資安即國安，CompTIA雙證考照班
臺灣資安大會中，總統指出資安列於6大核心戰略產業之一
IDC預期資安產業為全球成長最快且未來20年五大關鍵產業之一
根據人力銀行資料顯示：資安工程師需求於5年內增幅高達180%
「Cybersecurity」成為工作職涯關鍵字
何謂資訊安全？
資訊安全簡稱資安，意指保護資訊或資訊系統免受未經授權的存取、修改、側錄、銷毀等，雖後續又納入其他概念，但主要可簡化成三項原則－C.I.A元素：
- C 機密性(Confidentiality)確保資料使用、傳遞與儲存時的隱密性，避免未經授權的使用者有意或無意地揭露其內容。
- I 資料完整性(Integrity)確保資料於生命週期各階段保有正確性與一致性。
- A (Availability)確保資料在使用者使用時能維持在可用狀況並滿足其需求。
近年重大資安事件
過去十年內造成最多資安事件莫過於同一個源頭－勒索病毒(Ransomware)，最近仍造成美國東岸近半數油管運輸的Colonial Pipeline公司主動關閉營業，導致汽油、柴油、家用/軍用油品全部受到嚴重衝擊，全美18州發布緊急狀態來緩解油品供應中斷的問題。
▲台灣近三年發生的資安事件屢屢登上新聞頭條，也讓產官學研界開始重視資訊安全這領域。回首國內重大資安事情，要將時間推回2018年8月發生的台積電晶圓廠中毒事件，該事件在後來法人18Q3認列的相關虧損達到25.96億元台幣。到了隔年2019年中爆出台灣公務員個資高達24萬以及台北市衛生局298萬筆民眾個資外洩，其中甚至包含台灣八大情治單位的機敏資料。2020年則有台塑和中油兩大石化公司陸續受到病毒攻擊，以及GPS及穿戴式裝置大廠Garmin等公司，甚至還有國內2家銀行和13家券商也曾集體被駭，總交易額佔台股近3成。
台灣近三年發生的資安事件屢屢登上新聞頭條，也讓產官學研界開始重視資訊安全這領域，除了資安大會中明確表示資安即國安外，也提列預算挹注國內學界及產業的資安發展，為各界打造所需的資安人才。
CompTIA是什麼？
CompTIA－Computing Technology Industry Association，為美國計算機行業協會，於1982年成立，協會致力於通過各種標準並支持專業能力、教育和商業解決方案促進ICT領域從業人員的發展，會員遍佈100多個國家並超過22,000個會員，其中包括Microsoft、IBM、Novell等，是全球資訊產業最具影響力的中立組織暨非營利機構，其總部設於美國芝加哥並在阿姆斯特丹、北京、布魯塞爾、杜拜、香港等地皆設有協會辦事處。
該組織目前提供的主流認證：
- CompTIA A+認證：主要針對PC維護工程師
- CompTIA Network+認證：主要針對網路工程師
- CompTIA Server+認證：主要針對伺服器工程師
- CompTIA Linux+認證：主要針對Linux系統工程師
- CompTIA Security+認證：主要針對資訊安全工程師
- CompTIA Project+認證：主要針對專案經理或專案工程師
CompTIA作為全球最大的獨立認證提供者，在全球已累計超過220萬個人擁有其所頒發的認證資格。
CompTIA資安雙證照
若對網路和資安有興趣或是想加強專業知識，最推薦優先考取這兩張證照：CompTIA Network+、CompTIA Security+。
| CompTIA Network + |
CompTIA Security + |
 |
 |
| *先備能力: 基本Windows作業系統操作能力、了解TCP/IP基本運作理論 |
*先備能力: 基本的Windows、macOS、Unix或Linux使用技能，並對電腦和網絡概念有基本的了解 |
- 認識基本的網路理論概念和主要的網路通信方法
- 認識有界的、無限制的網路媒體
- 確定網路實施的主要類型
- 確定TCP / IP尋址和數據傳遞方法
- 分析路由和交換技術
- 識別TCP / IP實現的組件
- 分析網路安全性及實施網路安全
- 識別WAN實施的組件
- 確定用於雲計算和虛擬化的元件、遠程網路實施的組件
- 管理及解決網路問題
|
- 認識安全職責、安全控制、威脅行為者及威脅情報
- 實施安全評估並識別社交工程學和惡意軟體
- 基本密碼學概念、公鑰基礎結構
- 身份驗證控制及帳戶管理控制
- 網絡安全設計、安全設備、安全協議
- 主機、行動裝置、應用程序及雲端的安全解決方案
- 資料隱私和保護概念
- 事故應變、數位採證
- 風險管理概念
- 網路安全韌性概念
- 實體安全概念
|
| CompTIA Network + |
|
| *先備能力: 基本Windows作業系統操作能力、了解TCP/IP基本運作理論 |
- 認識基本的網路理論概念和主要的網路通信方法
- 認識有界的、無限制的網路媒體
- 確定網路實施的主要類型
- 確定TCP / IP尋址和數據傳遞方法
- 分析路由和交換技術
- 識別TCP / IP實現的組件
- 分析網路安全性及實施網路安全
- 識別WAN實施的組件
- 確定用於雲計算和虛擬化的元件、遠程網路實施的組件
- 管理及解決網路問題
|
| CompTIA Security + |
|
| *先備能力: 基本的Windows、macOS、Unix或Linux使用技能，並對電腦和網絡概念有基本的了解 |
- 認識安全職責、安全控制、威脅行為者及威脅情報
- 實施安全評估並識別社交工程學和惡意軟體
- 基本密碼學概念、公鑰基礎結構
- 身份驗證控制及帳戶管理控制
- 網絡安全設計、安全設備、安全協議
- 主機、行動裝置、應用程序及雲端的安全解決方案
- 資料隱私和保護概念
- 事故應變、數位採證
- 風險管理概念
- 網路安全韌性概念
- 實體安全概念
|
CompTIA Network+及Security+兩張證照成立已久，各經歷了數次修正及改版更新，這十幾年來提供無數考生取得網路及資安之專業認證，若想充分具備資安專業就必須得從網路基礎開始，Network+從TCP/IP到OSI七層，軟體面(ACL/QoS)、硬體面(Router/Switch/Firewall)、到管理面皆能充分掌握各項技術，才能以穩固的網路知識基礎再邁向資安專業層級，學習ISO27001入門概念、密碼學、OTP、MDM等資安防護項目，再考取Security+資安認證替專業鍍金。
巨匠電腦提供的
網路資安防護課程從先修單元、主修系列到考證輔導，提供有志取得證照的考生一完整知識鏈的學習進程，是個提升自身競爭力的好管道。
免費學習資源不漏接
