經濟部工業局 109 年度

資安人才培訓及國際推展計畫

資安領域專業人才技術能力檢定
簡章

主辦單位：經濟部工業局
執行單位：資訊工業策進會
能力檢定網址：https://idbexam.secbuzzer.co
聯絡電話：02-66076398
 目錄
壹、檢定目的 ....................................................................................................... 1

貳、檢定報考資訊 ............................................................................................... 1

參、報名辦法 ....................................................................................................... 9

肆、試場規則 ..................................................................................................... 10

伍、授證辦法 ..................................................................................................... 10

陸、操作說明手冊 ............................................................................................. 11

i
壹、 檢定目的
一、 目的
考量現今無國界時差的資安威脅，我國產業亟需升級，並強化建構自
我防護能力。因應複合式的資安威脅逐年增加趨勢，經濟部工業局為提升
整體產業的資訊安全及人才技術能力，期望藉由整合產官學研能量，委託
資訊工業策進會執行建立資安領域專業人才技術能力檢定機制，與辦理人
才技能評測作業。將以模擬情境、應用知識及技術之能力檢測環境為主
軸，用以瞭解受測者的實際理解能力與實務操作技能；預期建立產業資安
專業能力鑑定機制，進而提供予企業做為客觀選才、與評核人才能力價值
基準等參考，最終達成提高產業國際競爭力之目標。

二、 能力指標
考科項目 進階資安威脅防護
 具備相關資安防護學識與知識
 了解駭客手法，以及能夠提出有效阻止其攻擊
能力指標
的安控措施，亦掌握有哪些控制方式可以防止
說明
最近的攻擊
 可預防與應對傳統攻擊及 APT 攻擊

貳、 檢定報考資訊
一、 建議報考資格：需符合下列任一項條件

(一) 企業在職人員

(二) 欲從事資訊安全相關工作者

(三) 大專或技職校院資訊相關科系學生(含畢業生)

二、 受測名額及平台操作程序

(一) 每場次有報名限額，額滿為止。

(二) 報名步驟：(操作說明手冊請自「資安人才技術能力檢定平台」網址
1
https://idbexam.secbuzzer.co『下載專區』下載)
步驟1、 以 Google Chrome 開啟「資安人才技術能力檢定平台」網
址 https://idbexam.secbuzzer.co。
步驟2、 點選『會員登入』按鈕。

步驟3、 轉跳至登入頁面，點選『會員申請』按鈕。

步驟4、 閱讀完畢「個人資料蒐集、處理及利用之告知暨同意書」
，
點選『同意』按鈕。
2
步驟5、 開始註冊，填完資料點選『送出』按鈕

3
步驟6、 會員申請成功出現畫面訊息；至登錄之 Email 信箱點擊驗
證郵件內連結，用以開通會員帳號。

步驟7、 如未收到驗證郵件，點選『忘記密碼』按鈕。
步驟8、 點選『考生專區』→『評量報名』按鈕。

4
步驟9、 確認考試名稱「109 年度能力檢定考試：進階資安威脅防
護專家認證」
，點選『報名』按鈕。(亦可使用選擇考試日
期區間，或以考試名稱之關鍵字進行搜尋。)

步驟10、確認考生個人資料是否正確；繼續報名，點選『是，我要
報名』按鈕。

5
步驟11、安裝「VPN 連線程式」與「虛擬機操作程式」：將由執行
單位聯絡窗口【黃馨儀，siennah@iii.org.tw，(02)6607-
6398】依據考生登錄之個人資料，以 E-mail 方式提供安裝
程式及連線操作說明、數位靶場連線帳號/密碼等資訊，考
生需自行於報名考試場次當日上午 10:30~12:00 進行數位
靶場連線測試。
如至遲於報名考試場次當日上午 11:00 仍未收到 E-mail 郵
件，請主動與窗口聯繫。

6
(三) 考試日期、時間、科目與題型：
共計辦理 3 場次，擇一報名：
 109 年 12 月 10 日(星期四)下午 1:30~4:30
日期/時間
 109 年 12 月 11 日(星期五)下午 1:30~4:30
 109 年 12 月 12 日(星期六)下午 1:30~4:30
109 年度能力檢定考試：進階資安威脅防護專家認證
考試名稱
Certified Specialist in Defending Advanced Cyber Threat
科目 進階資安威脅防護
情境應用題型之複選題或實作填空題
題型
(共計 50 題)
電腦測驗，評測時間為 3 小時
 需於考試前安裝完成「VPN 連線程式」與「虛擬機
檢定方式
操作程式」，並於報名考試場次當日上午
10:30~12:00 進行數位靶場連線測試。
※備註：執行單位保留變更權利。

(四) 檢定主題與內容
考試科目 檢定主題 檢定內容
進階資安威脅  資安事件處理 資安威脅防護理論
防護 (SIEM)  資安日誌稽核與分析
 資安強化防護  企業網路資訊安全架構
資安威脅防護實務
 資安威脅偵查與防護
 本機記憶體與行程惡意行為
分析與防護
 網路威脅分析與防護
資安強化主動式防護實務
 Windows 與 Linux 資安強化
與控管
 Security Enhanced Linux
 防火牆/IDS/IPS 資安控管

(五) 電腦測驗說明：考生須依題目要求，以滑鼠及鍵盤操作填答應試。
考試時間截止前可以改變作答選項或不作答。
(操作說明手冊請自「資安人才技術能力檢定平台」網址
https://idbexam.secbuzzer.co『下載專區』下載)

7
步驟1、 成功報名後，於開始考試時段至線上測驗頁面，點選『考
生專區』→『線上測驗』按鈕

步驟2、 確認考試名稱「109 年度能力檢定考試：進階資安威脅防

護專家認證」及欲參加場次，點選『報到』按鈕。(亦可用
考試名稱之關鍵字進行搜尋。)

8
 步驟3、 確認報到事項及詳細閱讀考試資訊，閱讀完畢，點選『開
始考試』按鈕，立即開始考試。

參、 報名辦法
一、 報名期間：於每場次考試開始當日上午 10:00 截止報名。
例：考試日期為 12/11(五)，接受報名至 12/11(五)上午 10:00 止，以此
類推。

二、 檢定費用：免費，由經濟部工業局 109 年度「資安人才培訓及國際推

展計畫」經費支應。

三、 報名方式

(一) 僅接受網路報名，網址：https://idbexam.secbuzzer.co。

(二) 填寫報名表個人資料時，務必於傳送前再次確認檢查，個人資料如
手機、E-mail、通訊地址等有輸入錯誤，得於報名截止日前自行登
入網頁修正；如欲修改身分證字號，請於報名截止日前來信，將由
專人協助修改。報名截止後，僅可瀏覽個人資料，不得要求更換任
何資料。若因資料輸入錯誤以致影響考生權益，由考生自行負責。

(三) 報名確認通知、考試相關資訊，將以網站公告與 E-mail 方式通知考

生，不另行郵寄紙本資料。請務必正確填寫個人 E-mail、電話、地
址等資料，以免漏失重要考試訊息。

(四) 通過本項考試者，將製作中英文名對照之合格證書，故請於「英文
姓」、
「英文名」欄位填寫正確資料，建議與護照上之英文姓名相同
為宜。

(五) 執行單位將以應考人登錄於網頁之報名資料做為各項通知及寄發證
書之依據，如因應考人登錄錯誤而要求更換證書，將由應考人自行
負擔更換費用。

9
肆、 試場規則
一、需安裝「VPN 連線程式」與「虛擬機操作程式」，並於考試開始前自
行完成數位靶場連線測試。
將由執行單位聯絡窗口【黃馨儀，siennah@iii.org.tw，(02)6607-
6398】依據考生登錄之個人資料，以 E-mail 方式提供提供安裝程式及連線
操作說明、數位靶場連線帳號/密碼等資訊，考生需自行於報名考試場次當
日上午 10:30~12:00 進行數位靶場連線測試。
如至遲於報名考試場次當日上午 11:00 仍未收到 E-mail 郵件，請主動
與窗口聯繫。

二、考生對試題如有疑義，得於考試結束隔日 00:00 起 5 日內(含例假

日)，申請疑義考題處理作業，並以一次為限。

三、若遭遇颱風或地震等不可抗力之情事而須延期考試時，將在能力檢定
網站公布，不個別通知，考生請留意相關訊息。

四、考生對報考之考試時間請務必於報名截止前確認，如有疑問，請於報
名截止前電洽執行單位，如未洽詢致影響檢定，由考生自行負責。

伍、 授證辦法
一、 發證單位：資訊工業策進會寄發合格證書。

二、 授證資格

(一) 授證資格
考試科目 考試及格標準 授證資格
滿分為 100 分，達 70 分為
進階資安威脅防護 合格。(成績計算以四捨五 達及格標準
入方式取整數)

10
(二) 合格證書不需另外申請，考試及格者將由執行單位以掛號方式寄出
證書。

三、 證書效期及補發作業

(一) 證書有效期為 1 年

(二) 證書補發
1. 於合格證書有效期內，因遺失、變更姓名、證書資訊誤植等原因得
申請補發；超過時間者需重新報名測驗取得合格證書。
2. 證書補發所需文件：
(1)證書資料有誤者，請檢附原紙本證書。
(2)回郵信封。
3. 注意事項：經補發後，原證書即行作廢，嗣後如發現原證書時，應
即繳回執行單位註銷。

陸、 操作說明手冊
請自「資安人才技術能力檢定平台」網址 https://idbexam.secbuzzer.co
『下載專區』下載。

11