104學習

👉 《#JavaScript大全》 網址：https://www.tenlong.com.tw/products/9789865027322?list_name=trs-o 俗稱犀牛書的《JavaScript 大全》，從零開始的 JavaScript，不怕不讀，就怕太厚讀不完。 👉 《#JavaScript－#優良部份》 網址：https://www.tenlong.com.tw/products/9789866840272?list_name=rd 少少的 100 多頁，把 JavaScript 好與不好的地方都寫得清楚。對於在使用 JavaScript 時，可以更深地了解每個 JavaScript 的特性。 👉 《#深入淺出設計模式》 網址：https://www.tenlong.com.tw/products/9789865029364?list_name=srh 設計模式（工作上比較用英文 design patterns）是在開發時使用的寫法，這些寫法是經過時間考驗，在遇到類似情境的時候，使用設計模式推薦的結構來撰寫程式，可以讓自己寫出更簡潔、複用性更高的程式碼，減少未來遇到需求變更、更改程式碼時，因為耦合度過高造成開發成本的增加。 👉 #同場加映《JavaScript: Understanding the Weird Parts》 線上課程網址：https://www.udemy.com/course/understand-javascript JavaScript 寫多了以後，會發現這個程式語言有難以置信，不禁讓人露出黑人問號表情的面相，Udemy 的這堂線上課程算是羅列了各種 JavaScript 奇怪的部分。 不論是犀牛書還是另外兩本，我都偏向推薦已經是前端工程師的讀者再來閱讀，理由無他，就是這幾本書讀完要花費的時間實在是太多了，對於想要踏入前端世界的初學者來說，內容與無字天書無異。 如果真的是從 0 到 1，我會比較推薦讀者跟自己信任的老師學，而不是自己看書。因為如果有不懂的地方，至少可以有人即時地回覆，而保哥說的觀念沒學好會吃大虧，至少在專業的老師帶領下，比較能夠建立起基本的概念。 上面推薦的書雖然不見得適合當初入前端的第一本書，但對我在往後的工作上幫助都不小，推薦給大家。

1️⃣ 113-1-I22 資訊安全防護實務 No.1 📜題目： 關於 MITRE ATT&CK中的憑證存取（ Credential Access）戰術（ Tactic），下列何項錯誤? (A) 中間人攻擊（ Adversary-in-the-Middle）屬於此類戰術 (B) 暴力破解攻擊（ Brute Force）屬於此類戰術 (C) 密碼政策探索（ Password Policy Discovery）屬於此類戰術 (D) 變造網站憑證（ Forge Web Credentials）屬於此類戰術 ⚜️參考解答⚜️： 在ATT&CK的戰術(Tactic) TA0006 中的憑證存取（ Credential Access）內容中包括 T1557 Adversary-in-the-Middle <--選項 ( A ) T1110 Brute Force <--選項 ( B ) T1606 Forge Web Credentials <-- 選項 ( D ) 🎯選項C並未於清單中，因此答案為C 參考連結： https://attack.mitre.org/tactics/TA0006/ 2️⃣113-1-I22 資訊安全防護實務 No.2 📜題目： 關於弱點掃描，下列敘述何者錯誤？ (A) 網路弱點掃描用在尋找網路環境中的脆弱點，舉凡開放的通訊埠及所代表之服務，其服務是否透過未經加密的進行傳輸，或服務未更新漏洞 (B) 應用程式弱點掃描主要針對特定應用程式（尤其是網頁伺服器及其資料庫）的程式及應用環境（例如： Apache版本漏洞），但主要是尋如 SQL注入、跨站腳本、敏感目錄外洩…等可被攻擊之漏洞 (C) 主機弱點掃描用在檢查個別主機的脆弱點，例如主機效能負載對外服務能力，或是識別主機防毒系統是否更新 (D) 常見工具，有 OWASP ZAP, OpenVAS, Nessus…等 ⚜️參考解答⚜️： 弱點掃描包括主機、網頁、程式原始碼及應用程式等弱點掃描，常見的做法是透過自動化的工具方式並引用相對應的弱點資料庫(如：CVE、OWASP Top 10...等)發現其脆弱點。 (A) (B) 敘述皆正確，(D) OWASP ZAP為網頁掃描工具、OpenVAS及Nessus皆為主機弱點掃描工具。 (C)的前半段敘述正確，惟標的的負仔情況、特定軟體更新情況敘述皆不正確 🎯因此，答案為(C) 3️⃣113-1-I22 資訊安全防護實務 No.3 📜題目： 關於在資訊安全中，威脅或攻擊具多種因素與手法的敘述，下列哪些正確？ (A) 基於地緣政治動機的威脅分類： 如政治意識形態；社會報復等台灣近期有發生製造業遭勒索加密案例 ，就屬於這類型態 (B) 內部威脅（ Insider threats）：這種威脅來自組織內部的人員，可能無意或故意地洩 漏敏感資訊，或損害系統及公司利益 (C) 零日攻擊（ Zero-day attacks）：這類攻擊利用尚未正式公開漏洞，在廠商還沒修補漏洞前，就被利用發動攻擊 (D) 惡意軟體（ Malware）：這包括了病毒、蠕蟲、特洛伊木馬、勒索軟體等，他們可以破壞系統，竊取數據，或無授權地使用系統資源 ⚜️參考解答⚜️： 造成資訊安全的攻擊須具備以下要件："目的或動機"、"脆弱點"及"利用弱點的方法" (A) 地緣政治是近幾年常見的攻擊威脅； (B) 內部威脅包括組織的內部同仁或具備內部存取能力的委外廠商；(C) Zero-Day Attack係為弱點在修補前，攻擊者利用此弱點進行攻擊；(D)Malware敘述包括題目所述 🎯 原始答案為(B)(C)(D)，經協助學員進行申訴並提供製造業遭勒索的佐證紀錄，修正答案為(A)(B)(C)(D) 4️⃣113-1-I22 資訊安全防護實務 No.4 📜題目： 【題組 1】 情境如附圖所示。 Alex知道 WSL2雖然為開發人員提供了極大的便利，使他們能夠在 Windows上無縫地運行 Linux環境，但同時也帶來了新的安全挑戰。為了保護公司免受潛在的安全威脅， Alex開始著手制定一套綜合的安全管理措施。下列何項是針對WSL所提出提升資安的最佳做法？ (A) 經常使用 root 帳戶進行日常操作 (B) 保持 Windows和 Linux 子系統的定期更新 (C) 在 WSL2 中禁用防火牆和安全軟體 (D) 共用 Windows和 Linux子系統的系統管理者密碼 ⚜️參考解答⚜️： 使用root進行日常操作無法於事件發生後進行"歸責"，選項(A)錯誤 定期更新為提升資安的常見做法，選項(B)保留 禁用防禦機制(防火牆和安全軟體)並非維持安全的作法，選項(C)錯誤 共用子系統的系統管理者密碼；風險與選項(A)相同，此選項錯誤 🎯答案應為(B)

在軟體工程領域，擁有專業證照能提升技術實力與職場競爭力。與其他職務相比，軟體工程師對AI相關證照的關注度更高，顯示人工智慧技術在業界的重要性。無論是開發、網路安全、專案管理，各種證照都有助於職業發展。以下是軟體工程類人員最常瀏覽的八大證照，幫助求職者選擇適合的認證。 第一名🟢人工智慧：機器學習 Python 證照資訊: https://nabi.104.com.tw/ability/10040787 ✍️Python程式設計測驗: https://nabi.104.com.tw/assess/90b01176-e755-467c-aed7-a14a56c8a5db 這項證照專為希望掌握人工智慧與機器學習技術的工程師設計，涵蓋Python程式設計、資料分析、模型訓練等關鍵技術。擁有此證照可幫助求職者進入AI領域。 第二名🟢TOEIC (多益測驗) 證照資訊: https://nabi.104.com.tw/ability/10034532 ✍️線上模擬試題測驗: https://nabi.104.com.tw/assess/toeic 發行單位: https://nabi.104.com.tw/certify/unit/791f4d25-0e7f-41b7-b6fc-453d0fb44696 作為全球廣泛認可的英語能力測試，TOEIC證照在科技產業中極具價值。許多跨國科技公司要求工程師具備良好的英文溝通能力，以便參與國際專案、閱讀技術文件，甚至與國外客戶或團隊合作。 第三名🟢CCNA 證照資訊: https://nabi.104.com.tw/ability/10000637 發行單位: https://nabi.104.com.tw/certify/unit/f3b08867-0882-42c6-bd7a-41eac5959990 CCNA證照是思科（Cisco）提供的網路技術認證，涵蓋網路基礎、路由與交換、網路安全等內容。對於希望進入網路工程領域的軟體工程師來說，這是一項極具價值的證照，可幫助建立穩固的網路技術基礎。 第四名🟢 AI-900 AI 人工智慧基礎認證 證照資訊: https://nabi.104.com.tw/ability/10047979 發行單位: https://nabi.104.com.tw/certify/unit/7e37d905-b2f6-4de9-a3d8-99ad1f30fafe AI-900是微軟提供的人工智慧基礎認證，適合初學者與有志於AI應用開發的工程師。內容涵蓋機器學習、電腦視覺、自然語言處理（NLP）等概念，適合作為進階AI技術的起點。 第五名🟢 Google Analytics (分析) 個人認證資格 證照資訊: https://nabi.104.com.tw/ability/10028451 ✍️線上模擬試題測驗: https://nabi.104.com.tw/assess/ceb78afe-8583-4273-97a3-66fe940374df 發行單位: https://nabi.104.com.tw/certify/unit/141cc2fe-394a-4820-8aed-4e8af84d0c3a Google Analytics證照是數據分析與網路行銷領域的重要資格，對於開發數據驅動應用程式的工程師來說至關重要。透過此認證，工程師能夠學習如何有效解讀網站數據優化產品。 第六名🟢ISO 27001 資訊安全管理系統主導稽核員 證照資訊: https://nabi.104.com.tw/ability/10028325 ▶️學習課程: https://nabi.104.com.tw/course/acad/b7cfaa80-1ba7-4088-8182-10356906f1ce ISO 27001證照主要關注資訊安全管理，適合希望在企業內部負責資安政策與風險管理的工程師。此證照能夠幫助企業確保資訊系統的安全性，特別適用於從事資安、雲端服務與企業IT管理的專業人士。 第七名🟢SCJP (現為OCPJP) 證照資訊: https://nabi.104.com.tw/ability/10028055 SCJP（現為OCPJP）是Oracle提供的Java專業認證，專為有一定Java開發經驗的工程師設計，適合希望提升程式設計能力並在Java開發領域深入發展的專業人士。 第八名🟢國際專案管理師 PMP 證照資訊: https://nabi.104.com.tw/ability/10029355 發行單位: https://nabi.104.com.tw/certify/unit/5670bd2b-59f0-4c55-bbfd-f5f7ab785713 PMP（Project Management Professional）是全球最具公信力的專案管理認證，此證照涵蓋專案規劃、風險管理、資源分配等重要技能，能夠提升技術主管與專案負責人的職場競爭力。

「溝通技巧 SBI 理論」是由美國心理學家約瑟夫·史坦伯格(Joseph Stenberg)提出的。 SBI 理論是指在溝通時,我們應該根據以下三個步驟進行: 1. 情況描述 (Situation): 描述具體的情況或事件,不要含有主觀評論。 2. 行為描述 (Behavior): 描述對方具體的行為,而不是對行為的判斷或評論。 3. 影響描述 (Impact): 描述這個行為對你或他人產生的影響。 這個理論強調在溝通時要客觀、具體地描述情況,不要帶有主觀判斷,以此來促進雙方更好地理解和溝通。 4.(我加的):期待 (Expectation): 可在闡述完事情後，順帶加上期待或是要求 以下我將用電影「那些年，我們一起追的女孩」來驗證SBI: 情況: 好的,我們把小明改成小騰,小紅改成宜宜,重新演繹一下這個場景: 錯誤的溝通方式(電影中的場景): 小騰:「妳怎麼就是不懂我的心?」、宜宜:「你才是不懂我的心!」 小騰:「妳根本就不在乎我!」、宜宜:「你才是不在乎我!」 兩人互相指責,情緒激動,最後大吵一架。 可以參考的溝通方式(使用SBI法則): (X) 小騰「妳怎麼就是不懂我的心?」→狗血吵架劇情 (O) 「今天下午,我們在雨中(情況)有了一些分歧(行為)。我感到很困惑和沮喪(影響),因為我很想與你好好溝通,但似乎我們無法達成共識。不如我們坐下來,互相傾聽彼此的想法和感受,看看能不能找到解決的方法。」 如果小騰說出「妳怎麼就是不懂我的心?」,宜宜可以這樣回應: 宜宜:「我聽到你說(情況)我不懂你的心(行為),這讓我感到很受傷和沮喪(影響)。我們之間的誤解讓我很困擾,我也很想與你好好溝通。不如我們坐下來,互相傾聽彼此的想法和感受,看看能不能找到解決的方法。」 (透過SBI溝通法，很快的電影就會進入大結局，然後九把刀就會想把自己捅九刀....) 圖片來源：https://zh-tw.photo-ac.com/photo/22100585

CISA已自2024/8/1調整考試章節比例分配及取消繁中考試 可能台灣的考生真的不多吧 對於內部稽核人員來說考過CISA的好處有一項就是可以參加CIA挑戰考 https://www.iia.org.tw/news_more_detail.aspx?news_item=03&news_id=3384 考過CISA後只要考一科就可以再取得CIA證照 挑戰考的Package還包含教學資源及練習考題 缺點是考試費用稍貴且只有全英文版本，所以是否能用就看個人囉！ 以下是我過往靠CISA時利用過的資源，有些連結已失效的我就不提供了 我並非資訊相關科系學生，在資安領域的學習路徑是先考取了iPAS資訊安全工程師、ISO27001 對資訊安全有點概念後再來看CISA相對來說輕鬆一些 若是跨領域的考生，可以考慮這個路徑能夠學習得更為札實 準備CISA考試前首先來閱讀一下網路上前輩的考試心得： ISACA CISA考試準備心得 https://hackmd.io/@9dCJrgb6QHGd8dRfgHO0zg/B10zpbZTo 知乎CISA考试高分（564分）通过-完整攻略分享 https://zhuanlan.zhihu.com/p/351055875 課程資源：(以下是我知道的線上課程，但我當初備考沒有購買線上課程，而是報名電腦稽核協會的實體課程) CISA® 稽核證照完全準備指南｜從稽核流程到資產保護全面解析 https://hiskio.com/courses/1634?s=ad Udemy https://www.udemy.com/ 理論筆記： CISA Exam Study(英文版) https://cisaexamstudy.com/ 知乎IT審計專欄 https://www.zhihu.com/column/c_1409245314239397888 官方試題練習題庫： CISA Questions, Answers & Explanations Database https://store.isaca.org/s/store#/store/browse/tiles 查考場：https://home.psiexams.com/#/test-center?p=Z97SE74H 考試通過後申請認證的QA https://support.isaca.org/s/article/How-do-I-apply-for-certification 因為現在已經取消繁中考試了，若英文不是太好的考生，只能選擇簡體中文考試 簡體中文與繁體中文在一些詞彙的用法不同 建議若真的要以簡體中文進行考試，教材就使用簡體中文，再以英文輔助 才不會有詞彙不同造成的誤解問題 另外既然只有簡體中文能選擇，考試教材也可以看看淘寶等管道購買 但要注意小心，不要被騙哦！