Open in app
Sign inGet started
Trending Stories 近期熱門文章
GCP Associate Cloud Engineer (ACE) 學習心得、教材資源、心智圖與筆記分享 — 學習天然高可用與零信任設計！

GCP Associate Cloud Engineer (ACE) 學習心得、教材資源、心智圖與筆記分享 — 學習天然高可用與零信任設計！

GCP 有著天然高可用、零信任與細粒度計費特性，原生的設計解決不少其他雲端服務平台缺點，讓其他雲端廠商加緊腳步改良服務，學習完 AWS SAA 後緊接著就來了解 GCP 的優點！
Go to the profile of Kuro Huang
Kuro Huang
最佳新手資安管理證照，ISC2 CC 自修考試心得、準備方式與教材整理（Certified in Cybersecurity Certification）

最佳新手資安管理證照，ISC2 CC 自修考試心得、準備方式與教材整理（Certified in Cybersecurity Certification）

ISC2 CC (Certified in Cybersecurity Certification) 證照是給入門的資安從業者學習的證照，也鼓勵大學生、應屆畢業生、想拓展額外技能者加入，期待能透過 CC 證照學習到最核心且必要的資安知識，鼓勵這資安這行的朋友們從 CC…
Go to the profile of Kuro Huang
Kuro Huang
體適能健身C級指導員認證課程-新手入門學習心得！

體適能健身C級指導員認證課程-新手入門學習心得！

最近報名了中華民國健身運動協會的「體適能健身C級指導員」課程，主要目的是為了補充健身知識，並學習正確的指導方式。這門課程涵蓋了運動生理學、解剖學、肌肉構造等基礎知識，最重要的是教學與指導方法的實務。雖然想成為一名優秀教練還需要更深入的學習，但對於像我這種下班後健身來保持健康的業餘…
Go to the profile of Kuro Huang
Kuro Huang
不敗學習力：10大聰明讀書法之 CISSP 證照考試應用心得

不敗學習力：10大聰明讀書法之 CISSP 證照考試應用心得

讀書和考證照都需要靠方法來提升效率，先前準備 CISSP 證照時買了「不敗學習力：學霸都在用的10大聰明讀書法」，就使用這本書的一些觀念來準備我的證照考試，並分享一下閱讀此書的筆記與簡單應用。
Go to the profile of Kuro Huang
Kuro Huang
Latest Stories 最新文章
[GCP] 部署Docker 應用至 Cloud Run 並使用 IAP 驗證登入

[GCP] 部署Docker 應用至 Cloud Run 並使用 IAP 驗證登入

學習透過在GCP 的 Cloud Run 上建立服務，並部署 Docker 應用，同時設定 Identity-Aware Proxy (IAP) 功能
Go to the profile of Kuro Huang
Kuro Huang
AWS Certified Cloud Practitioner Certification 雲端從業者心得與教材分享 (AWS CCP)/ 最佳入門雲端證照

AWS Certified Cloud Practitioner Certification 雲端從業者心得與教材分享 (AWS CCP)/ 最佳入門雲端證照

大雲端時代，從業務到工程師都需要知道雲端的基本概念，AWS 的架構體系在學習雲端服務上非常清晰，本次來分享最入門的一張 AWS 證照！
Go to the profile of Kuro Huang
Kuro Huang
AWS Certified Solutions Architect — Associate 學習心得、教材資源與筆記分享 / 一起學習雲端架構！

AWS Certified Solutions Architect — Associate 學習心得、教材資源與筆記分享 / 一起學習雲端架構！

大雲端時代，開發人員、系統維運人員、Infra 與 資訊安全人員都要瞭解雲端架構的概念，AWS 的架構體系在學習雲端服務上非常清晰，本次來分享最適合學習雲端架構概念的證照 AWS SAA！
Go to the profile of Kuro Huang
Kuro Huang
使用 AWS CloudFront 的原始存取控制 (OAC) 建立安全的 S3 靜態網站

使用 AWS CloudFront 的原始存取控制 (OAC) 建立安全的 S3 靜態網站

今天去 AWS 北部的每月小聚，講者介紹了 2022 年新的一個 ClondFront (CDN 服務)對使用 S3 建立靜態網站的安全存取機制 — Origin Access Control (OAC) 。
Go to the profile of Kuro Huang
Kuro Huang
資安思維、強韌身心：資安人的健康啟示 — 為什麼要運動？將資安觀念套用到你的日常生活，提升你的身體韌性！

資安思維、強韌身心：資安人的健康啟示 — 為什麼要運動？將資安觀念套用到你的日常生活，提升你的身體韌性！

在資安圈中，似乎鮮少有人談及身體的韌性議題。對於長時間坐在辦公室的上班族而言，各式各樣的健康問題常常圍繞你我。其中最明顯的包括長期的腰痠背痛、烏龜頸困擾、駝背與圓肩的不適，以及肩頸僵硬、啤酒肚、椎間盤突出、坐骨神經痛等等，甚至可能伴隨心血管疾病的出現。
Go to the profile of Kuro Huang
Kuro Huang
EC-Council CEH Practical / Master 準備心得-讓理論與實作相輔相成的學習

EC-Council CEH Practical / Master 準備心得-讓理論與實作相輔相成的學習

CEH Practical 是需要在 6 小時內完成 20 題實作考試的入門級實戰證照，很適合資安管理人員了解一些攻擊原理，畢竟管理人也絕對是需要懂防守與攻擊技術概念。早期的 CEH 考試沒有實作，而現在 CEH Practical…
Go to the profile of Kuro Huang
Kuro Huang
密碼管理器(Password Manager)平台轉移心得與密碼格式轉換工具介紹 — 使用mrc converter suite

密碼管理器(Password Manager)平台轉移心得與密碼格式轉換工具介紹 — 使用mrc converter suite

這是一篇轉換密碼管理器平台的痛苦心得，不同的密碼管理器匯出格式不盡相同，當發現舊平台的密碼格式匯出後無法匯入到新平台怎麼辦？同時紀錄一下這次驚險的轉換過程，提供相同困擾的朋友參考。
Go to the profile of Kuro Huang
Kuro Huang
EC-Council ECIH 資安危機處理員認證考試準備心得

EC-Council ECIH 資安危機處理員認證考試準備心得

資安事件應變一直是企業需要的準備的項目之一，這個話題說夯不夯，但又不能缺少，這個領域更同時包含了管理與技術！而在這時代雲端上的資安事件應變又是各企業頭痛的議題了，如果想初步瞭解管理面的資安事件應變，我想透過 ECIH…
Go to the profile of Kuro Huang
Kuro Huang
AWS 架構安全評估工具 — AWS Well-Architected

AWS 架構安全評估工具 — AWS Well-Architected

雲端架構安全是近幾年所被重視的議題之一，但我們要如何執行安全評估呢？想要免費又附步驟教學，那就推薦大家試試看原廠的工具 — Well-Architected 的安全性評估！
Go to the profile of Kuro Huang
Kuro Huang
Certification 與 Certificate ，你的資安證照是證照嗎？還是一個證明?

Certification 與 Certificate ，你的資安證照是證照嗎？還是一個證明?

在資安產業中專案投標或是個人履歷上，常常會寫某人有「證照」或「上課證明」，但這兩個在通用、大眾普遍認知的定義上有什麼差別呢 ? 這不是一篇英文正確單字探討，而是想聊一下在資安領域中，對 Certification 與 Certificate 是否能有個通用的共識與想法。
Go to the profile of Kuro Huang
Kuro Huang
CCSP 雲端資安專家自修考試心得、準備方式與教材整理（Certified Cloud Security Professional）

CCSP 雲端資安專家自修考試心得、準備方式與教材整理（Certified Cloud Security Professional）

雲端安全與新興科技是現今資安趨勢之一， ISC2 CCSP (雲端資安專家)是非特定廠商且權威、內容知識豐富的雲端資安管理證照！能夠讓雲端安全從業者學習到許多實用知識！
Go to the profile of Kuro Huang
Kuro Huang
ISACA CDPSE 國際資訊隱私防護師認證 (Certified Data Privacy Solutions Engineer ) 自修考試心得

ISACA CDPSE 國際資訊隱私防護師認證 (Certified Data Privacy Solutions Engineer ) 自修考試心得

分享今年通過 CISSP 後，決定把 ISACA 的資料隱私知識補齊，資料隱私算是全球重視議題之一，所以就來準備考 CDPSE ，CDPSE…
Go to the profile of Kuro Huang
Kuro Huang
快速通過 CISSP 考試心得、準備方式與教材整理（Certified Information Systems Security Professional）

快速通過 CISSP 考試心得、準備方式與教材整理（Certified Information Systems Security Professional）

終於考到今年的目標啦！去年連續考到 ISACA 4C 後，當然就把 ISC2 的 CISSP 當作今年目標，打好資安顧問的基本功，學習國際上通用且正確的資安觀念！
Go to the profile of Kuro Huang
Kuro Huang
IT 在企業內的價值呈現 — 公司治理與 IT 治理（IT Governance）

IT 在企業內的價值呈現 — 公司治理與 IT 治理（IT Governance）

IT 一直都是企業內部重要的推手之一，沒有了 IT 在後面支援，許多系統就無法好好支持企業的業務，但 IT 的價值有時候較難以被看見，這次就簡單提一下所謂的 IT 治理吧！
Go to the profile of Kuro Huang
Kuro Huang
Root me — Zone Transfer Write-up

Root me — Zone Transfer Write-up

Root me ：DNS Zone Transfer 這題需要在設定有問題的DNS中找到一串FLAG。
Go to the profile of Kuro Huang
Kuro Huang
聊聊 2021 的Medium 年度經營結果

聊聊 2021 的Medium 年度經營結果

又到了一年一度寫經營結果的時間，因為疫情的關係多了蠻多時間在家裡上班，多了不少時間可以學習與看線上課程，故今年寫了比較多準備證照的心得文，也請多分享我的文章和追蹤我的 Medium !
Go to the profile of Kuro Huang
Kuro Huang
新手學習資安治理與管理： ISACA 證照學習組合包與教材總整理 (CISA/CISM/CRISC/CGEIT/CDPSE)

新手學習資安治理與管理： ISACA 證照學習組合包與教材總整理 (CISA/CISM/CRISC/CGEIT/CDPSE)

如何確保學習到正確的資安管理與治理觀念？想對非技術領域有知識增長？可透過學習 ISACA 的想法來入門資安治理與管理！ ISACA 對於管理與治理出了不同領域的認證，雖然每一張探討的面向不同，但都可以相輔相成讓知識完整的串連起來。
Go to the profile of Kuro Huang
Kuro Huang
ISACA CGEIT 國際企業資訊治理師認證 (Certified in the Governance of Enterprise IT) 自修考試心得

ISACA CGEIT 國際企業資訊治理師認證 (Certified in the Governance of Enterprise IT) 自修考試心得

分享今年通過最後一張 ISACA 核心認證的 CGEIT ( 國際企業資訊治理師認證 ) 自修考試心得，CGEIT 是旨在為擔任資訊治理及風險管理之重要管理、諮詢及確保角色之資訊科技專才提供專業認證。
Go to the profile of Kuro Huang
Kuro Huang
EC-Council CSA 安全運營中心 (SOC) 分析師認證 ( EC-Council Certified SOC Analyst ) 考試心得

EC-Council CSA 安全運營中心 (SOC) 分析師認證 ( EC-Council Certified SOC Analyst ) 考試心得

EC-Council 這一兩年出了市面上少數有針對 SOC 安全營運的資安認證，而 CSA 也被定位在入門等級，對於想學習資安分析與事件調查的新手是一個不錯的途徑。而這張證照在半年前就考過，只是一直被我丟在腦後，最近開會聽到不少甲方人員去考，就來快速憑印象來分享。
Go to the profile of Kuro Huang
Kuro Huang
ISACA CRISC 國際資訊風險控制師認證 (Certified in Risk and Information Systems Control ) 自修考試心得

ISACA CRISC 國際資訊風險控制師認證 (Certified in Risk and Information Systems Control ) 自修考試心得

繼今年通過 CISM 與 CISA 的準備心得，這次分享自修三周多通過最新版的 CRISC 資訊風險控制師準備心得， CRISC 是專為具有資訊科技風險管理經驗，及具有資訊系統控制、設計、實施、監督及維護經驗係之專業人士而設計。
Go to the profile of Kuro Huang
Kuro Huang
資安入門-你還需要知道的兩三事 Part 2

資安入門-你還需要知道的兩三事 Part 2

多虧於廣大社群的力量讓我初次嘗試的第一篇系列文「資安入門-從入門到放棄」有了爆炸性流量的成長，在此先致上謝意並承蒙各位厚愛，後續會再推出不含硬底子技術的「資安入門」系列文給小白們參考，還請大家多多支持。
Go to the profile of KT
KT
ISACA CISM 國際資訊安全經理人準備心得 (Certified Information Security Manager )

ISACA CISM 國際資訊安全經理人準備心得 (Certified Information Security Manager )

繼今年上一篇 CISA 的準備心得，這次分享通過 ISACA 的 CISM 資訊安全經理人準備心得，如果準備方法正確，搭配熟悉模擬題與徹底理解 CISM 精神，想考過絕對沒有問題。
Go to the profile of Kuro Huang
Kuro Huang
資安稽核員的基本知識— MS SQL Server (資料庫)的備份、加密、維運與稽核軌跡

資安稽核員的基本知識— MS SQL Server (資料庫)的備份、加密、維運與稽核軌跡

給資安稽核看的MS SQL Server 介紹，介紹經常會訪談到的資料庫基本概念，也幫自己整理近期的學習成果
Go to the profile of Kuro Huang
Kuro Huang
資安稽核員的精神- 如何成為值得信賴的稽核員？

資安稽核員的精神- 如何成為值得信賴的稽核員？

為什麼 IT 經常與資安單位或稽核員對立？資安稽核需要具備什麼樣的心態與精神？稽核員的證照比較？稽核員的品質？
Go to the profile of Kuro Huang
Kuro Huang
Root me — IP Time to Live Write-up

Root me — IP Time to Live Write-up

Find the TTL used to reach the targeted host in this ICMP exchange.
Go to the profile of Kuro Huang
Kuro Huang
About 資安工作者的學習之路Latest StoriesArchiveAbout MediumTermsPrivacyTeams