104學習

我擔任的工作是資訊人員，負責公司資安架構的維護與管理，以及Helpdesk。 這陣子撥出時間投入資安管理與 ISO 27001 的學習，起初只是想建立更完整的資訊安全防護思維，但在真正系統化研讀並進行實務驗證後，才發現這不僅僅是一套規範，更是企業運作中極為關鍵的風險控管核心。 過去在面對資安政策或防護措施時，往往容易流於片段式的執行，或是停留在表面的規範配合。這次透過全盤梳理 ISO 27001 的條文精神與核心控管項目，我終於將原本零散的防護觀念串接起來，真正理解背後的風險評估邏輯，明白各項資安政策該如何落實到日常作業中。 在學習的過程中，最具價值的莫過於實務情境演練。透過模擬真實演練與風險判讀，我漸漸學會從整體架構的角度去評估潛在漏洞，並針對不同情境找出合規且有效的改善方案。這種將抽象規範轉化為實際解決方案的思考訓練，大大補足了我過往在實務操作上的盲點。 這次的學習不僅讓我順利釐清了許多過去模糊的資安概念，也為未來的職場應用打下了扎實的基礎。資安管理是一項持續優化的長跑，接下來我也會將這些經驗落實到實際工作中，持續推動更完善的防護機制。 🔗 詳全文：https://ucom.uuu.com.tw/web/Testimony/Article/12822

準備證照最怕的，往往不是沒有教材，而是資料太多、時間太少。官方學習指引、課程講義、歷屆試題與個人筆記散落各處，從第一頁一路讀到最後一頁，不但效率有限，也很難判斷自己真正不熟的考點。 這篇文章以「iPAS AI應用規劃師初級」為例，介紹如何利用 Gemini Notebook 建立個人化備考系統。從匯入官方教材、設定學習目標與程度診斷開始，再把複雜章節拆成短課程，製作 Flashcards、Mind Map、練習題與錯題本，讓複習不再只是重複閱讀，而能根據弱項持續調整。([104 職場力][1]) 文章也示範如何使用 Audio Overview 語音摘要，把人工智慧基礎、生成式AI、RAG、提示工程、AI倫理與資安等內容，轉換成適合通勤收聽的複習節目；搭配14天衝刺計畫與可直接複製的提示詞，即使沒有技術背景，也能更有方向地安排讀書進度。 想把 Gemini Notebook 從摘要工具，變成能出題、解釋觀念、整理弱項的AI備考教練？立即閱讀完整教學，開始打造自己的iPAS考試筆記。 👉 [看完整教學全文](https://blog.104.com.tw/preparing-ipas-ai-notes-with-gemini-notebook/)

結合理論和實戰的教學方式，一步步的培養您成為資安網路系統工程師！ https://www.uuu.com.tw/Public/content/edm/240321_ITjunior_FB.htm

2026 年，全球資安人才缺口持續擴大，企業對「具備國際認證與實務能力」的資安專業人員需求達到歷史新高。隨著《資通安全管理法》強化執行、零信任架構成為企業導入標配，以及 AI 資安防禦需求爆發，選擇正確的資安認證與培訓課程，已成為職場競爭力的關鍵。若你正規劃投入資安領域，或希望在職涯上取得突破，選擇對的資安證照與培訓課程將是關鍵。 2026 最佳資安認證分級推薦 一、國內首選：資訊安全工程師-中級能力鑑定 iPAS 資訊安全工程師是台灣官方推動的資安證照，受到政府與企業高度認可，特別適合新手或想建立基礎的資安從業者。 適合對象：資安初學者、學生、轉職者 證照特色：分初級與中級，涵蓋資安基礎、風險管理與實務技術 職場價值：企業招募加分、政府標案常見要求 恆逸課程：iPAS 115年中級資訊安全工程師能力鑑定考試輔導班 二、入門基礎（Entry-Level）：建立完整資安架構觀念 1. CompTIA Security+ 適合對象：IT 初學者、網管人員、想轉資安領域者 國際地位：全球最廣泛認可的資安入門黃金證照，涵蓋基礎威脅分析、風險管理與實體安全。 職場價值：初階資安工程師常見要求 恆逸課程：CompTIA Security＋國際網路資安認證班 2. EC-Council CND（Certified Network Defender） 適合對象：想走藍隊防禦路線的初學者 國際地位：著重網路防禦、流量分析與基礎事件回應 職場價值：企業 SOC、MSSP、網路維運團隊 恆逸課程：藍隊資安防禦通識-EC-Council CND認證課程 3. ISC2 SSCP（Systems Security Certified Practitioner） 適合對象：已經有實務經驗的網路資安工程師、偏資安方向的系統管理員、資安分析師，以及想走維運型資安角色的人。 國際地位：ISC2 推出的實務層級資安證照，偏重資安維運與落地執行，不綁廠商，和偏管理導向的 CISSP 相比，更貼近第一線操作。 職場價值：資安維運工程師、SOC 分析師、系統管理員、網路資安工程師、事件回應與復原人員。 恆逸課程：SSCP資安專業人員認證課程 三、攻擊 / 滲透測試（Offensive / Red Team）：實戰攻防技術 1. EC-Council CEH（Certified Ethical Hacker） 適合對象：想走紅隊、滲透測試的工程師 國際地位：全球最具知名度的駭客技術認證，涵蓋入侵偵測、漏洞掃描、木馬與病毒分析。 職場價值：企業滲透測試團隊、MSSP、資安顧問 恆逸課程：EC-Council CEH駭客技術專家認證課程 2. EC-Council CPENT 適合對象：已有 1–2 年滲透測試經驗，想進階到企業級紅隊的人 國際地位：EC-Council 推出的進階滲透測試認證，強調企業環境的完整滲透測試流程，涵蓋網路、應用、雲端與 IoT。相較於 CEH 的廣泛技術面，CPENT 更著重實戰演練與完整滲透測試報告撰寫。 職場價值：高階滲透測試專家、紅隊顧問、資安顧問 恆逸課程：EC-Council CPENT滲透測試專家認證課程 3. OffSec OSCP+ 適合對象：已有 1–2 年經驗，想證明實戰能力的工程師 國際地位：24 小時實機滲透測試考試，全球公認的「硬實力」代表。 職場價值：高階滲透測試專家、紅隊顧問 恆逸課程：OSCP＋認證課程：以Kali Linux進行滲透測試 4. CompTIA PenTest+ 適合對象：想走滲透測試但需兼顧合規與治理的工程師 國際地位：CompTIA 推出的滲透測試認證，偏理論與管理視角，涵蓋漏洞評估、滲透測試規劃、報告撰寫與合規要求，被 DoD 8140 與多國政府標案認可。 職場價值：企業滲透測試團隊、合規顧問、資安顧問 恆逸課程：CompTIA PenTest＋滲透測試和漏洞管理國際認證班 四、防禦 / SOC / 藍隊（Defensive / SOC / Blue Team）：威脅偵測與事件回應 1. EC-Council ECIH（Certified Incident Handler） 適合對象：想專注於事件回應與危機處理的資安人員 國際地位：EC-Council 推出的事件處理專業認證，涵蓋事件分類、分級、應變流程、數位蒐證基礎與事後分析報告，是企業資安事件回應團隊（IRT）的必備技能。 職場價值：企業 IRT、SOC 分析師、資安事件處理專員 恆逸課程：藍隊資安事故處理-EC-Council ECIH認證課程 2. EC-Council CTIA（Certified Threat Intelligence Analyst） 適合對象：想走威脅情報分析、威脅獵捕路線的人 國際地位：EC-Council 推出的威脅情報分析師認證，涵蓋威脅情報蒐集、分析、歸因、威脅建模與情報分享平台操作，是企業威脅獵捕團隊（Threat Hunting）的核心技能。 職場價值：威脅情報分析師、SOC 分析師、威脅獵捕專家 恆逸課程：藍隊資安威脅分析-EC-Council CTIA認證課程 3. EC-Council CSA（Certified SOC Analyst） 適合對象：想進入企業 SOC 或 MSSP 的新手至中階分析師 國際地位：EC-Council 專門針對 SOC 分析師設計的認證，涵蓋 SIEM 操作、日誌分析、告警分類、事件升級與標準作業流程（SOP），是 SOC L1/L2 分析師的黃金入門認證。 職場價值：SOC L1/L2 分析師、MSSP 工程師、資安監控專員 恆逸課程：藍隊資安SOC監控-EC-Council CSA認證課程 4. OffSec OSDA（Offensive Security Defensive Analyst） 適合對象：想走 SIEM 分析、日誌分析、SOC 實戰路線的人 國際地位：OffSec 推出的防禦分析師認證，100% 實作型考試，強調使用 ELK、Splunk 等 SIEM 平台進行日誌蒐集、關聯分析、惡意活動判讀與事件升級，是 2026 年新興的高含金量藍隊認證。 職場價值：SOC 分析師、SIEM 工程師、威脅獵捕專家 恆逸課程：OSDA認證課程：安全性作業與防禦分析 5. Microsoft SC-200（Security Operations Analyst） 適合對象：使用 Microsoft Sentinel、Defender XDR 的 SOC 分析師 國際地位：2026 年企業需求最高的藍隊認證之一，與 Microsoft Security Copilot 深度整合。 職場價值：企業 SOC、MSSP、資安營運中心 恆逸課程：Microsoft安全營運分析師 6. CompTIA CySA+（Cybersecurity Analyst+） 適合對象：想走威脅獵捕、SIEM 分析、事件回應的人 國際地位：涵蓋攻擊框架、事件回應與事件生命週期管理，被 DoD 8140 與多國政府標案認可。 職場價值：SOC L1/L2、資安分析師、威脅獵捕專家 恆逸課程：CompTIA CySA＋網路資安分析師國際認證班 五、管理與合規（Management & Compliance） 1. ISC2 CISSP（Certified Information Systems Security Professional） 適合對象：資安主管、架構師、CISO 國際地位：全球最具權威的資安管理證照，2026 版考綱已加入 AI 與雲端安全考量。 職場價值：CISO、資安長、資安顧問、企業合規主管 恆逸課程：CISSP資安系統專家認證課程 2. ISACA CISM（Certified Information Security Manager） 適合對象：資安治理、風險管理、策略規劃人員 國際地位：偏重資安治理與管理框架，與 CISSP 互補 職場價值：資安經理、顧問、合規主管 恆逸課程：CISM國際資訊安全經理人認證專班 3. ISO/IEC 27001 主導稽核員（Lead Auditor） 適合對象：ISMS 建置人員、內部稽核、資安顧問 國際地位：隨著《資通安全管理法》修法，企業對具備 ISO 27001 LA 證照的人才需求大幅提升。 職場價值：ISO 27001 稽核員、顧問、企業合規主管 恆逸課程：ISO 27001：2022資訊安全管理系統主導稽核員訓練課程 六、雲端安全 1. AWS Certified Security – Specialty 適合對象：使用 AWS 雲端的資安工程師 國際地位：2026 年被列為 S Tier 認證，需求佔比最高（約 22% 職缺提到）。 職場價值：雲端資安工程師、DevSecOps、SRE 恆逸課程：Security Engineering on AWS 2. Microsoft Certified：Security, Compliance, and Identity Fundamentals 適合對象：想進入微軟雲端資安領域的初學者、IT 人員、業務利害關係人 國際地位：微軟官方推出的基礎級認證，涵蓋安全性、合規性與身分識別（SCI）三大支柱，是學習 Microsoft Azure 與安全性認證系列的入門基礎。 職場價值：Microsoft 資訊安全管理員、初階資安分析師、身分識別管理員、合規性稽核員、IT 稽核人員、系統管理員、資安售前工程師 恆逸課程：Microsoft安全性、合規性和身份基礎知識 3. ISC2 CCSP（Certified Cloud Security Professional） 適合對象：適合對象：IT 與資安專業人員、企業架構師、雲端安全工程師、資安管理人員 國際地位：CCSP 認證由ISC2與 CSA（雲端安全聯盟）兩大國際安全組織聯手打造，是全球最具權威的「雲端資安專家」認證，被視為雲端安全領域的黃金標準。 職場價值：雲端資安工程師、雲端架構師、資安顧問、雲端合規經理、CISO（雲端安全方向） 恆逸課程：CCSP 雲端資安專家認證課程 七、AI 攻防與治理 1. EC-Council COASP（Certified Offensive AI Security Professional） 適合對象：想走 AI 紅隊、LLM 安全測試、提示詞注入攻防的資安工程師 國際地位：涵蓋提示詞注入、越獄攻擊、對抗性機器學習、訓練數據管線投毒、記憶體破壞與多模型攻擊等新型攻擊技術。 職場價值：AI 紅隊工程師、LLM 安全測試專家、AI 安全顧問、生成式 AI 攻防專家 恆逸課程：EC-Council COASP AI資安專家認證課程 2. CompTIA SecAI+ 適合對象：中階 IT 與資安人員，想安全部署、管理 AI 技術，並利用 AI 提升資安防禦體系 國際地位：CompTIA Expansion Series 首張國際認證，2026 年 2 月 17 日正式推出，是全球首張專注於 AI 資安的認證，被視為因應生成式 AI 浪潮的前沿資安黃金憑證。 職場價值：AI 安全工程師、AI 治理專家、AI 合規顧問、AI 輔助資安營運專家 恆逸課程：CompTIA SecAI＋國際AI資安認證班

本文以勞動部對雇主違反勞動基準法第32條的訴願決定內容為例，帶領讀者一窺常見個案的事實及認定理由，讀者不妨藉此機會，順道檢視自己的雇主是否也有相同情形發生。若有，建議提醒雇主立即改善，避免一旦遇有勞檢，事後遭地方勞工主管機關裁罰。 以勞動部民國111年12月23日勞動法訴字第1110021524號訴願決定書為例（為便於閱讀，原文略有編修）： 事實： 訴願人從事人身保險業，為適用勞動基準法之行業。經宜蘭縣政府勞工處實施勞動條件檢查發現：訴願人使鄒君於111年6月延長工作時間計85小時49分鐘，超過每月46小時之法定上限，違反勞動基準法第32條第2項規定。案經原處分機關宜蘭縣政府審查屬實，依同法第79條第1項第1款、第80條之1規定，裁處訴願人罰鍰新臺幣5萬元，並公布訴願人名稱，自即日起改善。 理由： 依勞動基準法第32條第2項規定，雇主延長勞工之工作時間連同正常工作時間，原則上1日不得超過12小時，延長之工作時間，1個月不得超過46小時；縱雇主經工會同意，或無工會者經勞資會議同意後，延長之工作時間，1個月亦不得超過54小時，每3個月不得超過138小時。 依宜蘭縣政府事業單位勞動條件檢查談話紀錄，蔡君說明（問：鄒君於111年6月份延長工時多少小時？請說明。）答：延長6,094分鐘，扣除每日不足法定工時45分鐘為5,149分鐘，加班費仍以6,094分鐘計給。延長工時85小時又49分鐘【6,094-（45*21）=5,149】。另對照卷附鄒君111年6月份出勤紀錄等資料，其工作週期為週一至週日，週六或週日為休息日或例假日，故合計其每日工作時間超過8小時及休息日出勤之時數，訴願人確有使鄒君於該月延長工作時間超過每月46小時法定上限之情。 訴願人主張因COVID-19疫情衝擊及大規模傳染，為配合主管機關政策必須於期限內完成核保與理賠作業及勞工同意下，短期內加班時數過高。縱認其主張屬實，仍未見訴願人有依勞動基準法第32條第4項規定踐行通知工會或向原處分機關備查之程序，故鄒君延長工作時間之時數，仍受勞動基準法第32條第2項規定所規範。據此，訴願人違反勞動基準法第32條第2項規定之事實，應可認定。

CCNA認證（Cisco Certified Network Associate）是針對網管與系統研發人才設計的入門級別網路架構與網路協定專業認證。無論是想進一步了解網路基礎概念，還是尋求提升職場競爭力，CCNA都是不可錯過的重要憑證。本文將帶大家認識CCNA認證內容、報考條件、考試準備資源，讓你輕鬆踏上網路專業之路。 CCNA認證是什麼？ CCNA是Cisco Certified Network Associate的縮寫，是Cisco提供的基础網路認證。它重點在基本網路構造、LAN和WAN原理、IP通信和網路安全等基础能力。通過CCNA，您可以認識網路基本運作原理，並增加解決網路問題的能力。 CCNA認證好考嗎？ 雖然CCNA認證在難度上屬於網路專業認證的入門款，但還是需要一定的準備和學習。CCNA考試包括理論和實作兩部分，考生需要熟悉IP網路概念、LAN和WAN構造、VLAN和網路處理功能。對於新手而言，有網路基礎知識背景將會將考試過程簡單化。 CCNA認證好用嗎？ 根據104學習精靈的資料，有近30%的網管工程師職缺要求求職者須具備CCNA認證資格，但除了這張證照之外，工程師的實務操作能力，以及程式語言、資料庫系統架構、框架工具使用技能...等專業技術也至為重要，甚至有的企業會要求專案型的工程師達到CCNP（CCNA再高一級的認證）以上等級，因此，證照技能兩不誤，才能凸顯能力價值。 工程師必備技能課程：https://nabi.104.com.tw/nabisearch/course?keyword=%E5%B7%A5%E7%A8%8B%E5%B8%AB&jobcat=2007000000 報考CCNA認證需要具備什麼條件？ 報考CCNA認證沒有限制，任何對網路技術有興趣的人都可以參加。不過，具備以下基礎知識會有助於增加過關機率： ● 基本電腦操作知識：熟悉電腦硬體和軟體的基本操作。 ● 網路基礎概念：如IP地址分配、子網路劃分、路由和交換等。 ● IT基礎英語能力：CCNA考試的內容多為英文，理解基本的技術英語是必需的。 如何報考CCNA認證？ 報考CCNA的步驟如下： 1. 註冊Cisco帳號：前往Cisco官方網站（Cisco官方網站）註冊個人帳號。 2. 選擇考試科目：目前CCNA的主要考試代碼為200-301，請確認最新的考試資訊。 3. 選擇考試中心或線上考試：登錄Pearson VUE考試平台，選擇您方便的考試中心或選擇線上遠端監考模式。 4. 支付考試費用：CCNA考試的費用約為300美元，依所在地區可能有所變動，支付後即可完成報名。 5. 準備考試：利用Cisco學習網頁、教材或其他學習資源進行充分準備。 6. 參加考試：在預約的時間和地點參加考試，也可申請遠距考試。 CCNA的考試範圍內容為何？ CCNA考試範圍涵蓋多個網路基礎領域，主要包括以下內容： ● 網路基礎：了解網路運作的基本概念，如OSI模型、IP尋址、子網劃分等。 ● 交換與路由技術：包括VLAN配置、路由協議（如OSPF、EIGRP）及靜態路由的設置。 ● 無線網路基礎：涵蓋無線網路配置與故障排除的基本知識。 ● 網路安全：基礎防火牆配置、訪問控制列表（ACL）的使用及網路威脅防護。 ● 自動化與可程式化網路：基礎網路自動化工具（如Python）和SDN（軟體定義網路）概念。 ● 這些內容結合了理論與實務，旨在提升考生對實際網路操作與問題解決的能力。 因此，CCNA認證是通往網路管理專業的入門證照之一，搭配多樣性的工具技能專才，幫助你在職涯發展上更順利。 CCNA 可以做什麼工作？(104人力銀行統計企業職務要求排行榜) Top1: 網路管理工程師 Top2: 系統工程師 Top3: 資訊設備管制人員 Top4: 網路安全分析師 Top5: MIS / 網管主管 證照資訊： https://nabi.104.com.tw/ability/10000637 相關免費課程影片： https://nabi.104.com.tw/nabisearch/film?keyword=CCNA 需要CCNA的職缺需求： https://bit.ly/3TXgEl4

#資訊安全 資安入門指南：想成為資安工程師不可不知的事 立刻免費報名👉https://www.surveycake.com/s/9pDvO 邀請到台灣知名資訊安全專家 #方丈，分享資訊安全工程師不可不知的3大重點， 第一點10大安全性漏洞與防駭方法；第二點如何持續增進自己攻防能力的方法；第三點是國際認證的考照秘笈。 ℹ活動詳情資訊 # 時間：8/16(二) 20:00 -21:00 # 主講者：黃建笙(方丈老師) # 直播主題：資安入門指南：想成為資安工程師不可不知的事 # 於TibaMe粉絲團首播，先追蹤避免錯過喔 ℹ參加這場直播你可以學到... # 資安國際認證的基礎框架 # 成為資安人必須具備的能力及準備 # 不知攻，焉知防-弱點產出的原因、進攻性的安全性、攻擊的秘密 # OWASP Top10之外的弱點清單與防駭方法 # 不必花大錢就能考資安證照的小秘密 ℹ關於方丈老師 #台灣知名資訊安全專家，現任登豐數位科技擔任技術總監 #台灣唯一 自2010年連續當選Microsoft MVPs(企業安全領域) #台灣第五位 取得ISC2 CISSP-ISSMP(Information System Security Management Professional)認證 #台灣2018年第一位 取得EC-Council LPT Master滲透測試認證的專家，擁有CEH、ECSA、CHFI、ISO/IEC 27001 & BS-10012 Lead Auditor等資訊安全相關認證 #微軟認證講師，具有多項MCSE、MCITP等IT認證 立刻免費報名👉https://www.surveycake.com/s/9pDvO 參加直播還有機會獲得 # 方丈老師白帽駭客認證課程超過千元折價券

太佛心了~~ Nabi iPAS 證照講師 CCChen 提供 iPAS AI應用規劃師 初級 08/15 考前複習整理 CCChen 老師課程 : 【直播課程＋限時回放】iPAS AI應用規劃師（初級）- 第三梯考前衝刺班｜8/5（三）20:00–21:30 線上直播講座｜104獨家iPAS AI考證衝刺 https://nabi.104.com.tw/course/104nabi/4f6e498b-dee3-4fab-935d-64c781840c9c 【2026年－考試筆記(V1版本)】iPAS AI應用規劃師初級｜全科攻略ｘ考點精華ｘ擬真題庫｜104學習 https://nabi.104.com.tw/course/104nabi/07779700-a980-43d2-8b34-bae808edea61 iPAS AI應用規劃師【中級】衝刺班｜命題精析 × 實戰解題 × AI刷題​｜104獨家iPAS AI考證衝刺 https://nabi.104.com.tw/course/104nabi/3987ebea-3686-4f67-a292-c46c3cc2128e 看完整文章 : https://vocus.cc/article/6a7802ccfd89780001958a20

想要取得RHCSA認證需要大量的實作練習，單靠自學很容易受挫半途而廢，或只是硬背考古題拿張Paper License，但實作上還是一團糟，面對企業多台實機環境無法故障排除，缺乏Total Solution的整體解決能力也是枉然！ https://www.uuu.com.tw/Public/content/Edm/190712_RHCE.htm

智旗說:「豪宅經紀人這份工作也做了非常久了，是在因緣際會下，才有了轉職網路系統資安工程師的念頭.....但做為已經38歲學歷背景為體保生背景的我，既然有了這個念頭，就要付諸實際的行動........」👉https://supr.link/FN2ph 你是否經常有這樣的疑惑❓❗先看看他的轉職成功過程 🤔我非本科系學完後能馬上找到工作嗎? 🤔我已經超過30歲了，沒有IT相關經驗，現在轉職來的及嗎? 🤔我的英文能力不是太有自信，能當IT工程師? 🚀欲了解以上工作內容與職涯發展歡迎報名『網路系統工程師與資安國際認證就業養成班』免費報名👉https://supr.link/k5iLd

在軟體工程領域，擁有專業證照能提升技術實力與職場競爭力。與其他職務相比，軟體工程師對AI相關證照的關注度更高，顯示人工智慧技術在業界的重要性。無論是開發、網路安全、專案管理，各種證照都有助於職業發展。以下是軟體工程類人員最常瀏覽的八大證照，幫助求職者選擇適合的認證。 第一名🟢人工智慧：機器學習 Python 證照資訊: https://nabi.104.com.tw/ability/10040787 ✍️Python程式設計測驗: https://nabi.104.com.tw/assess/90b01176-e755-467c-aed7-a14a56c8a5db 這項證照專為希望掌握人工智慧與機器學習技術的工程師設計，涵蓋Python程式設計、資料分析、模型訓練等關鍵技術。擁有此證照可幫助求職者進入AI領域。 第二名🟢TOEIC (多益測驗) 證照資訊: https://nabi.104.com.tw/ability/10034532 ✍️線上模擬試題測驗: https://nabi.104.com.tw/assess/toeic 發行單位: https://nabi.104.com.tw/certify/unit/791f4d25-0e7f-41b7-b6fc-453d0fb44696 作為全球廣泛認可的英語能力測試，TOEIC證照在科技產業中極具價值。許多跨國科技公司要求工程師具備良好的英文溝通能力，以便參與國際專案、閱讀技術文件，甚至與國外客戶或團隊合作。 第三名🟢CCNA 證照資訊: https://nabi.104.com.tw/ability/10000637 發行單位: https://nabi.104.com.tw/certify/unit/f3b08867-0882-42c6-bd7a-41eac5959990 CCNA證照是思科（Cisco）提供的網路技術認證，涵蓋網路基礎、路由與交換、網路安全等內容。對於希望進入網路工程領域的軟體工程師來說，這是一項極具價值的證照，可幫助建立穩固的網路技術基礎。 第四名🟢 AI-900 AI 人工智慧基礎認證 證照資訊: https://nabi.104.com.tw/ability/10047979 發行單位: https://nabi.104.com.tw/certify/unit/7e37d905-b2f6-4de9-a3d8-99ad1f30fafe AI-900是微軟提供的人工智慧基礎認證，適合初學者與有志於AI應用開發的工程師。內容涵蓋機器學習、電腦視覺、自然語言處理（NLP）等概念，適合作為進階AI技術的起點。 第五名🟢 Google Analytics (分析) 個人認證資格 證照資訊: https://nabi.104.com.tw/ability/10028451 ✍️線上模擬試題測驗: https://nabi.104.com.tw/assess/ceb78afe-8583-4273-97a3-66fe940374df 發行單位: https://nabi.104.com.tw/certify/unit/141cc2fe-394a-4820-8aed-4e8af84d0c3a Google Analytics證照是數據分析與網路行銷領域的重要資格，對於開發數據驅動應用程式的工程師來說至關重要。透過此認證，工程師能夠學習如何有效解讀網站數據優化產品。 第六名🟢ISO 27001 資訊安全管理系統主導稽核員 證照資訊: https://nabi.104.com.tw/ability/10028325 ▶️學習課程: https://nabi.104.com.tw/course/acad/b7cfaa80-1ba7-4088-8182-10356906f1ce ISO 27001證照主要關注資訊安全管理，適合希望在企業內部負責資安政策與風險管理的工程師。此證照能夠幫助企業確保資訊系統的安全性，特別適用於從事資安、雲端服務與企業IT管理的專業人士。 第七名🟢SCJP (現為OCPJP) 證照資訊: https://nabi.104.com.tw/ability/10028055 SCJP（現為OCPJP）是Oracle提供的Java專業認證，專為有一定Java開發經驗的工程師設計，適合希望提升程式設計能力並在Java開發領域深入發展的專業人士。 第八名🟢國際專案管理師 PMP 證照資訊: https://nabi.104.com.tw/ability/10029355 發行單位: https://nabi.104.com.tw/certify/unit/5670bd2b-59f0-4c55-bbfd-f5f7ab785713 PMP（Project Management Professional）是全球最具公信力的專案管理認證，此證照涵蓋專案規劃、風險管理、資源分配等重要技能，能夠提升技術主管與專案負責人的職場競爭力。

誰說科技業只要資工系？看看非本科生『無痛轉職』IT 業全攻略！ https://ucomedu.blogspot.com/2026/07/it.html

恆逸開課時間查詢：https://www.uuu.com.tw/Course/Show/1501/1 恆逸學員徐英智： C# 全端開發兼顧穩定與資料安全 我目前在一家以軟體開發為主的科技公司擔任全端工程師,主要使用 C# 和 .NET 平台開發各類應用程式。工作上,我負責的範圍涵蓋後端系統架構設計到前端畫面的串接。我也會與美編人員、測試人員一起討論技術方案,並處理系統整合的問題。我們的客戶大多是公部門,因此系統在穩定性、擴充性及資料安全方面的要求都非常高。 🎯 藍紅軍攻防實務滿足工作所需 公司正在計畫投標更多不同領域的專案,在證照要求上需要有更多同事擁有 C# 相關證照。我覺得這門課最大的吸引力是內容非常完整,從防禦到攻擊的部分都有涵蓋,特別是針對藍軍防禦與紅軍攻擊等主題,都有搭配實務講解。這些正好是我目前工作上非常需要了解的內容。 🛡️ 從攻擊視角掌握資安防護精髓 講師的教學方式非常豐富,不只侷限於課本內容,而是從多個角度搭配實際案例來說明重點。印象最深的是在講解「程式撰寫的資安防護」時,講師不只是單純地說明理論與原則,而是透過實際的攻擊範例,來展示網站在有防護與沒防護時的差別。透過這樣的實作演示,我能夠更直觀地理解各種漏洞的成因與攻擊手法,也學會了如何在開發階段就建立正確的安全意識。這對我特別有幫助,因為我在工作中經常需要修補系統漏洞、分析滲透報告。課程讓我更清楚地了解滲透測試人員在檢測時的思維與方式,能更有效地從防禦角度思考問題,預先避免潛在風險。這樣的實務教學方式,讓我在資安防護上不再只是照著規範執行,而是真正了解背後的邏輯與意義。 🔍 Proxy 工具實戰應用發現潛在弱點 讓我印象深刻、甚至覺得意想不到的收穫,是學到了 Proxy 工具在滲透測試中的進階應用。以前我只知道這類工具能攔截封包做基本分析,但在課程中,講師深入示範了如何利用 Proxy 來模擬實際攻擊、測試網站的安全防護機制,這才讓我意識到這類工具的潛力。透過上課,我發現可以在專案系統上線前,先用這個工具自行進行測試,檢查是否存在漏洞或防護不足的地方,這不僅能提早發現問題,也能減少上線後修補的時間與成本。上完課的隔天,我立刻將這些方法運用到工作中,重新檢查過去負責的專案系統,找出一些過去未注意到的潛在弱點。實務操作的經驗,也幫助我在考證過程中,能更快速地判斷並找到問題的答案。 🚀 資安課程助學員快速理解攻擊手法強化防護爭取升遷 這門課對我工作的幫助可說是立竿見影。回到公司後,我剛好收到幾份滲透測試報告需要修補漏洞,便立刻回想課堂上學到的觀念與技巧。以前看到這類報告時,常需要花時間去理解攻擊手法與漏洞成因,但現在我能更快掌握滲透人員的思維角度,也能準確判斷問題所在,迅速找到程式中需要修補的部分並完成防護強化。更重要的是,這次的學習讓我對資料防護與網路架構的整體概念有了更深入的理解,能夠以更全面的視角來思考系統安全。我現在也能更直觀地提出自己的建議與想法,並主動分享課程中學到的資安觀念與防護技巧。最後,我希望自己能順利在下個月取得 CASE .NET 的證照,爭取公司提供的額外獎勵與升遷機會。 索取課程優惠：https://www.uuu.com.tw/Forms/CourseInfoRequest?courseId=CASENet&mediaSrc=104

Cisco提供了廣泛的認證，涵蓋了不同技術領域和職業角色。以下是一些Cisco的主要證照類別： 1. CCNA (Cisco Certified Network Associate) 系列： - CCNA CCNA是Cisco的入門級認證，適用於希望進入網路領域的IT專業人員。通過取得CCNA認證，個人能夠展示他們對基本網路概念、路由和交換技術、網路安全、WAN（廣域網路）連接等方面的了解和技能。 2. CCNP (Cisco Certified Network Professional) 系列： - CCNP Enterprise (以前稱為CCNP Routing and Switching) CCNP Enterprise，即Cisco Certified Network Professional - Enterprise，是Cisco Systems提供的高級網路專業認證。該認證專注於企業網路技術和解決方案，驗證個人在企業網路設計、實施、操作和維護方面的深入知識和技能。 - CCNP Security CCNP Security（Cisco Certified Network Professional - Security）是Cisco Systems提供的專業級網路安全認證，旨在驗證個人在設計、實施和維護企業網路安全解決方案方面的高級知識和技能。 3. CCIE (Cisco Certified Internetwork Expert) 系列： - CCIE Enterprise Infrastructure 該認證專注於企業網路基礎設施，包括高級路由和交換技術、網路設計和架構等。 - CCIE Enterprise Wireless 這個專業方向專注於無線網路技術，包括高級的無線設計、實施和維護 - CCIE Security 該認證強調網路安全，包括防火牆技術、VPN技術、入侵檢測和防禦等。 - CCIE Data Center 專注於企業資料中心網路技術，包括數據中心網路設計、實施和優化。 - CCIE Collaboration 這個方向專注於統一通信和協作技術，包括VoIP、視訊通信、即時消息等。 - CCIE Service Provider 專注於服務提供商網路技術，包括廣域網路、光纖網路、IPv6等。 要特別注意的是，CCIE是在國外進行實務考試，另外Cisco的證照體系可能隨時間而有所變化，新的證照可能會被引入，而舊的證照可能會被更新或淘汰，所以如果要了解最新證照資訊可以詢問我們哦~

1️⃣ 113-2-I22 資訊安全防護實務 No.1 📜題目： 針對駭客攻擊手法，下列敘述何者錯誤？ (A) SQL注入式攻擊（SQL Injection）：攻擊者會嘗試將惡意 SQL代碼注入到一個網站的資料庫查詢中，從而獲得未授權的存取權限或提取資料 (B) 跨站腳本攻擊（Cross-site Scripting XSS）：攻擊者會將惡意腳本注入到信任的網站中。當其他使用者存取 該網站時，他們的瀏覽器會執行這些腳本，可能導致資料洩露 (C) 中間人攻擊（Man in the middle attack）：這種攻擊包括使用多台電腦（通常是受感染的，並被攻擊者控制的電腦）來發起大量的請求，導致竊取偷聽、重新導向通訊 (D) 釣魚攻擊（Phishing）：攻擊者會偽裝成可信任的實體（例如銀行或社交媒體網站），嘗試欺騙使用者透露他們的登錄資訊、信用卡號或其他敏感資訊 ⚜️參考解答⚜️ 常見的中間人攻擊（Man in the middle attack）係攻擊者透過類似Proxy的角色，阻斷被駭者的直接服務請求；讓被駭者的請求轉到擔任Proxy角色的機器或設備後再轉發至請求服務的目標，借此監聽或竊取資料。 🎯因此；選項(C)的敘述錯誤 2️⃣ 113-2-I22 資訊安全防護實務 No.2 📜題目： 針對 APT攻擊（ Advanced Persistent Threat），下列敘述何者正確？ (A) APT常用技術手法，如： Privilege Escalation提權、Lateral Movement橫向移動 (B) 常見於一般腳本小子（ Script Kiddie） (C) 非針對特定對象之入侵行為 (D) 利用零日漏洞、 客製化的惡意軟體，缺點是不具備匿名性與持久性 ⚜️參考解答⚜️ 進階持續攻擊（ Advanced Persistent Threat, APT）係為針對特定組織或目標常使用的攻擊方式，需耗時甚久以必免被受駭組職或目標發現，常會利用Privilege Escalation提權、Lateral Movement橫向移動的方式 🎯因此；僅答案 (A) 正確 3️⃣ 113-2-I22 資訊安全防護實務 No.3 📜題目：下列哪幾種方式是檢測人員執行紅隊演練過程中可能會使用的攻擊手法？ ？（複選） (A) 在 DMZ網頁伺服器找到 RCE漏洞並取得系統控制權，然後在內網進行橫向移動，嘗試取得 Windows Server Active Directory AD）的控制權 (B) 透過釣魚信件對企業的海外分公司員工進行社交工程，取得員工電腦控制權，然後讀取員工電子郵件信箱，尋找可以拿來利用的機敏資料 (C) 移動到企業所在的樓層，側錄 Wi-Fi然後嘗試破解密碼，取得企業 Wi-Fi的存取方式，入侵企業內部網路 (D) 註冊成為企業的供應商，並且利用供應商專用網站造假資料、竄改商品金額，驗證攻擊者可以用更低的價格買進商品 ⚜️參考解答⚜️ 紅隊演練的目的是為了協助企業找到入侵的路徑，(A)屬於滲透測試常用的手法、(B)係利用人性的弱點進行入侵、(C)為使用進端攻擊的常見手法、(D)利用供應鏈廠商做為跳板或進行內部攻擊 🎯因此；以上答案皆為正確 4️⃣ 113-2-I22 資訊安全防護實務 No.4 🏞️情境： 公司因供應鏈之客戶要求在執行受委託業務時，必須針對所承接之受託業務有關的資訊安全有所作為，因此公司高層下令有關人員針對公司在執行受託業務上可能面臨的資訊安全風險議題進行研議。 📜題目：依據 NIST SP800 - 30 Guide for Conducting Risk Assessments文件對於「弱點（ Vulnerability）」之敘述係指「系統安全程序、設計、裝置、或內部控制的一個瑕疵或缺陷，若被利用後，會破壞安全性或違背系統安全政策」。請問關於 「 弱點 」 的敘述，下列何項錯誤？ (A) 微軟發布之 Windows作業系統漏洞 (B) 系統管理人員依程序於每季末將離職人員之帳號停用 (C) IoT設備無法變更預設密碼及帳號 (D) 組織內部人員違反資安規定，私自攜帶外接式儲存設備並連接至組織內部重要伺服器使用，進而導致檔案伺服器遭受勒索病毒感染，重要資料遭受加密無法使用 ⚜️參考解答⚜️ 弱點產生的原因係為軟體或硬體的設定錯誤、不良的軟體撰寫習慣或違反組織管理政策，以至於攻擊者利用這些弱點對組織的資源進行各類型的攻擊。 因此(A)(B)(C)敘述皆正確，🎯僅(D)錯誤 ☆相關課程☆📚📚📚 https://nabi.104.com.tw/course/acad/04e88078-d746-481c-bdb4-d266379bf523

品管證照的難易程度因個人的學習和專業背景而異。常見的5大品管證照：CQE、CQA、Six Sigma證照、ISO 9001內審員證照、Lean Six Sigma證照；有些人可能會發現它們相對容易考取，而對於其他人來說，它們可能需要更多的努力和時間。 以下是一些常見的品管證照，以及它們對應的工作環境： 1. CQE（Certified Quality Engineer）：CQE證照通常針對那些希望在品質工程領域工作的專業人士，如品質工程師、生產經理或供應鏈專家。持有CQE證照的人通常參與產品或流程的設計、測試和持續改進。 證照資料：https://nabi.104.com.tw/ability/10029229 2.CQA（Certified Quality Auditor）：CQA證照適用於品質審核師，他們負責執行內部或外部審核，以確保組織的品質體系符合相關標準和規定。這些專業人士可能在各種行業中找到工作，如製造業、醫療保健或食品業。 3.Six Sigma證照：不同級別的Six Sigma證照（如Green Belt、Black Belt、Master Black Belt）可以應用於各種工作環境，包括生產、流程改進、專案管理和業務分析。Six Sigma專業人士通常旨在減少缺陷、提高效率和優化流程。 4.ISO 9001內審員證照：這種證照適用於內部審核師，他們在組織內部執行審核，以確保符合ISO 9001品質管理體系的要求。這些內審員可以在各種組織和行業中找到工作，包括制造業、服務業和公共部門。 證照資料：https://nabi.104.com.tw/ability/10029227 5.Lean Six Sigma證照：Lean Six Sigma專業人士旨在通過減少浪費、提高效率和降低成本來改善業務流程。這種證照可應用於製造業、供應鏈管理、醫療保健等不同的工作環境。 無論你選擇哪種品管證照，它們都可以提高你在品管領域的專業知識和技能，有助於在相應的工作環境中獲得更好的機會和更高的薪資。然而，成功考取這些證照可能需要一定的努力和學習。

在生活中我們隨處可見條碼，因為他可以讓我們快速且準確的辨識產品或物品的資訊，不需手動輸入或查找，從而減少了人為錯誤的風險。 這麼好用的工具，我們用Excel也可以輕鬆的製作條碼喔! 首先大家要先設定好自已的編碼原則，再來我們會教學兩種方式，都可以做出條碼。 方法一：開發工具 1.選擇開發工具 2.點選插入-ActiveX控制項-其他控制項 3.點選Microsoft BarCode Control 16.0 4.在欄位中畫出條碼 5.在條碼上按右鍵-內容 6.調整屬性- 自訂點選「...」, 樣式選擇:7-Code-128 LinkedCell輸入要對應的編碼欄位 以上完成後就可製作出帶有數字的條碼了! 方法二：使用「條碼字型」 網路上有免費的條碼字型可以下載，大家可以搜尋關鍵字-Barcode字型，這裡會以「 Free3 of 9」為範例， 1.先下載並安裝好字型 2.將編碼原則調整格式為「*xxxxx*」 3.將調整好的格式下拉填充 4.選擇條碼字型 因為這個方法可能看不到數字，大家可以用手機下載條碼掃描器的app去驗證一下。 小編是使用ios系統，下載QRbot的app，一起提供給大家參考喔!

CISA已自2024/8/1調整考試章節比例分配及取消繁中考試 可能台灣的考生真的不多吧 對於內部稽核人員來說考過CISA的好處有一項就是可以參加CIA挑戰考 https://www.iia.org.tw/news_more_detail.aspx?news_item=03&news_id=3384 考過CISA後只要考一科就可以再取得CIA證照 挑戰考的Package還包含教學資源及練習考題 缺點是考試費用稍貴且只有全英文版本，所以是否能用就看個人囉！ 以下是我過往靠CISA時利用過的資源，有些連結已失效的我就不提供了 我並非資訊相關科系學生，在資安領域的學習路徑是先考取了iPAS資訊安全工程師、ISO27001 對資訊安全有點概念後再來看CISA相對來說輕鬆一些 若是跨領域的考生，可以考慮這個路徑能夠學習得更為札實 準備CISA考試前首先來閱讀一下網路上前輩的考試心得： ISACA CISA考試準備心得 https://hackmd.io/@9dCJrgb6QHGd8dRfgHO0zg/B10zpbZTo 知乎CISA考试高分（564分）通过-完整攻略分享 https://zhuanlan.zhihu.com/p/351055875 課程資源：(以下是我知道的線上課程，但我當初備考沒有購買線上課程，而是報名電腦稽核協會的實體課程) CISA® 稽核證照完全準備指南｜從稽核流程到資產保護全面解析 https://hiskio.com/courses/1634?s=ad Udemy https://www.udemy.com/ 理論筆記： CISA Exam Study(英文版) https://cisaexamstudy.com/ 知乎IT審計專欄 https://www.zhihu.com/column/c_1409245314239397888 官方試題練習題庫： CISA Questions, Answers & Explanations Database https://store.isaca.org/s/store#/store/browse/tiles 查考場：https://home.psiexams.com/#/test-center?p=Z97SE74H 考試通過後申請認證的QA https://support.isaca.org/s/article/How-do-I-apply-for-certification 因為現在已經取消繁中考試了，若英文不是太好的考生，只能選擇簡體中文考試 簡體中文與繁體中文在一些詞彙的用法不同 建議若真的要以簡體中文進行考試，教材就使用簡體中文，再以英文輔助 才不會有詞彙不同造成的誤解問題 另外既然只有簡體中文能選擇，考試教材也可以看看淘寶等管道購買 但要注意小心，不要被騙哦！

「Open Book 考試反而更難？改為線上測驗後， ISO 27001 主導審查員證照究竟該怎麼準備？真相是：這張證照從來不考臨時抱佛腳，考的是你腦海裡的『條文雷達網』！ 只要掌握條文架構、理解題目變形邏輯，就能在時間充裕的考場上游刃有餘。 本文整理了最真實的實戰應試秘訣，幫你把龐雜的條款轉化為解題武器，順利解鎖資安職涯新里程！」 🔗 參考資源連結：https://ucomedu.blogspot.com/2024/08/iso-27001202408.html

畢業了，履歷上只有學歷和社團，卻不知道怎麼讓企業多看你一眼，這幾乎是每個新鮮人都走過的第一道坎。 好消息是，2026年2月台灣就業市場共有105萬個正職工作，其中78萬個不限工作經歷，歡迎新鮮人投遞，占比高達75%。機會不是沒有，問題在於：在履歷長相差不多的情況下，你用什麼讓企業先約你去面試？ 答案之一就是「對的那張證照」。根據104人力銀行最新數據顯示，有證照的求職者比沒有證照者多出35%的面試機會，但坊間證照百百種，到底該考哪一張？本文不按產業分，改從你自己的科系背景，來告訴你2026年最值得考的證照。 ❇️【文組篇】 🎯 文組新鮮人最常遇到的問題：「你們科系學什麼都能做，但也好像什麼都不專精。」──這句話的解法，就是用一張或兩張認證，給自己一個明確的能力標籤。 ① TOEIC 多益測驗　 📌 104熱搜 🔗 104證照中心連結：https://nabi.104.com.tw/ability/10034532 ▶️【免費模擬測驗】https://nabi.104.com.tw/assess/group/toeic • 為什麼文組先考這張：語言能力是文組求職最直接的競爭優勢，多益是外商、跨國企業的通用語言門票 • 目標分數建議：600分是基本門檻，多益分數達到 700 分以上者，獲得面試邀約的機率平均可提升 20% 以上，金色證書（860分以上）直接讓你站上另一個起跑線 ② 104 AI 通用素養檢測 🔥 2026全新推出 🔗 104 AI 通用素養檢測 報名連結：https://nabi.104.com.tw/course/104nabi/e9e13d08-2c6f-49b2-bae8-1e9418588041 • 為什麼文組也要考 AI 認證：AI職缺一年暴增38%，內容創作、行銷企劃、公關等文字職類正快速被要求具備AI工具應用能力 • 這張的最大優勢：不需寫程式、新鮮人與在職者都適合，完成後可直接在104履歷匯入，讓HR看到你的AI能力，是目前AI認證中的入門選擇 • 費用與方式：線上檢測，購買後取得測驗連結，限量領1折券再送AI陪練考證課，只要$99 ❇️【商科篇】 🎯 商科新鮮人的困境：科系廣泛、職務選擇多，但正因為什麼都能做，反而顯得優勢不夠聚焦。一張指向特定職類的認證，可以直接告訴企業「我要進這個方向」。 ① 金融市場常識與職業道德測驗　💰 銀行業必備入門 🔗 104證照中心連結： https://nabi.104.com.tw/ability/10028883 ▶️【免費模擬測驗】https://nabi.104.com.tw/assess/7006d9f4-c61e-4e20-91c0-3a709e21568d • 為什麼商科先考這張：「金融市場常識與職業道德測驗」是進入銀行、證券、保險、金控等金融機構的基本入門認證，多數與金融業務相關的職缺，都會要求已通過或規定入職後需在一定期限內取得。 ② iPAS+ AI 應用規劃師能力鑑定（初級） 🔥 104熱搜 🔗 104證照中心連結：https://nabi.104.com.tw/ability/10049056 ▶️【免費模擬測驗】https://nabi.104.com.tw/assess/6c2efe0a-8456-4694-bdc3-a1813f66ee19 • 為什麼商科也需要 AI 認證：104人力銀行數據顯示，AI 相關業務銷售職缺年增約 76%，企業特別需要「懂 AI 又懂商業」的跨域人才，商科背景如果取得 iPAS AI 初級證照，在應徵 AI 業務、行銷或數據相關職位時會有明顯優勢。 • 不需程式背景：主要考核 AI 概念、生成式 AI 應用、Prompt 與 No-code 工具運用，以及 AI 導入規劃的基本邏輯，全為選擇題，特別適合商科、文科等非工程背景，同學通常安排約 1–2 個月系統準備即可應考。 ❇️【理工科】 🎯 理工科新鮮人的盲點：技術能力強，但不知道哪張證照對找工作最有效。很多人花時間考了一張企業根本不太在意的認證，反而忽略了含金量更高的國際或政府認可證書。 ① 乙級職業安全衛生管理員　📌 104熱搜 🔗 104證照中心連結：https://nabi.104.com.tw/ability/10046740 ▶️【免費模擬測驗】https://nabi.104.com.tw/assess/9e3f75d6-01c6-4d46-98b6-347dc9f76b35 • 為什麼理工科先考這張：多數製造業、工程業、化工廠和半導體廠因屬高風險產業，規模達一定門檻就依法要有職業安全衛生管理員，擁有乙級職安衛管理員證照，是應徵這些產業相關職務時很實用的加分資格。 ② Microsoft Azure AI-900 🌐 國際認可 🔗 104證照中心連結：https://nabi.104.com.tw/ability/10047979 ▶️【免費模擬測驗】https://nabi.104.com.tw/assess/9bd61b3a-9dd3-48ef-af4c-a17aaaeb4437 • 為什麼理工科考國際 AI 認證：AI相關職缺一年暴增38%，具備AI技能的求職者企業面試邀約次數可提高1.5倍（資料來源:104人力銀行歷史數據） ③ AWS Certified AI Practitioner　 🌐 雲端首選 🔗 104證照中心連結：https://nabi.104.com.tw/ability/10049019 • 適合對象：特別適合資工、電機等科系，想往雲端 AI 應用或後端開發的職場新鮮人。 • 考試說明：主要驗證 AI/ML 與生成式 AI 概念、AWS 上各類 AI 服務的應用，以及負責任使用 AI 的基本原則，屬於基礎級認證，但情境題較多，對初學者仍有一定挑戰。 對新鮮人來說，2026年的職場競爭不是拼誰的證照多，而是拼誰的履歷訊號更清晰。找到你的科系位置，選定第一張，直接報名。

104學習近一個月用戶數據顯示，AWS雲端認證、AI人工智慧證照成為求職轉職及提升職場競爭力熱門首選。從基礎級的雲端從業人員到進階的解決方案架構師，再到新興的Gemini認證與生成式AI課程，科技類證照需求大幅領先傳統會計、多益等證照，反映企業對數位人才的迫切需求。 ❇️Top1 AWS 認證的雲端從業人員-基礎級認證 ➡️證照資訊 https://nabi.104.com.tw/ability/10040755 通過率約為70%，此級別對於初學者友好，專門為對雲端相對陌生，且可能沒有資訊科技 (IT) 背景的考生而設計，本考試旨在幫助銷售、行銷、產品或專案管理等業務線的角色取得對 AWS 雲端的基本了解。 ❇️Top2 AWS 認證的人工智慧從業人員-基礎級認證 ➡️證照資訊 https://nabi.104.com.tw/ability/10049019 此認證專為 AI 領域初學者設計，適合行銷、產品管理、教育等非技術職位者。考試內容包括機器學習、生成式 AI、倫理與應用場景，通過率約 65% ❇️Top3 Gemini 認證教師證書 ➡️證照資訊 https://nabi.104.com.tw/ability/10049167 ▶️【點我免費做模擬測驗】https://nabi.104.com.tw/assess/4027eeba-dc95-4990-ace3-0450c17eb31a 專為教育工作者設計，證明持有人具備Gemini相關教學能力及專業，推動數位學習與課程設計。 【免費考證完整攻略】 https://nabi.104.com.tw/posts/nabi_post_ed42cfca-eec3-4340-b728-cb9ec202639b ❇️Top4 AWS 認證的解決方案架構師-助理級認證 ➡️證照資訊 https://nabi.104.com.tw/ability/10033487 適合具備一年以上 AWS 使用經驗者，聚焦成本與效能最佳化設計。無需程式實作背景，是雲端架構職涯的重要跳板。 ❇️Top5 生成式AI課程認證 ➡️證照資訊 https://nabi.104.com.tw/ability/10048799 ▶️【點我免費做模擬測驗】https://nabi.104.com.tw/assess/13967cfe-5c5d-4754-8cff-99c43cabd1e0 目標是讓學習者掌握生成式AI的基礎概念、實際應用及工具操作能力。內容包括大型語言模型（LLM）、生成式AI如何提升工作效率，以及Google Cloud的相關技術應用。 ❇️Top6 公共工程品質管理人員 ↗️面試邀約提升：約 3倍 ➡️證照資訊 https://nabi.104.com.tw/ability/10029243 ▶️【點我免費做模擬測驗】https://nabi.104.com.tw/assess/d074f13b-3cf6-42e9-82ea-90c61f619bfe 凡參與公共工程，需擔任品管人員（如施工、監造、管理等工程從業人員），都必須參加由工程會或其委託訓練機構舉辦的公共工程品質管理訓練課程，並取得結業證書。 ❇️Top7 丙級會計事務技術士 ↗️面試邀約提升：1.4倍 ➡️考古題下載 https://nabi.104.com.tw/ability/10028814 ▶️【點我免費做模擬測驗】 https://nabi.104.com.tw/assess/df09209a-c850-4fc8-8515-616c07252f11 中小企業與事務所普遍需求的財會基礎證照，內容包含帳務處理、報表編製與基本稅務實務。適合準備從事會計助理、出納、財務行政等工作的求職者。根據2023年（民國112年）勞動部資料，該證照通過率為52.6%。 ❇️Top8 AWS認證的開發人員-助理級認證 ➡️證照資訊 https://nabi.104.com.tw/ability/10033906 適合具備一年以上程式開發經驗者，考核使用 AWS 服務進行應用程式開發與部署能力，是雲端工程師與後端開發者提升職場競爭力的重要認證。 ❇️Top9 TOEIC (多益測驗) ➡️證照資訊 https://nabi.104.com.tw/ability/10034532 ▶️【點我免費做模擬測驗】https://nabi.104.com.tw/assess/toeic/ 多益成績已成為企業判斷求職者英語能力的標準，特別是外商公司。建議考取750分以上，若能獲得金色證書（860分以上），更能在職場競爭中脫穎而出。尤其對有志於外商企業、跨國集團或海外派駐的人才而言，TOEIC成績更是履歷的重要加分項。 ❇️Top10 丙級電腦軟體應用技術士 ➡️考古題下載 https://nabi.104.com.tw/ability/10028306 ▶️【點我免費做模擬測驗】https://nabi.104.com.tw/assess/45150d6b-b912-48f9-afce-ca3b629993e9 行政助理、文書處理等職位的重要加分證照，通過率近六成。報考資格：年滿15歲或國民中學畢業即可報考。 想查熱門證照、掌握報名資訊與考古題？立即造訪【104證照中心】https://nabi.104.com.tw/certify

情境：公司因供應鏈之客戶要求在執行受委託業務時，必須針對所承接之受託業務有關的資訊安全有所作為，因此公司高層下令有關人員針對公司在執行受託業務上可能面臨的資訊安全風險議題進行研議。 題目：依據 NIST SP800 - 30 Guide for Conducting Risk Assessments文件對於「弱點（ Vulnerability）」之敘述係指「系統安全程序、設計、裝置、或內部控制的一個瑕疵或缺陷，若被利用後，會破壞安全性或違背系統安全政策」。請問關於 「 弱點 」 的敘述，下列何項錯誤？ (A) 微軟發布之 Windows作業系統漏洞 (B) 系統管理人員依程序於每季末將離職人員之帳號停用 (C) IoT設備無法變更預設密碼及帳號 (D) 組織內部人員違反資安規定，私自攜帶外接式儲存設備並連接至組織內部重要伺服器使用，進而導致檔案伺服器遭受勒索病毒感染，重要資料遭受加密無法使用 解答： 弱點產生的原因係為軟體或硬體的設定錯誤、不良的軟體撰寫習慣或違反組織管理政策，以至於攻擊者利用這些弱點對組織的資源進行各類型的攻擊。 因此(A)(B)(C)皆正確，僅(D)錯誤 關聯教室 https://nabi.104.com.tw/room/10049024?utm_source=104nabi&utm_medium=share 安碁學苑相關課程： https://www.acsiacad.com/course_detail/3080/1020 https://www.acsiacad.com/course_detail/3113/1020

一、2026 年後求職市場概況 農曆年後向來是求職最旺的黃金時期，也是補強技能、考取證照的最佳時機點。根據 104 人力銀行數據與調查報告，2026 年職場出現以下幾個值得關注的趨勢： • 【AI 職缺爆發】 2025 年 11 月 AI 相關工作機會達 9.9 萬個，較去年同期 7.1 萬個年增 38%，顯示企業導入 AI 的腳步快速加快。 • 【企業願為 AI 技能加薪】 根據《2025企業年終及2026薪酬趨勢大調查》，高達 75% 企業表示願意為具備 AI 開發技能的人才提供薪資加碼，平均增幅達 9.5% 以上。 • 【跨域 AI 業務成新寵】 AI 相關業務銷售職缺年增幅高達 76%，AI 技能需求已從純技術職延伸至業務、行銷等商務職類，「懂 AI 又懂市場」的跨域人才格外搶手。 • 【精準用人取代廣泛擴編】 企業整體招募態度趨於保守，轉向「關鍵職務補位」策略，具備實務技能與相關證照的求職者在薪資談判上擁有更明顯的籌碼。 • 【綠領職缺創 8 年新高】 環境部與 104 人力銀行聯合報告指出，2025 年上半年綠領工作每月釋出近 2.2 萬個，8 年間成長達 270%，ESG 相關人才缺口持續擴大。 二、2026年2月熱門證照 Top 10排行榜 🔍 觀察亮點：AI 相關證照（iPAS+ AI規劃師、生成式AI認證）同時進榜，顯示 AI 應用能力已成為 2026 年求職者最重視的新興必備能力。 ❇️Top1　事務管理人員（總幹事）證照　 🔗 證照連結：https://nabi.104.com.tw/ability/10029198 • 適合對象：有志投入社區管理、物業管理、大樓管理相關職務的從業人員 • 職場應用：為擔任公寓大廈管理委員會總幹事的法定資格之一，社區管理員、物業管理師的重要加分證明 ❇️Top2　TOEIC 多益測驗　 🔗 證照連結：https://nabi.104.com.tw/ability/10034532 • 適合對象：有意進入外商公司、跨國集團，或有海外派駐需求的求職者 ❇️Top3　iPAS+ AI 應用規劃師能力鑑定（初級） 🔗 證照連結：https://nabi.104.com.tw/ability/10049056 • 適合對象：非技術背景職場人士，包含行銷、人資、行政、PM 等，無需程式設計能力 • 市場動態：104 人力銀行統計，AI 相關職缺年增 38%，iPAS+ 初級已成為非技術職類最具代表性的 AI 能力背書 ❇️Top4　丙級會計事務技術士 🔗 證照連結：https://nabi.104.com.tw/ability/10028814 • 適合對象：準備從事會計助理、出納、財務行政等職務的求職者，或在職者希望財會能力正式掛牌 • 職場應用：中小企業與會計事務所的常見要求，持有此照可證明具備基本帳冊處理能力 ❇️Top5　公共工程品質管理人員　 🔗 證照連結：https://nabi.104.com.tw/ability/10029243 • 適合對象：從事建築、土木、機電等公共工程相關職務的技術與管理人員 ❇️Top6　乙級就業服務技術士　 🔗 證照連結：https://nabi.104.com.tw/ability/10029276 • 適合對象：人資部門招募專員、人力仲介從業人員、就業輔導員，及有志投入 HR 領域者 • 職場應用：依《就業服務法》規定，職業介紹機構須配置具乙級就服技術士的從業人員，持照者在 HR 職涯發展上具備法規認可的公信力 ❇️Top7　生成式 AI 課程認證 🔗 證照連結：https://nabi.104.com.tw/ability/10048799 • 適合對象：AI 初學者、在職者想快速建立 AI 素養，無需任何技術背景 • 考試特色：Google 官方免費線上課程，完成指定學習內容後即可取得數位徽章，無正式考試壓力，課程涵蓋生成式 AI 原理、Prompt 撰寫、實際應用場景 ❇️Top8　照顧服務員單一（丙）級技術士　 🔗 證照連結：https://nabi.104.com.tw/ability/10029185 • 適合對象：有意投入長照機構、居家照護、日間照顧服務的新手從業人員 • 市場動態：台灣高齡化加速，長照 3.0 政策推動下，照護人力缺口持續擴大，此照就業保障高、工作穩定性強 ❇️Top9　乙級職業安全衛生管理員　 🔗 證照連結：https://nabi.104.com.tw/ability/10046740 • 適合對象：製造業、營建業、化工業等高風險產業的安全管理人員，或有志轉職至職安領域的在職者 ❇️Top10　丙級電腦軟體應用技術士　 🔗 證照連結：https://nabi.104.com.tw/ability/10028306 • 適合對象：行政助理、文書處理、客服、門市等基層職務求職者，或剛踏入職場的新鮮人 • 職場應用：許多行政、文書職缺在職務要求中列為加分條件，是「低準備成本、高使用率」的基礎型職場證照

加盟事業夥伴申請表單項目 • 首波限量名額、完整教育訓練、輕鬆創業。 • 為了能更快速輔助您創業，懇請耐心詳細填寫表單，感謝！ 是否有從事過『 飲料店 』相關的工作經驗？ 是否有『 加盟經驗 』或相關創業經驗？ 預計在何時創業開店？ 是否有店面？ 預計的經營方式？ 預計開店的『 縣市／地區 』？ 開店預算金額？ 創業金為貸款或自備款? 您是否有合作夥伴或投資夥伴？ 請留下您的姓名 請留下您的電話 方便聯繫您的時段 請說明您選擇加入的原因，是否喝過我們的飲品?