首先要感謝職訓局給我這個進修的機會，去年底參加財團法人自強工業科學基金會的iPAS資安訓練班，受到老師及同學們的激勵開始萌生考照的動力。 個人服務於中小企業資訊部門職務近三十年，入職公司也快二十年，在人力精減的小型公司裡從維護應用系統程式員開始，逐漸接管企業軟硬體及網管工作，資安始終是工程中必要的考量因素，無論是內部IT環境調校或與委外維護取得技術支援，企業本身都應具備資安應用實務知識。

研讀講議及資訊廠商研討會資訊獲取相關知識，加入職訓局課程老師成立的討論群組， 向任職資安相關單位的同學請教，也參考大家投入備考經驗的分享，加上老師在考前提供的考古試題助攻，班上同學也都有不錯的表現。同學也在線上討論購買參考書籍，節省了親自挑書的時間。

今年有幸初試通過iPAS初級證照，雖然挑戰中級留下單科小遺憾，卻促成本月份進行公司內部網路改造工程，對ISO 27001的規範有實際的執行，主管也認同員工取得iPAS證照能對公司有助益，自7月起向人事單位提出獎勵加給兩仟元，於112年9月份發放薪資追溯，勉勵明年度再度挑戰中級證照。

資安防護一直是企業資訊部門工作的核心，面對雲端技術的發達，傳統產業要在有限的資源下守護企業Know How，經常在內部同仁數位操作方便性與資料安全性中間權衡，取得iPAS證照可以回到資安專業上讓自己的提案更能被採納。 期待更多年輕的IT同好，一起來為台灣企業的資安領域努力！

看到公司推薦相關報考補助活動，公司內部員工可免費報考相關科目鑑定，若公告後達到標準拿取證照除了可增加第二專長提升自我價值，並在公司推廣補助下決定增加自我競爭力機會，增進未來己身競爭力並達到多元的職涯發展可能性。

公司內部有相關歷屆參加的講義教材，另外透過工研院的產業學習網，進一步學習相關提供資料，加上相關補充搜尋資訊補足多元性內容。最後於考前加強運用官網樣題，及公司內部考古題解析講義，去進一步增加記憶點，於考試期間增加自己對於當次考題解答有一定熟悉度。

確定鑑定結束公告成績後，確定可以獲得公司免費報考補助外，不需繳交任何考試費用外，若真的得到證照後可獲得公司獲證獎金一人5000元至10000元不等，若有提供公司內部相關自行編列教材資源，教材通過審核後還可得到教材獎勵5000元。大大增進了自己報考的動力，也得到主管正向的肯定及鼓勵，所以很慶幸在公司的協助及自己的努力下跨出了這一步去報考。

很慶幸有公司這樣的補助資源參加了考試，建議所有不論是仍在學學生甚至是已出社會的工作人士，可以好好把握這樣的活動，除了能實踐提升自我認知價值，也可以透過此鑑定實體化證明自己的能力，即使在忙碌的工作生活中，也證明自己除了日常繁忙業務中，依然可以有自我證明的可能性

AI的發展已經廣泛應用在各行各業，並且成為一門重要的科學。在我的工作領域中，AI也扮演著重要的角色。 在2022年底，我加入了緯創資通，並且了解到了iPAS能力鑑定的資訊。由於我畢業的本科系與AI的專業程式編寫有關的基礎知識不足，我覺得參加資訊安全工程師的鑑定對我來說是一個很好的機會。通過參加這項考試，我可以提高我對資安和程式相關基礎的了解和技能。這樣，無論我之後是朝向資訊安全還是AI相關的工作發展，我都會更有彈性和競爭力。此外，持有資訊安全工程師的證書還可以為我在未來的職業發展中提供更多的機會。

由於我並非本科系畢業，所以我需要從零開始學習資訊安全工程師鑑定的相關知識。首先，我參加了工研院產業學院所提供的雲端教室，在這個平台上，我觀看了所有與考試科目（資訊安全管理概論、資訊安全技術概論）相關的教學影片，並且記錄了重點內容。接下來，我進行了考古題的練習。透過解答不同年度的考古題，我發現某些題型或內容是必考的。這表明對於資訊安全工程師來說，這些知識是必要且基礎的。因此，我重點加強了這些內容，同時參考了我之前做的筆記，確保自己在基本題型上可以取得分數。此外，對於出現較少的題型，我也試著通過邏輯推理得出一個合理的答案。最後，我調整了心態，保持冷靜不急躁。這樣即使在熟悉的題型上也不會犯錯，對於陌生的題目也能夠較冷靜地推論出答案。

透過iPAS資訊安全工程師的能力鑑定，我學習到了成為一位資訊安全工程師所需要的基本知識。同時，我通過延伸閱讀也更深入地了解了目前資訊安全工程師在實務上所涉及的相關工作和職責。取得資訊安全工程師初級證照僅僅是基礎，為了真正成為一位資訊安全工程師，還需要通過不斷的實踐和驗證。 此次能力鑑定也帶給我就職公司的獎勵金，以鼓勵我們培養除本職工作外的技能。這激勵了我們去學習新的知識，提高自己的技能水平。

資訊科技及技術日新月異，除了學習既有及過去的知識外，也要不斷溫故知新，善用資源接觸新技術，才不會被時代的洪流所拋下。

在資安領域工作一些時日，主要負責ISMS制度的導入與維護，鑒於資安工作繁瑣，從策略面、管理面、技術面階需有不同的防護觀念，伴隨著網路盛行，邊界已越來越模糊，現況資安不能自己悶著頭做，必須不斷與時俱進、偕同政府機構、產業夥伴、各類廠商進行情資交換與聯防，為了能使自身能力提升，符合工作需求並提升自我價值與職涯發展，因此參加了iPAS能力鑑定，讓自己透過證照考試的學習過程，更加了解資安各方面的知識。


"主要透過工研院產業學院的線上課程與做考古題抓到方向後進行相關準備，從考題去延伸相關考試方向與內容，建議準備方向(包含但不限於)
1.了解近年來相關法令法規:資通安全法、個資法、上市櫃公司法令....等
2.研讀資安標準與框架:ISO27001、ISO27701(BS10012)、NIST CSF、MITRE ATT&CK、OWASP top 10....等(特別注意一些新舊版差異)
3.了解相關漏洞資源來源知識:CVE、CVSS、Exploit Database.....等
4.常見滲透測試工具使用與指令:Nessus、Burp Suite、Nmap、Wireshark、Sqlmap....等
5.基本知識打底:OSI七層、常見通訊協定與port號、PKI機制、數位憑證....等
6.關注近3年重大資安議題與相關實作漏洞與解法:log4j、log4shell....(可參考CVSS等級高的)
7.資安產品功用與基本原理
8.火紅科技相關議題:AI、雲端、零信任架構....等
9.工控、物聯網(IoT)資安議題與標準
10.常見攻擊手法原因與防禦方式:SQL Inject、XSS、XXE、CSRF、MitM、Phishing.....等

以上是個人準備的一些方向，因每個人背景不同，所需著重的點也不盡相同，建議可先盤點自身比較弱的方面進行加強，上述一些觀念掌握大方向、常見、近年相關為主要目標"

"最大助益為學習更多資安觀念(管理/技術)提升視野。透過考證照的學習過程，push自己更加廣泛的吸收許多知識，藉以提升自我自我價值(能力)，進而能夠在工作上能夠更加理解資安的各個面向，當有了這些充足的知識當作基礎後，能夠更加準確的評估不足、需再強化之處，對於工作上業務的執行，也能夠因為有好的觀念當作基礎後，更加知道如何做對的事情。

"不管身處何處與身分如何，持續學習是讓自己保持競爭力的最佳方式
投資股票，但也不要忘了投資自己(投資股票可能會賠錢，投資自己不會賠錢XD)
當踏出了這一步，才能了解到自己還有許多不足，也才會看到比自己更優秀的人比自己更努力
任何奮鬥的過程，不論成敗，將來一定會成為你靈魂最堅硬的部分，我們會感謝那個拼命努力過的自己
"

"我對考取iPAS資訊安全工程師中級證照充滿濃厚的動機。首先，隨著數位化時代的來臨，資訊安全變得極其關鍵，不僅影響個人隱私，也關係到企業和國家的安全。擁有iPAS資訊安全工程師中級證照將使我能夠更深入地了解現代資訊安全威脅，並學習最佳實踐來保護系統和數據。

其次，資訊安全是一個不斷演變的領域，總是出現新的挑戰和技術。通過考取這項證照，我將能夠保持在這個領域的最前沿，不斷更新我的知識和技能，以確保我能夠應對不斷變化的威脅。

最重要的是，我希望能夠為保護數位世界的安全盡一份微薄之力，為社會和組織提供可靠的資訊安全解決方案。我相信這項證照將為我提供必要的工具和知識，使我能夠成為一名優秀的資訊安全專業人員，為建立更安全的數位環境貢獻自己的力量。考取iPAS資訊安全工程師中級證照是實現這一目標的關鍵一步，我將全力以赴追求這個目標。"

"為了準備考取iPAS資訊安全工程師中級證照，我將採取一系列有計劃的步驟，以確保我的學習和準備過程是高效且全面的。首先，我將仔細研讀iPAS考試的官方指南，確定考試的範圍和要求。接著，我將制定一個學習計劃，包括每天的學習目標和時間表，以確保我能夠充分覆蓋所有主題。

我將依賴各種資源，包括教材、線上課程、實驗環境和模擬考試，來幫助我理解和應用資訊安全的概念。另外，我也會參加網上論壇和社群，以與其他考生交流經驗和取得實用建議。

練習對我來說尤為重要，因此我將定期進行模擬考試，以評估自己的進展並練習時間管理技巧。我也會不斷更新我的筆記，以便在考試前複習和強化學習。

最後，我會保持良好的身體和心理健康，以確保在考試當天能夠保持冷靜和專注。整個過程將是一個充實的學習旅程，我期待著通過堅定的努力和準備，成功地取得iPAS資訊安全工程師中級證照。"

"考取iPAS資訊安全工程師中級證照將對我的職場生涯帶來多重正向幫助。首先，這項證照將強化我的資訊安全知識和技能，使我能夠更好地應對職場上的資訊安全挑戰。這不僅會提高我的價值，還有可能讓我擔任更高級別的職位或負責更關鍵的專案。

此外，iPAS資訊安全工程師中級證照具有認可性，這意味著我在政府標案上有加分的效果。這將擴大我的就業機會，這個認證還有助於了解目前資安趨勢與所知的資安防護與實務的面向，從其他資訊安全專業人員那裡學習和分享最佳實踐。

最後，iPAS證照將增強我的自信心，因為我知道我具備了必要的技能和知識，可以有效地保護數據和系統。這種自信不僅對我個人的職業生涯有益，還將有助於我在團隊中更好地領導和合作，提升整個組織的資訊安全水平。總之，考取iPAS資訊安全工程師中級證照將對我的職業生涯帶來長期和全面的益處。"

我期許未來能夠持續學習和成長，不斷深化資訊安全領域的專業知識，並積極參與解決日益複雜的數位安全挑戰。希望能夠在職場上發揮領導潛力，對組織和社會的資訊安全作出更大的貢獻，為建立更安全的數位世界努力不懈。

"iPAS能力鑑定代表了一個難得的機會，能夠深入了解自己的才能和潛力。我相信，瞭解自己的優勢和弱點是追求成功的關鍵。這個鑑定將為我提供一個全面的自我評估，幫助我更好地定位自己，找到適合我的職業道路。

此外，iPAS能力鑑定將使我能夠更好地規劃未來。通過評估我的技能和興趣，我希望能夠確立明確的職業目標，並制定相應的計劃，以實現這些目標。這個過程將使我更有信心地面對未來的挑戰，並提高我的自我效能感。"

"1. 了解考試內容
首先，瞭解iPAS考試的內容和結構。這可以通過瀏覽官方網站或相關資源來實現。確保自身知道考試涵蓋的主題和類型。

2. 制定學習計劃
根據考試內容制定一個學習計劃。確保需要花多少時間來學習每個主題，以及何時完成這些準備。設定合理的目標。

3. 使用官方資源
iPAS官方的準備資源，如教材、練習試題和模擬考試。這些資源是最可靠的，因為它們與實際考試內容相關。

4. 練習模擬考試
通過練習模擬考試來熟悉考試的格式和時間限制。這可以幫助提高解題速度。

5. 多角度學習
使用多種學習方法，包括閱讀、筆記、練習問題和討論。不同的學習方法有助於更好地吸收信息。

6. 記錄進展
保持學習進度的記錄，並檢查弱點。根據需要調整學習計劃，重點關注弱領域。"

"1. 自我認識
iPAS能力鑑定有助於更深入地了解自己的技能、才華和興趣。這種自我認識能夠幫助自身更好地定位自己，找到適合的職業或學術方向。

2. 職業發展
通過明確優勢和弱點，iPAS能力鑑定能夠幫助自身更好地規劃和管理職業發展。可以更有信心地選擇職業目標，並為實現這些目標做出相應的努力。

3. 學習和成長
了解自己的能力和學習風格有助於優化學習方法。您可以更有效地應對學術挑戰，提高學習效率，並不斷提高自己的知識水平。

4. 增強自信
通過iPAS能力鑑定，可能會發現自己在某些領域具有出色的能力，這將有助於增強自信心。自信是成功的關鍵，它能夠激勵追求更高的目標。

5.領取學校證照獎勵金1000元"

"1. 設定明確的職業目標
確定職業目標和理想的職業方向。明確的目標有助於更有計劃地前進。

2. 持續學習
不斷學習和提升技能是職業發展的關鍵。參加培訓課程、工作坊，閱讀相關書籍和文章，以保持競爭力。"

有感於科技的力量,決定由金融專業轉換跑道至資通業,本身即喜歡不停地學習知識,並秉持知識是通往成功的唯一途徑,設立學習的目標後,想要透過能力鑑定的機會來驗證自己學習的成果,並持續培養第二專長及提升自己在工作上的專業素養。

由於時間有限,準備iPAS測驗的策略即是採取快、狠、準的策略,密集二個多月的時間開始參考網路上的專業知識及課程，先瞭解基礎的學術理論後,即開始進行官網樣題測驗及剖析該科目的重點,不斷反覆練習終於跨越障礙。

期許提升自己在工作上的專業素養成為一位成功的專業主管是對自我的期許,在現在我們看到是未來,跨越了第一步,接下來就是持續前進,在通過iPAS能力鑑定後,除了提升自己在專業上的信心外,主管也對於自己的主動參與鑑定並通過考試給予高度正向的肯定，除了在專業溝通上更順暢外,也在工作上有更多的想法,主管也願意賦予更多重要任務。

學習的過程是辛苦的,但學習的成果是美好的,對於時間有限,預算有限的學習者,建議大家先篩選工作、感興趣的項目或自己的程度v.s.考試難易度上所需要的測驗設定優先順序,設定目標,勇往直前!

參與iPAS能力鑑定的動機是希望能夠在資安管理類型的證照外，再額外取得一張資安技術類型的證照，做為資安專責人員的專業能力佐證，同時也溫習過去以及目前工作上會接觸到知識，從而確保自己的競爭力，並為未來取得難度更高的證照預先準備。

準備iPAS考試的方式除了本來就會在網路上閱讀技術文件以及新聞外，工作上所接觸的情資、獲派參與的研討會以及教育訓練，都有助於增進我對資安了解的深度與廣度。考試前也把過去的教科書拿出來溫習基礎理論，並參考官網上的樣題，確認自己的準備程度。

對我最大的正向助益，還是能夠堅定自我價值，確保自己沒有在資安層面上鬆懈，儘管工作上只需提列數位部資通安全署資安專業證照清單中的其一就已足夠，在準備過程中重溫知識也是對保持競爭力多所助益。將來如有機會轉換工作或獲賦予重要任務，應該都是很有力的佐證。

期許自己能夠時時刻刻保持自己在專業的涵養，同時在工作中能夠累積更多的產業領域知識與專業相結合，並在有機會挑戰難度更高的工作。

"因為我覺得這是我提升自我能力價值的重要一環。首先，隨著數位時代的快速發展，資訊安全變得至關重要。通過參加檢定，我可以深入學習有關資訊安全的最新知識和技能，進而提高自己在這個領域的專業能力。

此外，通過擁有相應的資訊安全認證，我可以在求職市場中脫穎而出，增加自己的價值。資訊安全專業人士受到廣泛需求，而具有相應資格的人才更受歡迎。因此，這不僅可以增加我的就業機會，還能夠為我爭取更高的薪酬和職業晉升提供支持。

更因為通過參加檢定這件事，我可以不斷提升自己的技能水平，保持競爭力。資訊安全領域的技術和威脅不斷變化，持續學習和更新知識對於我未來長期的成功至關重要。"

"在準備資訊安全能力檢定時，我充分利用了學校提供的輔導資源，並運用過去上課老師提供的課外筆記。

學校的輔導幫助我建立了堅實的理論基礎，老師的課外筆記則提供了實踐性指南。我檢定前我再次仔細研讀相關內容的課本，參加模擬考試，反覆溫習來加強自己的印像。在這當中，老師的筆記是我最實用的參考資源，讓我更深入地理解和應用概念。"

"通過資訊安全能力檢定後，我獲得了多方面的正向助益，其中最重要的是獲得了獎助學金。

這項成就讓我感到非常自豪，因為它不僅代表了我的專業能力，還為我提供了經濟上的支援，通過這項認證，我增強了自己在求職市場上的競爭力，為未來的職業生涯打下了堅實基礎。我深刻體會到，持續學習和專業成長是實現個人和職業目標的關鍵。資訊安全能力檢定為我帶來的正向影響鼓勵我不斷追求知識和技能，並在不斷進步中實現更大的成就。"

通過資訊安全能力檢定後，我期許自己不僅在現職表現優異，還要積極參與資訊安全社群，分享知識，不斷學習新技術。

大三下修習了系上的資訊安全概論課程，教授推薦考取此證照，並且若考取通過的話，可加資訊安全概論的學期總分20分。此外，學校也有鼓勵考取各式證照，若通過的話也有提供獎勵金。最後，資訊安全應該是人人都要會的基本素養，期望iPAS初級資安工程師能力檢定能成為我未來碩士推甄、找工作的加分項。

由於大三下要趕著收尾畢業專題，因此準備過程十分緊湊，幾乎沒什麼額外時間準備，只能透過平時課堂上學習到的知識應考。頂多考前幾天使用阿摩線上測驗(https://yamol.tw/)練習考古題。雖然該證照沒有題庫，且由於是比較新的證照，考古題較少，但邊寫考古題邊學習課堂上沒學到的知識，對考取證照來說也是不錯的準備。

我獲得了增加資訊安全概論的學期總分20分，達到了教授的最高給分99分。此外，還申請了「嘉義大學｜專業證照獎助學金」，獲得了初級級別的4000元獎勵金。在要推甄碩士的簡歷上，也多了更多通過的檢定可以寫，達到加分、豐富簡歷的目的。未來在找工作的路上，該檢定一定也能成為我的助力。

希望能透過這次活動，將我的經驗和知識分享給後進者，幫助他們在職涯發展中找到自己的獨特之處，並勇敢追求夢想，不斷成長進步。

為了以後出社會能比其他人多些證照，能更好的去尋找工作，會比其他人多一些競爭優勢，包括在學習這項技能時可以提升自我的能力，與這方面的更專業的知識，對未來職涯非常的有幫助，相信現在很多人的履歷都是看有沒有證照有什麼能力，當兩個一樣能力的人，我多了這份證照我就贏了

"我是學校有個講師來上課，我用自己課餘時間把講師給的講義影片多看看，也有自己去圖書館借書看這方面的專業知識，其實學完後真的會發現自己有很多不一樣的新的知識，其實這個證照相關的知識就那麼多，只要我把大重點理解了解過後，就能舉一反三，在考前多拿以前出過的題型來練習就好了
拿到這個證照也相對我更近一步的離畢業門檻，而取得這個證照，相對的我的系上有給與禮券當獎勵，學校自己也有一些證照獎勵可以去申請，我覺得這個證照在我們這個系上畢業後更能比其他同樣的畢業人有升遷機會，畢竟這是一個看學歷看證照的社會，證照不僅是一張紙，它還代表著你擁有這份能力這份知識

只要好好的準備考試，在過程中你能 學到的東西遠遠比結果還要多，所以只要一步一腳印就能順利的高到證照啦

第一點是為了明年特殊選材能夠降轉順利，第二點是希望證明自身實力給社會看，第三點是希望自己有一個工程師的身分，第四點是希望自己在十八歲這年可以有一個很厲害的壯舉給別人看。因為上述的這些原因，奏使我參加這次考試。


看官方給的建議書書籍，多看一點案例以及歷屆題目。主要是要看書，一定要看進去，要作筆記幫助自己記得，如果你有興趣以及餘力，你可以考慮配合上機實作得到更深的體悟，也順便讓自己打下考中級考試的基礎，以達到人機合一。

我在學校應該可以有著更好的先備知識基礎去學習資訊安全領域，我也希望自己在十八歲左右能有提早進入業界的能力。而且這個證書講出去感覺也很幫助，以後履歷或面試應該也可以得到很大的加分。增加自己率取的機會等。

我希望能夠進入內湖科學園區的SYSTEX精誠資訊去做企業實習，就算給我一點點薪水我也願意。希望我能有更厚實的資訊能力基礎和操作能力去完成任務。