第二篇先來分享一下今年在鐵人賽寫作之前唯一的考試成果, 就是通過了"iPAS - 資訊安全工程師(初級)"的認證, 其實想參加的證照考試的還很多(真的有強迫症吧@@), 不過就真的礙於時間有限, 為了工作與生活平衡, 因此只能逐一規劃安排, 不能急就章, 也怕浪費考試費用(機會成本), 也避免給自己太大的心理壓力, 也想說iPAS考試時間較為固定, 不像其他線上考試, 約到就可以去考, iPAS一年才兩次(有的像營運智慧分析師才考一次), 總之, 就如同上面的截圖, 順利通過了!!

但...就真的是那個But... 其實考完除了"資訊安全管理概論"那科有把握之外, 另一科"資訊安全技術概論"就真的非常非常有資安技術難度...猜了很多題, 完全沒把握...我只有熟讀了這兩份官方教材, 再加上去年的考古題(逐一檢討, 不會的就丟進AI解釋給我聽), 就這樣, 其餘的資安知識都是過往曾參加過ISO 27001 LA培訓或是其他片片斷斷的資安教育訓練的概念而已, 但我也嘗試著搭配NotebookLM的簡報功能來做重點複習, 還為了考慮PDF的Context上下文太長, 還把每一個章節切開, 然後每一個章節都用NotebookLM做一份重點簡報再次複習~~

所以嚴格說起來, 資安管理面是相對簡單的科目, 資安技術面就真的考很多專業技術, 像是還有貼一段程式碼要看是什麼弱點? 或是可能有什麼資安攻擊? 還有弱掃軟體是什麼?...等等, 大家可以再去下載考古題...就知道其實不太容易, 不限定範圍確實也不太好準備, 但若是常在接觸資安領域的應該不會太陌生, 但不在這一行的會有點痛苦, 我考完後一段時間再看考題, 也是覺得當時真的用了太多邏輯判斷盡可能用"排除法"刪除剩下兩個選項, 才有可能拿到高分!

但無論如何, 我還是覺得在準備過程中有進一步再增加資安的知識, 像是備份的RTO與RPO...等等觀念也是這次學到的, 還是在眾多片段的資安知識中逐步累積一些官方認為應該要知道的基礎知識吧~ 總之~ 很開心累積到了三張iPAS初級證照, 正逐步往第四張"營運智慧分析師"努力中~~~