關於我
我目前從事網路與資訊基礎設施的維運工作，日常包含網路設備盤點、拓撲重建、設定檢查與伺服器管理。
在實務中我發現，許多資安風險藏在「沒有紀錄的設定」與「沒有盤點的設備」裡，因此開始有系統地學習 ISO/IEC 27001，希望把技術背景帶進資安稽核：不只看文件，也能看懂現場。
證照
ISO/IEC 27001:2022 資訊安全管理系統稽核員／主導稽核員訓練課程
已取得SGS ·
CQI／IRCA 認可課程，已通過考試
- 證書編號
- 182387414 / 205567842
- CQI／IRCA 編號
- 716584
CompTIA Security+（SY0-701）
準備中CompTIA
Microsoft 認證：Azure 基礎（AZ-900）
已取得Microsoft ·
- 認證編號
- FA4482-63C6F7
- 認證識別碼
- A9E8A9113D0E9D34
Microsoft 認證：Azure AI 入門（AI-900）
已取得Microsoft ·
- 認證編號
- 178F4E-9D53EB
- 認證識別碼
- BBDFA9113A8032D4
技能
稽核講求證據，所以每項技能都附上對應的學習筆記作為佐證。
資安管理與稽核
- ISO/IEC 27001:2022 條文與附錄 A 控制措施
- 將現場技術狀況對應到控制措施
- 蒐集稽核證據：設定檔、日誌、資產清冊
網路
- Cisco IOS / IOS-XE 交換器盤點與拓撲重建（CDP、LLDP）
- VLAN、Trunk、STP、VTP 風險判讀
- Juniper 交換器基本操作
- Console 連線（PuTTY、Tera Term、macOS screen）
系統與基礎設施
- 常見伺服器角色：AD、DNS、DHCP、NTP、Proxy 等
- 備份策略（3-2-1）與 RAID、SAN、NAS
- 虛擬化概念：VMware、Hyper-V、Proxmox
佐證筆記：12 種常見伺服器與儲存方式
最新筆記
工作與自學過程中整理的筆記，每篇最後附上 ISO/IEC 27001:2022 的稽核觀點。
聯絡方式
歡迎來信討論資安稽核相關職缺與合作機會。
- Emailkencareful@gmail.com