2024/6 在網路上逛到資策會 iEvent 上有與 coursera 合作的 Google Cybersecurity Certificate 課程，雖然是初級的但可以免費上就給它報下去了，只有500名，當然是不會排到。後來可能是有人報了名沒去上課，所以9月底後補到，11月底截止。花了兩個月的時間把課上完。
課程針對沒有經驗但想進入資安領域的人，對我來說不難。課程安排其實蠻不錯的，細細聽完還是有不少收獲，尤其我不是本科出身，在SQL與Python部份不熟，我可是很認真聽的欸！
上完課給了30%折扣的 CompTIA Security+ 的考試優惠，打算2025年來考一下。
IPAS 資訊安全工程師 是經濟部產業人才鑑定辦的考試，是目前唯一的國內資安相關證照，也在資通安全專業證照清單中。
資通安全專業證照清單：
為持續完善資通安全專業證照認可審查作業流程及資通安全專業證照清單，爰由數位發展部資通安全署邀集相關學者專家共同檢討作業流程並更新證照清單。
去年部門同事就有在聊要不要去拿一下中級證照，因為雖然我們是資安部門，但原本是IT部門，後來才分出來成立的，同事們缺少資安證照；可能是 IPAS 一年才考兩次容易錯過報名，後來就不了了之。今年又再提到這件事，我就想不過才2000元，考不過也沒關係，而且今年才進來的新人是裸考通過的，就報名了8月的場次。
考前沒太認真讀書，就把官網上歷年的考題讀一讀，但也發現考古題的重複性其實很低，要看出題者當時focus在哪一方面，題目就會比較多。不過去年上了CISSP的課，有持續在讀相關的文件，加上網路方面的題目對我來說不是問題，且 IPAS 這張證照其實很像CISSP。
準備考試時有好多人看似拿著補習班的講義在讀，而我樓梯間找個位子坐休息，心情輕鬆。雖然還是有不確定的題目，但一次就考過了，因為只要70分就通過，容錯題可以12題，不難。
PS. 初級資安工程師不在資通安全專業證照清單裡面喔。
