧問市場的重要角色 戰國策戰勝學院屬於本土顧問市場中「策略 × 執行 × 培訓整合型」非常特殊的定位，並且擁有以下明確優勢： -深耕台灣企業超過二十年，了解本土文化 -顧問不只提供策略，更會陪同企業「落地執行」 -整合策略顧問 × 行銷 × 業務 × AI × 培訓 -可同時提升企業「方向、能力、方法論」 -對中小企業至中大型企業皆具高度適配性 此類顧問在市場的差異化強項在於： -策略不是紙上談兵 -企業不是聽完課程就結束 -顧問會陪你一起做出成果 屬於能協助企業從 0 到 1、從 1 到 10 的本土成長型夥伴。 如何根據企業需求選擇最佳顧問公司？（企業最關心的決策框架） 以下為最精準、最務實的判斷方法： 1. 如果你需要「高階策略 × 大型轉型」 選擇：國際策略顧問 原因：框架系統完整、國際視野強、能處理複雜議題 2. 如果你需要「資訊系統 × 數位 × ERP × 風控法遵」 選擇：四大顧問 原因：跨國法規、財務、流程、數位整合能力最強 3. 如果你需要「馬上落地、改善現在的營運問題」 選擇：本土實戰顧問 原因：速度快、實務強、成本更具彈性 4. 如果你需要「提升團隊能力、管理技能、業務能力」 選擇：教育訓練型顧問 原因：提升人才是核心 5. 如果你需要「策略 × 執行 × 能力提升」三合一 選擇：戰國策戰勝學院 原因：少數能兼顧策略、執行、人才育成的顧問模式 結論：顧問是成長加速器，而不是成本 一間企業能否在 2026 年進入下一個成長曲線，關鍵在於： -是否願意更快找出盲點 -是否具備外部專家做為企業的第二大腦 -是否能透過顧問加速執行與落地 顧問不是開銷，而是投資。 選擇對的顧問，企業能少走五年冤枉路。 您的企業最佳成長夥伴：戰國策戰勝學院 戰國策戰勝學院致力於將戰略思維與現代企業經營理念結合，為企業提供真正「能落地、有成果」的顧問服務。 林尚能顧問 25 年實戰經驗，累積輔導企業超過 3 萬家，最懂企業的痛點，也最知道什麼方法真正能「做得到」。 免費諮詢｜立即行動 -📞 0800-003-191 -🌐 https://mo.com.tw -📧 官網表單 24 小時回覆 🎁 預約諮詢即贈：《100 個老闆最頭痛的問題》電子書。 常見問題 FAQ Q1：顧問費用怎麼判斷合理？ -看專案範疇 -看預期效益（ROI） -看顧問的產業深度與執行能力 Q2：中小企業適合找國際顧問嗎？ -多數時候不需要 -本土顧問能提供更高 CP 值與實戰支援 Q3：顧問專案最常失敗的原因？ -內部未投入 -高層未支持 -顧問沒有落地能力 Q4：顧問與教育訓練差別？ -顧問解決企業問題 -教育訓練提升人才能力 Q5：如何確保策略能落地？ -選擇強調執行力的顧問 -專案分階段執行 -建立清晰 KPI 管理機制

如何選取一個程式語言作為敲門磚 進入資訊領域開發行列，尤其是想進入程式設計師領域的第一個要件，往往需要具備有一個主要的程式語言開發能力。而一個初學者，往往在面對市面上諸多電腦程式語言環境時，如何選擇一個程式語言，當作一個程式設計師的敲門磚時，常常變得無所適從。 在挑選的程式語言要件裡，我們需要設定若干個前提，那就是你將來想進入哪一種應用程式設計領域?一般可以區分為: 1.Mobile 行動裝置系統 2.網站系統 3.Window GUI 桌上型系統 4.IoT 物聯網系統 5.雲端服務系統 配合這些系統領域的切割，其實又往往需要再混合開發的需求下，決定一個程式語言的方向，可以綜合下列的要件: 1.開發者眾多，市面資源豐沛 2.具有開發多面向系統能力 3.語言精簡與穩定，並且具有持續發展的特性 4.向後向前相容性，持續系統穩定轉版 5.具有穩定的 Framework 支援 6.物件導向架構完整 7.易學習與易使用，開發工具豐富 8.安全性機制高 簡單地說，如果容易學習，資源豐沛，又可以達到不同的應用系統需求開發， 且具有豐沛的整合環境與工具(第三方模組與工具庫 )。我想，這就是您可以選擇作為進入程式設計的敲門磚。 根據IEEE Spectrum 調查2020年十大程式語言排行榜(Java 程式語言雖排行第二，但在整個系統開發的領域上，橫跨網際網路系統到行動裝置，以及桌機系統開發，唯獨定義在 AI 領域開發較為欠缺;實際在這一塊 AI 開發仍是可以補足上去的。 如果我們追求的不是一個曇花一現且持久技術的層面來看，我們可以發現 Java 在近十年的發展與使用人數上，雖仍然佔據程式語言排行前三名。可見在向前向後的相容性與穩定性持續發展。以及市面上大量完成的應用系統領域範圍來說，還是非常值得投資的程式語言之一。 在不同的學習階段，可擔任何種工程師? 如果先期只學會 Java 程式語言基礎與物件導向程式設計能力，其實您可以進入Window GUI圖形化系統開發領域;或者是直接進入Andorid APP行動裝置系統開發。當然亦有人直接使用 Java 配合 Raspberry(樹莓派)進行物聯網開發 (Raspbian(Linux)作業系統下)。這也是另一種選擇 。 即使我們直接投入在這些相關的系統開發裡，仍需要具足相關的 Framework 或者延伸的技術範圍。也就是說程式語言只是一個基礎，必須配合應用系統特性， 學習到相關的擴充技術與框架，才能開發自如。 尤其是 Andorid 行動裝置系統開發，資料來源往往需要整合遠端的 RESTful API，這時候您更需要具備有 HTTP 網際網路通訊協定溝通的能力，否則無法順利完成一支 APP 與資料整合的需求。 開發網站系統須具備哪一些技術? 如果您具有 Java 程式設計基礎之後，欲進入 Java 網站系統開發，那就需要具備有如下的基礎能力: 1.Servlet API 設計能力 2.JSP Page 設計能力 3.資料庫存取設計能力 這些還算是 Java 網站系統最基礎的能力，如此你大致上可以開發一個使用 Server Side為架構的動態網站系統。 假如您只是修練在一個 Server Side 的 Java 網站系統開發能力，具備有 Servlet/JSP 與資料存取的設計能力，應足以擔任大任。但建議在講求系統開發的快速與穩定性與模組化架構下，可能還需要學會若干的 Framework，用來支撐網站系統持續與快速與維護的穩定性開發，尤其是相對的軟體工程技術。 這時候，您就需要若干具備有市面上持久發展與大量被使用的 Framework 才支撐系統開發 。 而Spring Framework就是一個很好的應用框架， Spring Framework的優勢是 👉能爭取更多維運時效性 👉提升40%穩定性與效能 當你學會了JAVA後 還想進入JAVA Spring Framework 卻不知從何開始 不仿就從「Java Web｜Spring Framework企業應用開發」這門線上課開始吧！ 課程連結👉https://reurl.cc/Gx34KG 完整文章👉https://reurl.cc/g2q4aQ

#久違的小辭典 #資安基礎理論 資安的三大核心目標及要素，你知道嗎? 讓我們邀請當家花旦小8來教學吧 資安有三個很核心的要素形成鐵三角 存在著【相互牽制】的關係 1.資料的機密性 2.資料的完整性 3.資料的可用性 若你想接觸資安基礎領域，卻不知道從哪開始，推薦你專為資安初學者設計的網頁滲透測試課程 【白帽駭客入門 I 基礎網頁滲透實作】 https://bit.ly/3hFyJo1 以滲透方的角度來檢視與防禦 資安檢測、找出組織網路安全漏洞 了解駭客的攻擊手法與行進模式 實作基礎網頁滲透並應用 強化網站開發及架構的安全性 立即購買：https://bit.ly/3hFyJo1 若喜歡小辭典系列，記得按讚留言給小編持續新增的動力唷

職涯規劃是甚麼？職涯是可以被規劃發展的嗎？職涯規劃對自己有甚麼好處？本文作者為專業認證職涯諮詢師，分析職涯規劃與發展的核心主要可以分為三大部分：認識自己、認識世界、找出自己與這世界的交集，並且根據這世界給你的回應持續動態地調整，最終找到適合自己的位置。 文 /黃微 Jewel 顧問原文出處 / 104高年級諮詢 本文導覽，閱讀時間約10分鐘（點選連結可快速跳至該章節閱讀) 職涯是什麼？ 職涯是可以被規劃的嗎？ 認識自己 興趣 能力 價值觀 認識這個世界 找到自己在這個世界的位置 什麼人適合做職涯諮詢？ 偶爾會有朋友問我說，職涯規劃是甚麼？職涯是甚麼意思？職涯是可以被規劃發展的嗎？職涯規劃對自己有甚麼好處？我是黃微，是一名專業認證的職涯諮詢師，今天就利用這個機會，將我對於職涯規劃的概念與認識，向各位做一個簡單的說明。 職涯是甚麼？是可以吃的東西嗎？ 首先，職涯是職業生涯的意思，狹隘一點的定義可以是一個人在某特定職業的整個發展歷程，例如我們常聽到的網球選手的職業生涯。一般而言，職涯是對於一個人生涯歷程總和的指稱，從一個人求學到進入社會工作，一路到退休，甚至是退休後的生活與工作安排。 職涯對某人來說，有可能僅展現在單一職業，從年輕一路做到退休，例如在學校擔任小學老師的工作。但對另外一個人來說，職涯則可能是豐富多元沒有單一特定的職業或角色，例如婚後擔任家庭主婦，同時間是一名接案的插畫師，偶爾兼課教小孩子畫畫，也會去老人院擔任志工，協助準備餐點食物等。 因此，職涯並沒有固定的模板，完全可以根據每個人想要的人生來做規劃與制定。 職涯規劃發展是甚麼？職涯是可以被規劃跟發展的嗎？ 職涯規劃發展，用一種比較浪漫的方式來說，是用以協助自己找到在這個世界的位置。 這是甚麼意思？ 身為一個人，你想要怎麼樣活在這個世界上，想要做甚麼樣的工作，過甚麼樣的生活，而「如何達成這樣的目標」就是職涯規劃與發展的內涵。職涯規劃與發展的核心主要可以分為三大部分： 一、認識自己 二、認識這個世界 三、找出自己與這世界的交集，並且根據這世界給你的回應持續動態地調整，最終找到適合自己的位置。 這三大部分並非三個獨立不相干的系統，相反的，他們是同時發展，且時時互相影響的。 一、認識自己 你是一個甚麼樣的人？你喜歡甚麼？你會做甚麼？你覺得人生最重要的事情是甚麼？認識自己是個終生的功課，隨著遭遇不同的事件與歷練，你會接觸到自己不同的面向，持續對自己有新發現，逐漸理解自己真正熱愛的事物、了解自己做事情的能力、確立自己對於事情的價值觀等。 ▲ 職涯規劃先從認識自己開始 雖然很多人一開始聽到這個命題，一定就會說「我難道會不認識自己嗎？」還真的很多人不認是自己。以下用最簡單的三個角度帶認識自己，興趣、能力、價值觀。 1.興趣 興趣包括對事物的好奇心，同時也是對於特定項目一種深度的熱愛。對工作有高度興趣與熱愛的人，能夠保持高昂的好奇心，遭遇問題時能夠鍥而不捨，持續展現出源源不絕的動力，直至達成目標或感到滿意為止。你一定也有你喜歡做的事情，但有沒有為了解決一個問題而到達這種廢寢忘食、日以繼夜的境界呢？ 此時，困難與挑戰就是拿來檢視自己是否真有興趣與熱情的最好試煉。若很快就感覺很累、想休息、想逃避、想做別的事情，那這個興趣也許並不如你所以為的那麼喜歡，反之，若困難越大，好奇心越大，挑戰越高，興致也越高昂，並且以實際行動一一解決問題，那麼，恭喜你，你找到真正喜歡的題目了！ 2.能力 能力，是能否稱職地做好一份工作最基礎、也是最重要的條件。想要在社會生存立足、想要爭取到一份心儀的工作，關鍵重點在於你有沒有相關的能力，企業付薪水是付給能夠把工作做好的人。 興趣通常很憑一種感覺，有時是很難勉強的，但幸好能力是可以培養的！我們的大腦是個用進廢退的器官，只要你願意，無論你的年齡多大，都能夠透過學習與持續練習而進步。不論你想追求的是甚麼，無論世界如何變化，只要願意去接觸、去學習，就一定能有所成長！ 3.價值觀 價值觀是個微妙的東西，在不知不覺中深耕在你的心中，從小被父母的言行影響，長大後受到你所接觸的環境、人事物、閱讀的書籍等，持續形塑你的觀念、想法、行事風格。價值觀能大大影響你對工作的選擇，也會在內心呼喚督促你成為一個理想中的你；價值觀可能是你的處世原則、是定海神針，也有可能會隨著你所遭遇的重大事件或你的學習成長而改變。 舉例來說，過往我曾經接觸一個案例，那是一位家庭背景優渥，從美國哈佛念完書回台灣，職場上春風得意一路順遂，所謂人生勝利組的專業工作者。她說她很痛苦，想離開這份讓她很風光的工作卻又不敢這麼做。 她對工作內容不感興趣，但她表現得很好，客戶跟公司都對她讚譽有加。她迷戀與享受他人所給予的掌聲，但當掌聲的一瞬間過了，她又得要面對冗長痛苦的工作內容，強度越來越高，且一再循環。簡言之，她內心的小孩被掌聲、spotlight、稱讚，這些她以為自己想要的東西所迷惑，唯有她自己願意起身離開，才有辦法好好傾聽自己內在的聲音，找到自己的方向，並從沒有舞台與掌聲的基礎開始做起。 自我認識與探索是一個有趣的歷程，時常一剛開始會以為自己喜歡甚麼、在乎甚麼、會做甚麼，等到真正與這世界實作互動，才會知道自己是否如想像中的那般。 ▲ 試圖找到興趣、能力與價值觀有交集點的工作 二、認識這個世界 認識自己的功課是一輩子的事情，但它必須建基於我與這個真實世界的互動。 ▲ 不斷探索這是一個怎樣的世界 認識這個世界不需要是甚麼博士等級的專家，我們每個人都內建了一套認識世界以及與世界互動的方法。簡單來說，就從觀察這世界做起，從身邊的自然環境、人文、商業行為、你喜歡的東西，這些都是提供認識這個世界的線索。再來就要發揮資訊查找的能力，協助自己從中探索相關產業、看看有哪些公司在這產業中、再往下查看其中是否有你想要／能夠做的某些職缺。 比如說疫情期間，大家花更多時間在家，在家下廚、在家工作、在家運動，多少對於居家環境會有一番整理，此時，聰明的你可能會聯想到，居家用品需求上升，相關產業應該是職涯可以發展的方向。若你真的這麼想，那就可以往這產業做更多了解，從零售店／企業到特定居家商品的品牌商，到更上游的商品製造供應商，裏頭有許多的公司任你探索。 過往我在帶領學生做產業探索時，我會透過特定主題協助學生建構產業的概念，例如汽車、電影、遊戲、觀光旅遊等，讓學生把與之相關的工作全部寫下來，過程中我會引導學生思考商品的設計製造階段需要哪些工作角色？商品做出來之後的行銷推廣、售後服務又是誰來做？又有哪些與之有關聯的衍生周邊商品或服務？ 若你對汽車有興趣，探索一下汽車的所有關聯，從設計、製造、汽車的銷售、售後服務，到二手車買賣、汽車美容保養、賽車、零件改裝、汽車評論、車展、模型車、司機、汽車內裝周邊、加油站服務等等等，而以上這些都有相應的企業與許多的工作職缺。其他產業亦然。 在探索產業的活動中，通常我還會帶學生進一步比對，看看有哪些工作是不分產業都會存在的，而又有哪些工作是存在於特定產業之中。我記得曾有學生很可愛地說，每一間公司都一定會有老闆！是的，沒錯！其他職務則如會計、財務、行政總務、人資等。 因此，若你還不清楚自己想做甚麼，建議可以先從你有興趣的領域開始探索，不需要設限，首先拿出搜尋資訊的能力，去了解你有興趣的產業／公司到底在做些甚麼，再來，可以利用人力銀行的平台與資訊，大量瀏覽企業所提供的職缺，裡頭說明了他們所需要的特定工作的人才條件！ 三、找到適合自己的位置：設定目標，制定行動方案，持續調整 ▲ 試圖找到自己的位置 當你剛開始思索自己要做甚麼的時候，可能會突然一下子很多方向，感覺做甚麼都可以，也可能一時之間甚麼想法都沒有。無論是前者或後者，我都建議還是要大量接觸與資訊查找，一直到好像有幾個比較有感覺的目標出現，而此時，隨著更多的訊息加入後，你還是會再調整你的想法與目標。記得，保持彈性就對了。當你有了想要的目標職缺時，就可以開啟導航模式，開始為自己做從起點到終點的路線規劃： 彙整終點要求：根據工作目標，查找至少8-10個相似職缺，歸納整理出此職缺所要求的技能與條件 盤點起點資訊：盤點現階段自己學歷、經歷、專業證照工具、技能、個性特質等資訊 進行兩點比對：一一比對自己對於職缺條件的符合程度，根據符合、不符合、不確定進行備註 設定目標與行動方案：當符合程度超過50%時，你可以開始準備履歷撰寫與工作投遞，其中必須清楚書寫你是如何符合必要條件、未來將如何協助自己學習以符合尚未具備的要求。至於不確定的部分則須進一步查找資訊，釐清並表達自己是否符合條件；倘若整體符合程度低於50%或對於核心技能不具備時，建議重新查找再低一階的工作職務，並針對所缺乏的核心工作技能進行學習計畫制定。 以上的導航方式是一個很簡單的概念，知道起點與迄點，比對後找出優勢與能力缺乏的項目，在履歷中強調符合的優勢、說明如何補強缺乏的項目，清楚又簡單！ 如果你的目標是一個離現在比較遙遠的地方，建議可以將長程目標進一步分拆成幾個短中期目標與步驟。 曾有個年輕個案，3年左右的零售門市管理經驗，想要朝向數位行銷的工作發展，他來求助是因為履歷投遞石沉大海，總是被已讀不回。我讀了他的資料，發現是他的技能尚未建立，數位行銷是很仰賴工具的，因此在釐清問題與確認目標後，我們規劃出來的步驟是： 第1步，在進一步修改與投遞履歷之前，先查閱數位行銷工作所需具備的技能條件，了解數位行銷中幾個不同領域的內容； 第2步，為自己規劃學會行銷相關課程或工具認證的考試，在學習的過程中檢驗自己是否能持續投入，還是感覺一下子就累了失去興趣？ 第3步，從旁了解目前公司的行銷單位大致工作的內容，並關注是否有職缺釋出，若有機會跟行銷人交個朋友以協助自己了解更多； 第4步，持續將目前的工作最到最好（這是很重要的！），並自己找題目來做數位行銷的練習； 第5步，等學習到一定階段，能掌握特定核心技能與工具，就可以嘗試內部轉調或對外投遞履歷了！ 一般來說，只要確認了想要投遞的工作職務的方向，調整履歷與面試準備就相對簡單多了！後續我會再另文說明，確認目標後的一連串任務該如何準備，包括：履歷撰寫與投遞的策略、面試的心法與準備、如何評選出最適合的offer，以及一路到進入公司後如何確認工作目標以及通過試用期！ 最後，甚麼人需要做職涯規劃？ 看完上面的介紹後，你是不是也感受出職涯規劃的好處以及魅力？但什麼人會需要做職涯規劃呢？新鮮人？即將要面臨轉職的人？還是工作碰到瓶頸的人？ 答案是：以上皆是！ 每一段工作經歷走到某程度都會需要調整，可能突破瓶頸後可以再上一層樓，但也可能就是發現自己與這份工作或公司不適合。當你不知道自己下一步與方向、感覺工作倦怠、失去工作的意義與動力、對工作充滿抱怨與委屈、內心槁木死灰甚至有身心症狀，那麼，你需要重新檢視你的職涯目標與規劃了！ 對於急著找工作的朋友來說，職涯諮詢的需求就像是「急診」需要立即協助，通常這時候的諮詢會以最快速的方式制定目標、作出求職計畫，很快就會進入工作查找、職缺要求條件彙整、個人能力盤點、履歷投遞、面試準備的範疇。 對於在職中，但工作失去熱忱、萌生離職念頭的朋友來說，職涯諮詢則像是去「家醫科」，需從你感覺不對勁的地方釐清問題，確認後才進入正確看診科別以對症下藥，檢視目前工作舞台是否已無法滿足個人學習與發揮，還是遭遇瓶頸需學習新工具、培養新技能、改善溝通，抑或工作太過忙碌導致身心burn out產生工作倦怠等。 至於對於目前工作沒問題的朋友來說，職涯諮詢大概就像是一種「健康檢查」，除了盤點自己的興趣能力價值觀，可以藉機梳理想法並再次確認職涯目標，彈性地視情況進行計畫的調整。每一次都可以協助自己重新對焦，有覺察地協助自己更好地了解自己的狀態。 你目前找工作還順利嗎？工作是否遭遇瓶頸？是專業能力不足？與主管溝通不良？抑或是你的家庭出現一些變化，間接引發你必須重新定位？如果你想要透過職涯規劃來找到自己的定位並開展下一步，但是遲遲不知道如何下手，你可以找專業的職涯諮詢師提供服務。 立即預約專業職涯諮詢 > 一位專業且有經驗的諮詢師能夠引領你看清楚自己的問題、協助你進一步蒐集並整理資訊，並能根據你的情況，引導你一起制定解決方案。這會是一個雙方共同參與的過程，最終你必須為自己做決定，而諮詢師將從旁協助你達成你想要的目標。 如果想要尋求專業的協助，你可以參考此系列文章的下篇《職涯顧問？生涯規劃師？諮詢師以及教練等，零零總總的職涯服務究竟有什麼差別？》，讓你在眼花撩亂的服務當中找到最適合的服務選項。 【關於作者-黃微 Jewel】 畢業政大社會系，美國聖地牙哥大學MBA。過去20年工作資歷主要服務於資訊科技公司，包括精誠資訊、特力集團、遊戲橘子等國內上市櫃公司。曾擔任BD、PM、營運主管，以及內創新事業部門主管，現在任職於一零四資訊科技。 近年來轉型為職涯諮詢與人際溝通諮詢老師，透過有系統的架構方法，搭配豐富的職場經歷，教導學員學習職涯規畫與人際溝通分析的方法，已有效協助超過百位學員使用職涯規劃方法解決問題。

職場裡，遇到愛生是非的同事，一言一行都需特別謹慎。到底要如何保障自己，不被對方抓到把柄呢？ 職場前輩們這樣說： ◆職場前輩A：我遇到的就是這種主管，常常用無中生有的事情套我的話，用「有人說你怎樣怎樣…」來故意讓人生氣，挑撥你與同事之間的感情，但其實根本沒有這個人。 遇到這種人只要句點他就好了，一律回答「喔」、「是喔」、「我不知道」、「我尊重您的決定」、「我沒意見」…這類無關痛癢的話即可。要知道，對方的目的就是「套話」，要取得你口中的資訊之後，才好去對付更多的人，甚至是反過來對付你！ 所以，當他來找你說些有的沒的時，請記得隨時錄音。這些音檔在最後的緊要關頭，很有可能可以起到關鍵作用，幫助到你。並切記盡量保持自己的立場，不在他面前批評任何公司裡的人、事、物，做在公司對自己有益的事情，就能避免小人找上。 職場小人防不勝防，遇到時務必「謹言慎行」，別輕易掏心掏肺、認同對方或發表高論，否則很容易便會成為對方「對付你的籌碼」。 被套話時，化身「句點王」是最好的策略，「嗯嗯、喔喔、不知道、沒意見」就是最好的回答。必要時，也別忘了隨時錄音，來留下證據。害人之心不可有，防人之心也不可無，在職場裡多留個心眼，就能明哲保身。 ★看完整回答➡https://bit.ly/3WIlmTg

🚩近期全民普發現金於10月三讀通過，將於11月5日開放登記，「1萬元補助」成為熱門話題，然而普發的議題使不法詐騙集團趁勢而入，以「普發現金開放登記」為名，假冒政府、銀行或企業通知，利用人們的期待、擔憂與好奇等心理，誘導民眾點擊惡意連結並交付個資，這種發送假簡訊的詐騙手法，正是一種常見的「社交工程攻擊」。 🤔什麼是社交工程攻擊 社交工程攻擊是一種透過「人性」而非「技術漏洞」的駭客手法。駭客藉由假冒身分來取得信任，進一步發送假簡訊/信件或惡意連結，誘導受害者進行洩漏機敏資訊、點擊惡意連結等動作，可說是騙術結合技術的一種攻擊方式。 😏如何辨識假簡訊/信件 辨識方法很簡單，以「普發現金申請／開放登記」假訊息為例，可依下列步驟判斷真偽： (1.) 確認網址是否為官方網域（如政府網站是”.gov.tw“結尾），留意偽造的網域或相似字母替換的情況。 (2.) 官方通知不會要求立即點擊連結或是輸入個人密碼，若有急促性的要求，請小心，這很可能是詐騙。 除了「假簡訊」的社交工程攻擊手法外，常見的手法還有「企業內部假郵件」、「電話詐騙」、「網路釣魚」與「社群媒體詐騙」等。 ｜社交工程攻擊對企業有何影響？ 雖然「普發一萬」的詐騙手法，針對的是民眾，但同樣的社交工程手法也可能滲透到企業環境中，只要不小心點選，就能入侵整個組織。 例如員工誤信補助信件並點擊惡意連結，可能導致下列情況： 1. 客戶信任受損：駭客取得員工的登入憑證，進而登入企業郵件系統，並發送偽造郵件給客戶或合作夥伴，導致合作關係受損，影響長期合作。 2. 業務營運中斷：駭客取得憑證進入ERP、CRM、HR 系統等核心平台，並且更改設定與刪除資料，造成生產線、客服或財務作業停擺。 3. 財務與商譽受損：駭客侵入公司內部系統，不法竊取客戶資料、財務資訊等，導致客戶機敏資料外洩，影響企業商譽。 閱讀完整內容：https://www.acsiacad.com/subdetail/1098

其實我已經30歲了，大學唸了五所都沒畢業，工作也一直換，最近這份工作老闆願意開（非自願）離職證明書給我讓我有機會參加大立光和勞動部合辦、關於設備工程師的職訓，我雖然報名成功卻很擔心一個半月後的甄試，總是想東想西（像是甄試過了有訓練，訓練之後有勞動部的丙級技術士測驗），於是利用104人力銀行的小測驗慢慢建立起自信～真的很感謝有104人力銀行！！