透過知識點，系統拆解資安管理概論的核心內容



? 考試大綱 × 知識點

? 資訊安全管理概念

? 資產與風險管理

? 存取控制、加解密與金鑰管理

? 事故管理與營運持續

? iPAS 初級考試面面觀

? 歷屆試題解析



‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾

??專業推薦


作者 Bob 將他豐富的經驗與精準的考試解析，精準地抓住了考試的核心命脈，除了詳述資訊安全管理概念的重要外，書中針對近年來的最新趨勢與法規變動做了極為詳盡的整理。
——莊金龍（Robert Chuang）｜vLAB Online 台灣路由網路實驗中心 群長



作者長期投入資安實務工作，因此在內容編排上，經常能將制度、法規與實際應用情境連結起來。對於剛接觸資訊安全的讀者而言，不僅有助於準備考試，也能進一步理解各項控制措施與管理制度背後的實際意義。
——陳一帆（Ivan Chen）｜資訊安全管理與個人資料保護顧問

ISO 27001 / ISO 27701 / ISO 27017 / ISO 27018 / ISO 42001 主導稽核員



對準備參加 iPA S能力鑑定的讀者而言，本書是一部循序漸進的學習指南；對企業主管、人力資源工作者及希望了解資安治理的人士而言，也提供了一扇認識資訊安全管理的窗口。
——丁建明｜2024 百大經理人



不管你是正準備考取 iPAS 的新鮮人，或是像我一樣做產品設計、專案管理、系統整合的跨領域工作者，我都非常建議你把這本書讀一遍。搞懂了背後的管理本質，你才會明白：真正安全的防線，是把風險意識刻進每一個工作環節裡。
——張文齡 Abby Chang｜數位品牌商業顧問



??書籍介紹


透過知識點，逐步拆解資安管理概論的方方面面

和技術概論一樣，管理概論也有自己的知識點。中級 iPAS 的經典考題通常會在初級的考試裡面再出題。初級有 50 題單選題，比中級的 40 題略多，近年來也多會考單選題型式的複選答案。初級的管理概論是入門級的證照，期限永久，讀懂 ISO27001（ISMS）、資安法規、資安標準就通過了一半，另一半時間要花在瞭解存取控制和營運持續計劃，每個主題篇幅不多，但講的都是知識點想要考的。


大量引用近三年的歷屆考題來說明技術概念

筆者是站在巨人的肩膀上來寫本書的，有大大收集了歷屆的 PDF 考題，也一直有系統地在收集 iPAS 資安初級和中級的考題，把三年來的考題分成非常簡單、簡單、中等、困難、非常困難。只要把本書的知識點架構好，運氣好時就可以連對許多題，進而提升通過機率。


一次就過不用死記硬背的管理概論

管理對於我們來說並不遙遠，有人的地方就有江湖，而江湖上最能風生水起的一定是那些兼俱管理藝術和技術實務的工程師，冷氣、零食的日常，恰恰承接起 AI 風行時代的資安方方面面。所以本書在撰寫時刻意融入了管理哲學，讓讀者不僅知道答案，還對答案的原因有更深的理解體會。


??本書適合族群

? 工作遇到瓶頸，想要跳槽的人

? 覺得自己很有實力，但因為不知道如何表現自己，而沒有得到合適 Offer 的人

? 想了解人工智慧進步到什麼程度的人

? 想透過提示語撰寫自己專案的人

? 想找到自己盲點，在職場不斷進步的人

? 大專院校資管系、資工系和其他相關科系學生




?