證照 on 資安見聞錄

[證照] AAIA 考試心得：3 大知識領域與備考建議

Sun, 19 Jul 2026 16:23:26 +0000

隨著愈來愈多組織導入各項 AI 應用，除了需要建立 AI 治理的政策與管理組織之外，同時也需要透過內部和外部的稽核，協助組織進行績效與合規評估，指出可以持續改善的方向。因此，培育具有 AI 稽核專業知識技能的人才，也是組織的重要課題。

目前，由國際電腦稽核協會 (ISACA) 所推出的進階人工智慧稽核認證 (Advanced in AI Audit, AAIA)，它是全球第一個有關 AI 稽核的個人專業證照，在考試中所要求的知識領域，也是負責實施 AI 稽核活動的相關人員，需要具備的專業知識。

我趁著最近講授 ISO 42001 主導稽核員課程的空檔，也利用 ISACA 當初給予優惠價考試期限的最後一天，總算把 AAIA 考試給完成了，一點小小的心得，分享給有興趣強化 AI 稽核能力的夥伴們參考。

AAIA 是什麼？誰能報考？

ISACA 於 2025 年推出全球第一張進階 AI 稽核證照，主要是讓已經具備財務、IT 或其他稽核相關經驗的人士，藉由進修學習與 AI 有關的知識，獲得更進一步的 AI 稽核技能。

所以在取證資格方面，ISACA 要求必須具備業界認可的稽核相關證照：持有 CISA (Certified Information Systems Auditor) 者全數符合資格；若是 CIA、CPA 等其他證照的持有者，則需具備 IT 稽核或 IT 顧問的工作角色，才能在通過考試之後，以相關資格申請獲得這項認證。如果您的工作是比較偏向於 IT 稽核方面，建議可以先取得 CISA 之後，再來準備 AAIA 會是比較容易的途徑。

在費用方面，考試報名費為 ISACA 會員 US$459、非會員 US$599，通過考試後另有 US$50 的證書申請費。要特別注意的是，報名後有 6 個月的應考效期，請預先規劃好自己的準備時程。

3 大知識領域

依據 ISACA 現行版本 (2025 年 6 月) 的考試內容大綱，AAIA 一共涵蓋了三個主要的知識領域，包括：

• Domain 1 – AI 治理與風險 (AI Governance and Risk)：佔 33%，包含 AI 模型與要求、治理與計畫管理、風險管理、隱私與資料治理、AI 倫理／法規／標準等。

• Domain 2 – AI 營運 (AI Operations)：佔比 46% 最高，包含資料管理、AI 開發生命週期、變更管理、AI 產出監督、測試技術、AI 特有威脅與弱點、事故管理等。

• Domain 3 – AI 稽核工具與技術 (AI Auditing Tools and Techniques)：佔 21%，包含稽核規劃、測試與抽樣方法、證據蒐集、資料品質與分析、稽核報告等。

以個人實際應考的感覺，針對 AI 運作面的相關知識是絕對必要的，特別是針對資料管理、AI 開發生命週期，以及對應每個階段可能面臨的風險管理，這些是需要花比較多的時間來準備的。

如果您想獲得 AI 相關的基礎知識，網路上有一些完整且免費的資訊，可以作為學習的教材，例如：

1. 數位發展部的公部門人工智慧應用參考手冊 (https://moda.gov.tw/digital-affairs/digital-service/ai-resource/18248)

2. 經濟部 iPAS AI 應用規劃師 (初級) 學習指引 (https://ipd.nat.gov.tw/ipas/certification/AIAP/learning-resources)

當然，先前我參加的 ISC2 Building AI Strategy Certificate 課程和 CSA TAISE 的認證訓練，在 AI 治理和維運的領域知識方面，也提供了非常大的幫助，才能在短暫的準備時間內，順利通過考試。

考試注意事項與備考心得

對於剛踏入 AI 領域的考生，我建議先利用前面提到的免費資源打穩基礎；如果您已經相當熟悉 AI 的治理和管理，則可以參考我自己採用的方式來進行。

以我自己來說，想要取得這個證照的目的，只是為了強化有關 AI 稽核的知識與技能，我不追求考試一定要得高分，但一定要掌握自己能理解而且可用的知識，所以只有規劃了一週的時間，把官方的 ISACA AAIA Official Review Manual 仔細看了兩遍，再利用官方的 QAE 題庫 (ISACA AAIA Questions, Answers & Explanations Database)，熟悉解題的觀念和技巧。

考試共 90 題單選題，時間為兩個半小時，計分採量化計分 (Scaled Score) 200-800 分，450 分即為通過，答錯不倒扣，所以每一題都要作答。考試題目不會太長，但會以情境的方式讓考生判斷，從四個選項中選出一個最優先或最適當的答案。我選擇在實體的 PSI 考試中心（台北恆逸考場）應試，電腦考試的介面相當清楚，開始前有詳細的操作解說，有疑問的考題可以註記，再回頭檢視自己的答案。另外提醒，進考場前要交付所有的個人隨身物品，不能配戴手錶，眼鏡也得先取下讓考場人員確認，考試的小房間中冷氣相當冷，建議帶件薄外套備用。

結語

如果您是組織負責實施稽核的人員，又被長官賦予了 AI 系統查核的任務，若是正愁不知從何著手，那麼現在就是準備報考 AAIA 的好時機，也是取得進階 AI 稽核能力的好途徑。

如果您本身參與過 ISO 42001 主導稽核員課程，但又想要獲得一些實用的稽核技巧，那麼 AAIA 的知識領域，也正好補充了實務所需的專業技能，可以為您的職涯增添更多色彩，歡迎加入 AI 稽核員的行列。

Certification badge - ISACA AAIA

舊留言存檔

以下留言轉存自原 Blogger 網站，僅供存檔，無法回覆。

Jimmy Kao（2026-09-09）

謝謝詳細的分享！

[證照] 強化零信任知識與專業能力

Sun, 15 Feb 2026 08:00:00 +0000

在台灣，隨著金管會在2022年12月發布「金融資安行動方案 2.0」，並且持續推動零信任架構（Zero Trust Architecture, ZTA），對於金融行業來說，針對高風險的作業活動，建立安全有效的資源存取和保護機制，已經是不可或缺的工作之一，如果您想要強化有關零信任的專業知識與能力，本篇文章提供了相關學習的資源與參考資料。

零信任（Zero Trust）這個名詞出現在2010年，由任職於知名研究調查機構 Forrester 的 John Kindervag 所提出，他認為所有的網路流量都是不可信任的，必須在每個步驟中針對資料或資源的存取需求進行驗證，而它的精神也就是最廣為人知的一句話：「永不信任，始終驗證 (Never trust, always verify)」。

隨著零信任技術發展的不斷演進，加上行動科技和雲端運算的運用也愈來愈普及，在2013年雲端安全聯盟（CSA）提出了軟體定義邊界（Software-Defined Perimeter, SDP）的概念，藉由建立一個無形邊界的安全架構，呼應了零信任精神來保護組織的關鍵資產與資源。在2020年，美國國家標準與技術研究院（NIST）亦發布了「NIST SP 800-207 Zero Trust Architecture」，正式建立了構成零信任架構的核心元件，也成為了聯邦機構或任何組織，想要強化網路安全的重要參考資訊。

依據 NIST 的定義，零信任不是指單一架構，而是一組整合工作流程、系統設計和運作的指導原則，可用來強化各種不同類型或敏感等級資料的安全現況。CSA 則強調了在實施零信任架構時，每個防護面專案需要執行的五個關鍵步驟：定義保護層面、對映資料傳輸流程、建構零信任架構、建立零信任政策，以及持續監控和維護，這些步驟提供了一種結構化的方法來增強網路安全，並確保組織能夠將現有的安全做法成功轉換到零信任模式。

如何強化零信任知識和能力

對於資訊或資安人員來說，若想要強化有關零信任的專業知識與能力，個人有以下兩個「不用花錢」的方法分享給大家，如果在閱讀了文件之後，對於零信任的規劃和實施有一些學習心得，還可以進一步選擇「花錢」參加考試來取得能力證書，這個資訊也一併提供給大家參考。

1. 免費下載兩份零信任的重要參考指南

「NIST SP 800-207 Zero Trust Architecture」- https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-207.pdf

「CSA Software-Defined Perimeter (SDP) Specification v2.0」 - https://cloudsecurityalliance.org/artifacts/software-defined-perimeter-zero-trust-specification-v2

2. 下載「CCZT Prep Kit」(需注冊CSA會員-免費)，裡面提供了通過 CCZT 考試所需研讀的教材，以及其他和零信任有關的補充知識文件。

https://cloudsecurityalliance.org/artifacts/cczt-prep-kit

關於零信任能力證書 (CCZT)

零信任能力證書 (Certificate of Competence in Zero Trust, CCZT) 是由雲端安全聯盟 (CSA) 在2023年11月所推出的個人能力證明，如果學習了以上的零信任知識，想進一步取得專業能力的證明，可以藉由參加線上考試來獲得證書，以下相關資訊彙整自 CSA 官網的說明。

考試的七大知識領域

1. Zero Trust and Zero Trust Architecture general concepts and definitions (零信任和零信任架構的一般概念和定義)

2. Zero Trust goals, objectives, and benefits (零信任的目標、目的與優勢)

3. Zero Trust Architecture logical model and key components (零信任架構的邏輯模型與關鍵元件)

4. Software Defined Perimeter (軟體定義邊界)

5. Zero Trust Strategy (零信任策略)

6. Zero Trust Planning (零信任規劃)

7. Zero Trust Implementation (零信任實施)

研讀考試的教材

在 CSA 提供的「CCZT Prep Kit」中，包括了以下相關參考資料:

• 5 Study Guides (*5 份學習指南 - 涵蓋七大知識領域，這是通過考試的必讀文件!)

• Knowledge Guide (知識指南 - 針對考試的說明介紹)

• CCZT Curriculum (課程大綱)

• Recommended Readings (推薦閱讀材料 - 有空再看)

• Authoritative Sources (官方資源)

• Mapping ZTA Components to SDP (NIST零信任架構和CSA SDP的對照說明)

• FAQ (考試常見問題)

• Infographic - How to Earn your CCZT (說明如何取得 CCZT 認證)

• 50 Sample Questions (*50 題範例題 - 考前必讀!)

• Overview Presentation (考試說明簡報)

考試方式和費用

CCZT 考試為開卷 (open book) 的線上考試 (使用自己的電腦，時間可自由選擇進行)，考試過程包含了60道選擇題 (單選)，考試時間為120分鐘，最低及格分數為80%。考試的費用為175美元，包含了兩次考試機會，有效期限為兩年。

最後，在完成考題作答並送出之後，即可馬上得知是否順利通過，考試通過之後即可獲得一份電子證書和以下的個人標章 (證明錢沒有白花~~)。

Certificate of Competence in Zero Trust (CCZT) for Jack Hua

[證照] ISC2 人工智慧策略建構證書

Thu, 20 Nov 2025 07:34:00 +0000

長久以來，ISC2 的 CISSP 證照一直是資安相關人員學習和追求的目標，隨著人工智慧的應用愈來愈受到重視，雖然 ISC2 目前還沒有針對AI推出個人證照，但為了強化資安相關人員對於AI的專業知識，因此在今年推出了「人工智慧策略建構證書 (Building AI Strategy Certificate)」，藉由線上完成與AI有關的課程，協助資安相關人員獲得為組織建立AI的管理基礎知識，以及了解合乎道德與安全考量的人工智慧應用方式。

課程簡介

人工智慧策略建構證書一共包括了以下六門課程主題，參與學習的夥伴們，在完成每堂課程之後，只要在課程評估測驗中，答對70%的考題 (選擇題)，就可以取得單堂課程的證書。若是完成全部的六門課程和評估測驗，即可獲得「建立人工智慧策略證書」的 Credly 數位徽章。

課程主題：

人工智慧在網路安全中的應用 (AI for Cybersecurity): 了解人工智慧在網路安全中的作用，以及傳統安全方法和人工智慧專用安全方法對安全風險的影響。
人工智慧安全 (AI Security): 探索在保持關鍵的人工監督的同時，可優化 AI 驅動的安全議題，以管理過度自信的情況。
與全球人工智慧法規保持一致 (Aligning with Global AI Regulations): 了解將人工智慧安全框架與整體網路安全原則保持一致的複雜性，比較與人工智慧相關的特定安全框架和標準以及支撐安全人工智慧實踐的原則。
人工智慧的基礎 (Foundations of AI): 學習人工智慧安全基礎知識，藉由熟悉人工智慧的相關定義，以了解人工智慧應用和實施所帶來的影響。
規劃具有安全設計的人工智慧 (Planning for Secure by Design AI): 如何從策略角度將安全性融入人工智慧的營運之中，了解安全的人工智慧的實施要求，以及如何將傳統網路安全原則與人工智慧治理框架進行整合。
不斷發展的網路安全人才隊伍 (The Evolving Cybersecurity Workforce): 透過探討人工智慧對網路安全人才隊伍的影響，並分析有關領導力的考量與策略。

授課方式：

方式：線上隨選學習，可獲得 CPE 16 學分 (16 小時)
語言：英語
教材：文字、影片、案例說明
費用：640美元 (ISC2會員可打8折為512美元)

以上是和課程有關的資訊 (內容說明來自 ISC2網頁)，提供給有興趣的夥伴參考，就我個人參與的經驗，內容沒有太過技術的內容，適合初階或想了解AI管理架構的夥伴來進修學習。

[證照] 通過 Trusted AI Safety Expert (TAISE) 考試

Mon, 10 Nov 2025 16:45:00 +0000

隨著人工智慧的議題持續在全球發燒，雲端安全聯盟 (CSA) 在2025年10月底也正式推出了「可信賴人工智慧安全專家 (Trusted AI Safety Expert, TAISE)」的認證計畫，這是雲端安全聯盟與美國東北大學 (Northeastern University) 共同合作所推出的一個針對人工智慧安全的訓練與認證，可以幫助對人工智慧有興趣的人員，藉由參與完整的培訓課程，獲得跟人工智慧有關的專業知識。

課程內容

TAISE的課程，目前是採取線上自主學習的方式，內容包括了以下10個單元模組，並且提供了免費下載的「TAISE Prep Kit」，讓有意想取得這個認證的人員，可以清楚的掌握課程的架構與學習方向。

Module 1: Introduction to AI (人工智慧導論)

Module 2: Generative AI Architecture and Design (生成式人工智慧架構與設計)

Module 3: AI Use Cases: GenAI, Multimodal, and AI Agents (人工智慧應用案例：GenAI、多模態和人工智慧代理)

Module 4: Fairness, Accountability, and Explainability in AI (公平性、問責和可解釋性)

Module 5: AI Model Lifecycle and Threat Taxonomy (人工智慧模型生命週期與威脅分類)

Module 6: Model Governance, Risk Management, and Compliance (模型治理、風險管理與合規性)

Module 7: Introduction to AI Safety and Security (人工智慧安全導論)

Module 8: Cloud and AI Security (雲端和人工智慧安全)

Module 9: Data Security & Privacy in AI Systems (人工智慧系統中的資料安全與隱私)

Module 10: Continuous Learning and Adaptation (持續學習與適應)

就我個人的上課體驗，覺得課程內容相當扎實，可能是與學校合作的關係，教材的品質非常好，搭配適當的影片解說和補充的參考資料，可以對人工智慧的發展歷史、機器學習的技術、人工智慧模型生命週期、人工智慧的安保與安全，以及模型治理和法規，能夠獲得全盤的了解。

但對初學者而言，由於內容橫跨了包括人文、心理、數學、資訊及法律學科，資訊量有點大，可能需要一點時間消化和吸收，未來若CSA有提供真人線上和線下進行的課程，可能會更有助於討論和學習。

關於考試

TAISE考試同樣秉持著CSA以往為了確保過程嚴謹又容易參加的精神，採取了以下的方式進行 (參考自CSA官網) ，只是這次比較特別的是課程與考試費用綁在一起，也就是必須同時購買線上課程才能獲得考試資格，目的應該是為了讓考生可以接受完整的課程訓練。

形式：線上、開卷 (Open book)

題目： 60題選擇題 (單選)

時間： 120分鐘

及格分數： 80%

可考試次數： 2 次 (可補考1次，有效期限 2 年)

費用：795美元 (課程+考試)

就我個人的考試經驗，考題相當有難度 (不像範例試題直覺簡單)，英文試題雖然不長但也很折磨人，需要清楚了解AI相關名詞的定義，並且配合課程所學習的知識，才能做出正確的判斷，憑自己的力量考過會是很有成就感的，此課程對有意想在AI領域發展的夥伴們也會是一個好選擇。

我的證書 badge: https://www.credly.com/badges/dc8c713c-61ae-4a70-bb79-fd03f45becde

[證照] 通過CCSK v5考試

Thu, 05 Jun 2025 15:07:00 +0000

趁著最近在講授ISO 27017和ISO 27018課程的空檔，總算把先前花了錢購買了考試代幣，但是拖了很久沒動的CCSK v5考試給完成了。

跟我上一次考的CCSK v3相比，CCSK v5的考試總算是對考生比較友善了，題目內容不長且難易適中，只要閱讀和利用CSA提供可免費下載的「CCSK Offical Study Guide」，應該就能順利通過考試，當然比較保險的話，把「Security Guidance (對岸有簡體中文版可下載)」也看過一遍，對於整體的雲端安全觀念會更加完整。

對於考試有興趣的夥伴們，可直接到CSA官網下載「CCSK v5 Prep Kit」，裡面提供很豐富的資訊 (包括上面提到的 Offical Study Guide 和 Security Guidance)，以下則是利用AI彙整的考試說明，請參考。

CCSK 考試注意事項

• 考試形式：考試是線上進行的開卷考試 (Open book)。

• 考試結構：考試包含 60 題多重選擇題，每個題目都是單選題，這些問題是從題庫中隨機選取的，因此每次考試的問題不一定相同。

• 時間限制：CCSK v5 考試的時間限制為 120 分鐘，考生可以先註記困難的題目，最後再回頭作答。

• 通過分數：考試的最低通過分數是 80%。

• 考試次數與代幣費用 (Standard Exam Token)：一個標準考試代幣的費用是 $445 美元，包含最多 2 次考試機會，如果你在第一次嘗試時失敗了，沒有強制規定需要等待多久才能參加第二次考試，但建議在失敗後花時間重新學習一下不熟的知識領域。

• 考試時間與地點：考試不需預約特定的考試日期，因為是線上考試，可以隨時自行安排並使用自己的電腦，你也不需要到考試中心參加考試。

• 考試結果與檢討：考試結束之後，結果會立即知道，通過就可以取得電子版的證書。為了維護考試的完整性，考試平台不會提供你答錯的具體題目答案，但是，平台會顯示每個領域的題目數量，以及你在每個領域答對的數量，這有助於考生了解哪些知識領域需要加強學習。

[證照] CIPP/IT 資訊科技隱私專家證照入手

Mon, 08 Jul 2013 13:53:00 +0000

之前曾經介紹在個人資料保護與隱私維護方面，唯一受到全球業界廣泛認可的資訊科技隱私專家證照-CIPP/IT，在我通過考試的一個多月之後，由官方所頒發的證書總算寄到了。

目前看起來，這應該是台灣的第一張，但我期待未來能有更多朋友能夠取得這張證照，所以希望透過訓練課程來協助大家準備，並且順利地通過考試。

如果您想要了解這張證照的相關資訊，可以先參考之前已發佈的「資訊科技隱私專家證照–CIPP/IT」這篇文章。

註：CIPP/IT目前已更換名稱為"Certified Information Privacy Technologist (CIPT)"

以下則是額外幾個有關這張證照的Q&A分享。

Q. 若要報名CIPP考試，是否需要先加入IAPP會員？但會員的身分有好多種，需要以哪一種加入才行呢？

A: 一般而言，只要具備了任何一種身分，就能參加考試。如果您不是學生、政府、非營利組織和其認可的教育單位員工，就只能選擇加入專業會員(US$250)，會員除了可直接報名參加考試之外，還有個人可享的專屬福利，也就是網站上豐富的知識訊息和全球人脈的互動。

Q. CIPP基礎認證要考90題，CIPP/IT認證要考60題，都是單選題嗎？各要答對幾題才能過關呢？又，基礎認證考試要先通過，才能再報名CIPP/IT認證考試嗎？

A: 所有題目皆為單選題，但IAPP並沒有公布總分和計分方式，考試結果也只有告知每個知識領域的答對率，沒有顯示得分，若通過則最後一行會顯示Pass。在基礎認證方面，個人評估必須要達到各知識領域平均的70%才行，CIPP/IT則是答對70%的題目就過關了。兩項考試沒有先後順序，但必須兩個考試都通過了，才能取得證照。考生可以同時報名兩項考試，也可以安排在同一天考試，但自己要預約並且預留足夠的考試時間(90分鐘+70分鐘)。

Q. CIPP指定的考場（Kryterion）滿少見的，目前台灣有幾個地方可以考試呢？

A: 目前資策會是唯一獲得Kryterion官方授權的考場，考試地點是在台北市復興南路一段390號2樓(捷運大安站旁)。考生可透過IAPP網站以會員登入之後，自行選擇想要考試的時間，要注意的是，並非7x24的所有時段都能考試，在預約了之後若要更動，必須提早在考試三天前才能進行。

舊留言存檔

以下留言轉存自原 Blogger 網站，僅供存檔，無法回覆。

LiChiu（2013-07-12）

恭禧Jack老師！我就說老師是先驅咩！

傑克小花（2013-07-14）

呵~謝謝~希望有興趣的大家也一起來加入喔~

匿名（2016-01-29）

老師您好，最近剛得知個資證照，但資訊真是少的可以。想請問老師考取證照該從何準備？目前市面上有書還是有任何資料可以參考準備的嗎？謝謝

傑克小花（2016-02-03）

Hello 您好, 目前針對個資的相關證照其實不多，國際上以IAPP協會所推出的CIPT(前身為CIPP/IT)和CIPM最為受到推崇，如果有興趣想要準備考試的話，在官方網站上有販售考試的參考書，可以作為學習的教材。相關資訊可參考以下網址喔~ https://iapp.org/certify/prepare

[證照] CCSK v3 考試正式上線

Tue, 26 Feb 2013 14:01:00 +0000

目前CSA網站已正式提供CCSK v3版本的考試，新舊版本考試的主要差異如下：

考試題目增加為60題，應考時間也增長為90分鐘。(v2.1的題目為50題，時間為60分鐘)
如果之前您就已經付費並取得舊版CCSK的考試許可，也可以直接使用它來參加新版的考試。
如果您之前都是以安全指南v2.1的內容來準備CCSK考試，在2013年12月31日之前還可以選擇參加舊版的考試。
對於已經通過考試並取得CCSK v2.1證書的人，並不需要參加新版考試來維持證書的有效性。在2013Q3，CSA將會提供一個免費的線上自我學習升級模組，讓所有取得CCSK的人都可以更新到v3版本。
從2013年5月開始，CCSK考試費用將調整為345美元(v2.1為295美元)，一樣擁有兩次的考試機會，如果您之前就已經付完費用，或是在5月1日前先付費取得了考試許可，它都不會過期並可在任何時間參加考試。(這也就是說想取得CCSK認證的朋友，可以趁還沒漲價之前，就趕快先去完成報名吧!)
如果想要準備CCSK v3考試，可以參考新版的考試準備指南：
https://cloudsecurityalliance.org/wp-content/uploads/2013/02/CCSK-Prep-Guide-V3.pdf

依據個人參加CCSK v3 beta版的考試經驗，新版本的考試依舊是有點難又不會太難，考題的問法和v2.1差不多，選項為多選一的方式，並搭配了幾題是非題(二選一)，也同樣需要答對80%以上考題才能過關。

至於在考試內容比例方面，v3的考試92%為安全指南的內容，8%為ENISA白皮書的內容，已經不考所謂的雲端運算常識題了。如果只研讀v2.1的安全指南內容就去應試v3，估計大概只能拿到70%的分數，所以未來勢必也要熟讀v3的安全指南內容，再加上ENISA的白皮書，才能順利通過新版的考試囉。

[資料來源]
https://cloudsecurityalliance.org/csa-news/ccsk-version-3-english-examination-is-now-available/

[證照] CCSK 雲端安全證照入手

Fri, 06 May 2011 08:59:00 +0000

之前介紹了全球第一張雲端安全知識認證CCSK，雖然它目前還不是一個相當知名的證照，但它的考試領域在雲端安全專業知識方面，可說是非常的實用。

雖然準備的時間不多，考試的費用也不便宜，但我還是努力地閱讀了考試建議的兩份參考資料，以及目前所有查得到關於雲端安全的資訊，順利地通過了考試。

關於考試的報考方式，可以到CCSK的網站上報名，在填完個人資料並以信用卡繳交考試費用(US$295)之後，就可以自行選擇何時要進行線上考試。

目前，考題皆為英文的選擇題，一共有50題，考試時間為1小時，隨時都可以在線上進行，但是一旦登入考試之後，時間就不能暫停，所以要選擇一段不會受到干擾的時間，直到考試完成為止。

在答完所有考題並送出答案之後，若答對80%以上的話，就恭禧您通過了考試，網站會直接提供電子版的CCSK 證書，也可以使用考試登記的email和證書編號，在網站上查詢證書的有效性。

如果您也想取得這張證照的話，上課會是最快熟悉考試領域知識的方式，但目前CCSK的認證課程，全球只有CSA在美國當地舉辦，課程主要是針對考試領域進行內容的重點回顧(review)，所以建議參加者最好具備了相關資安知識，包括資安基礎概念、防火牆、安全開發、加密和身分識別等，當然一般對雲端安全有興趣的人員，也是可以來參與。

未來，我希望能夠幫忙開課，也會撰寫應考的心得來協助有興趣的朋友們一起成為CCSK。

舊留言存檔

以下留言轉存自原 Blogger 網站，僅供存檔，無法回覆。

順（2011-07-10）

您好！是否可以請教您ccsk應考需要什麼教育背景或是先備知識？先謝謝您了!

傑克小花（2011-07-11）

Hello~感謝您的提問。關於CCSK考試，考生並不需要任何背景或工作經驗，所需的知識則主要來自於CSA所撰寫的雲端安全指引，以及ENISA的雲端運算白皮書，您只要熟悉以上的內容，再加上一些雲端應用的常識(例如google、amazon所提供的雲端服務)，就可以從容地應考了，祝您順利取得CCSK證照喔~加油!!

Alex Lai（2011-09-02）

請問一下是否有規定依定要上課才能考呢

傑克小花（2011-09-03）

Hi Alex, 並沒有規定一定要上課，才能參加考試喔~

Alex Lai（2011-09-06）

感謝您的回覆

Alex Lai（2011-09-13）

不好意思~再請教一下~您的意思是說這個考試是在線上考的,不需要去教育訓練機構考試嗎?在家裡也可以考??

傑克小花（2011-09-13）

Hi Alex, 是的，它是採線上考試，並不需要到特定的考試中心才能進行。

ihost（2011-12-02）

您好,請問現在外面要求的雲端工程師,除了這張CCSK證照以外,還要再考哪些證照呢?還有這張CCSK證照是只要了解那兩個電子檔和一些雲端應用的知識就可以應考了嗎?

傑克小花（2011-12-02）

Hi 您好, 如果您想擔任雲端工程師，要看您主要負責那個部分，例如系統、網路或程式開發，基本上它都有對應的一些證照可取得，像是微軟、Cisco、Java等，但證照並不代表一切，它只能說明個人已具備該領域的基礎知識，還需要不斷學習累積實力和經驗才行。至於CCSK考試所需的相關知識先前已提過，請您參考，並祝您順利通過考試喔~

ihost（2011-12-03）

謝謝!!

JJ（2012-05-07）

請教考題的形式內容可否舉例一下 , 那二份文件的文字敘述要 "背" 的很熟是嗎 ???

傑克小花（2012-05-07）

Hi JJ, CCSK主要考的是觀念，所以必須要熟讀考試所依據的兩份文件內容，並理解它所提到的安全風險與建議，若光靠用背的，可能很難通過考試喔~

阿樹（2012-06-20）

所以國內目前也沒有針對這部份有中文的考試導引是吧?

傑克小花（2012-06-20）

Hi 阿樹, CSA所提供的雲端運算關鍵領域安全指南v2.1是有簡體中文版的，但因為考試是英文試題，所以建議您還是要熟悉雲端運算相關的英文名詞，這樣在答題時會比較順暢一些喔~

froggiesong（2012-10-02）

老師您好：我是資安菜鳥，想請教，關於這個CCSK的考試，說是可以在任何有網路連線的電腦上考，這讓我極為驚訝。我知道資安很強調根據使用者的身分來進行Access Control,那考試的時候，CSA怎麼知道是我在考，還是我考一半的時候找人幫我考？還是根本就是請專家一直考？考一半這題不會，我查了資料，這樣OK嗎？如果自己在家裡考具有公信力，那PearsonVUE的考場是不是都可以省下來了？以上外行問題，懇請指教，感謝!!

傑克小花（2012-10-02）

Hello~您好~ 感謝您留下的意見，關於您提到的考試問題，回覆如下:

對老外來說，設計考試的目的是為了驗證您的學習成果，基本上也尊重每個人的誠信，所以他們相信您會遵守考試的規範。

個人猜測為了要推廣雲端證照，所以CSA選擇這種讓全球考生最容易應考的方式來進行。

考試的舞弊方式防不勝防，如果只是為了取得證照，而請人代考，自己根本沒學到考試所要求的知識領域，這樣拿到這張證照也沒有意義了。以上，希望有回答到您的回題囉~

匿名（2013-05-26）

老師您好：我今天也終於考過CCSK了真的謝謝老師當初上課的資料個人覺得滿有用的謝謝老師的幫助

傑克小花（2013-05-26）

Hi Jason, 很開心聽到這個好消息，你的成功來自於你的努力，也謝謝你和大家分享了考試心得喔〜

[證照] CCSK - 全球首張雲端安全知識認證簡介

Wed, 04 May 2011 09:04:00 +0000

隨著雲端運算技術和服務已成為全球各個產業的熱門應用，如何確保雲端運算的資訊安全，更是在提供或採用雲端服務時，最常被提出來討論的主要議題。

對此，從2008年開始醞釀，直到2009年的RSA會議中，由數十家業者共同組成了雲端安全聯盟(Cloud Security Alliance；CSA)，它是一個非營利性的組織，主要任務是在推廣雲端運算的安全應用實務，提供雲端運算一個安全的架構，同時也肩負了教育訓練工作，來協助組織強化各項雲端運算服務的安全。

在2010年6月，雲端安全聯盟正式宣布將提供產業有關使用者的雲端安全認證計畫，設計了全球第一個雲端安全認證「CCSK (Certificate of Cloud Security Knowledge)」，以確保來自各個領域的雲端運算相關工作者，擁有足以對抗雲端運算安全威脅的認知，以及所需的最佳實務來捍衛雲端安全。
註：以下內容已更新為CCSK v3

雲端安全聯盟開發了符合實務要求的「Security Guidance for Critical Areas of Focus in Cloud Computing」安全指引，以及參考歐洲網路與資訊安全局(ENISA)的「Cloud Computing: Benefits, Risks and Recommendations for Information Security」白皮書，讓這兩項文件成為CCSK認證的核心知識領域，應考人員必須熟悉並理解這些內容，才能夠順利通過考試。

雲端安全聯盟認為，個人擁有CCSK可展現充分的證明，已經具備關鍵的雲端安全知識，並成為獲得國際認可的專業雲端運算工作者。同時，CCSK認證也已獲得以下組織的支持，包括 Amazon, Accenture, Box, Citrix, Deloitte, eBay, Ernst & Young, Fujitsu, Google, Hitachi, HP, CA, Cisco, HCL Technologies, LogLogic, Intel, McAfee, Microsoft, Ping Identity, PWC, Novell, Qualys, Redhat, RSA(EMC), Sophos, Symantec, Trend Micro, VeriSign, Vmware, WhiteHat Security 等。

CCSK v3 目前採取線上考試，內容為60題選擇題，需答對80%以上才算合格，考試時間為90分鐘，考試費用$295美元(從2013年5月開始，CCSK考試費用將調整為345美元)，相關應考事項及所需知識可參考「CCSK Prepare Guide」之說明。

CCSK v3 考試的主要知識領域包括：

1. Security Guidance for Critical Areas of Focus in Cloud Computing, v3 (佔92%)

Domain 01 - 雲端計算架構框架
Domain 02 - 治理與企業風險管理
Domain 03 - 法律與電子證據發現
Domain 04 - 法規遵循與稽核
Domain 05 - 資訊生命周期管理
Domain 06 - 可移植性與相互運作
Domain 07 - 傳統安全、營運持續與災難復原
Domain 08 - 資料中心營運
Domain 09 - 事故回應
Domain 10 - 應用程式安全
Domain 11 - 加密與金鑰管理
Domain 12 - 身分識別與存取管理
Domain 13 - 虛擬化
Domain 14 - 安全即服務

2. ENISA Cloud Computing: Benefits, Risks and Recommendations for Information Security (佔8%)

Risks R.1 – R.35 and underlying vulnerabilities
Isolation failure
Economic Denial of Service
Licensing Risks
VM hopping
Data controller vs data processor definitions 等

[參考資料]

CERTIFICATE OF CLOUD SECURITY KNOWLEDGE：https://cloudsecurityalliance.org/education/ccsk/
CCSK v3 考試正式上線：http://jackforsec.blogspot.tw/2013/02/ccsk-v3.html

舊留言存檔

以下留言轉存自原 Blogger 網站，僅供存檔，無法回覆。

順（2011-12-20）

報告傑克小花老師，小弟也是您第一班ccsk的學生，不才的我，終於在上完課後的兩個月內通過考試，在此要特別感謝老師在上課的提點，但也想要分享一點點心得給未來想要通過ccsk的夥伴們。雖然，考試是採取在家線上考試，但真的要一次通過是非常不容易的。尤其是全英文的考試，光是要了解每一個問句的內容，就有困難。六十分鐘五十道題目，如果想靠即時翻譯，答案是不可行，而且你會來不及作答。如果想靠搜尋，答案還是不行，唯獨乖乖熟讀兩本教科書，並且摸熟資安與雲端相關專有名詞，才是正道，但是這樣可能還是會七十幾分飲恨，為獨熟讀再熟讀，幾乎是整本書都要背起來了。以上小小心得，敬請卓參。

傑克小花（2011-12-21）

Hello~順哥你好~ 首先恭禧你順利成為CCSK，看起來第一組真的很強，已經有兩位率先通過考試。其次是感謝您分享的心得，我想對於國人來說，英文往往是最大的障礙(老外故意整我們嘛~叫他們來考中文試試看~@_@)，加上線上考試還會有時間壓力，所以想要靠翻譯和搜尋，往往是緩不濟急。所以最好的方式還是要複習教材，確認已經了解雲端的相關名詞，再配合課堂上的重點提醒，這樣考試就會有勝算了(至於背書就不用啦，因為我自己都背不住~>_<~)。當然，講師也是需要改進的，所以下一班我會使用英文的講義，或許更可有效幫助大家來跨越英文考試的障礙。最後，希望之前的課程互動對你來說是有幫助的，再次恭禧你，並祝你聖誕快樂喔~

Charles（2012-07-30）

小花老師好，我是昨天結業的第二組學生，想請教您若要加入google CCSK group 系統會問我是第幾屆的學生，我不知道耶@@ 請問那個group是老師您創建的所以我送出您會知道囉

傑克小花（2012-07-30）

Hi Charles, 沒問題的，您直接申請加入就可以了，我會盡快幫您審核通過，非常歡迎您的參與喔~