大家好，今年在公司新接觸了 ISO 27001 及導入火熱的 AI ，於是開始了解資安及 AI 相關議題。

CompTIA 出了這張 SecAI+ 是 2026 年新出的證照，考試代號是 CY0-001。

為什麼會找到這證照且想考這張？因為都是剛接觸到的新東西，完全是個新手，透過證照相關議題章節，一章一章慢慢啃，應該會比網上胡亂搜一通亂啃來得有效率。

來看看考試規則和經驗要求吧。
考試時間就 60 分鐘、題目最多 60 題，也就是一題只有一分鐘，及格要考 600 分。
官方建議要有兩年資安經驗。

重點來了，考哪四個領域？
Domain 1：AI 基礎概念，佔 17%。
Domain 2：保護 AI 系統，佔 40%。這塊超肥，沒讀熟就不要去當砲灰。
Domain 3：AI 輔助資安，佔 24%。
Domain 4：AI 法規跟風險，佔 19%。

考試有兩種題型。
一種是選擇題：選項常常會出現「最可能」、「最佳」或是「第一步」。看到這些字要特別小心。

另一種是實作模擬題 (PBQ)：這通常放在試卷最前面，建議策略是先跳過它。
先把選擇題都做完，最後再回頭慢慢解實作題。

再來看看我們的 30 天地圖。
Day 02 到 09 講 AI 基礎。
Day 10 到 21 專攻最肥的防禦。
Day 22 到 24 講 AI 輔助防守。
Day 25 到 29 看法規跟合規。
最後一天做個總複習。

準備這些證照考試時常犯幾個錯誤。
第一是死背名詞不懂情境。現在考試都是情境題啊，你要會分直接跟間接注入。
第二是低估了第二領域。這佔了四成，是決勝關鍵。
第三是法規只背名字。要知道它怎麼分風險等級啦。

今天的重點總結一下。
SecAI+ 代號 CY0-001。
60 題 60 分鐘，600 分及格。
Domain 2 是關鍵中的關鍵。
先寫選擇題再寫實作題。

明天我們要學機器學習的三大範式，還會講它們在資安的應用跟弱點。
我們明天見啦。