iPAS 初級資安工程師全攻略：管理概論篇（附最新 3 年考古題）
活動訊息
台灣角川2026星夜祭
金石堂閱讀週年慶
第48次中小學生讀物選介
台灣角川歌曲改編作品書展
內容簡介
想一次通過 iPAS 初級資安工程師證照，不必死背考古題，先讀懂考題背後的知識邏輯。
本書依最新考試大綱編寫，完整涵蓋資訊安全管理、資產與風險管理、存取控制、加解密、事故管理與營運持續等重點，並收錄近三年歷屆試題解析，帶你掌握常考重點與命題方向，建立完整資安管理觀念，提升解題實力與應考信心，朝一次考取證照邁進。
透過知識點，系統拆解資安管理概論的核心內容
✔ 考試大綱 × 知識點
✔ 資訊安全管理概念
✔ 資產與風險管理
✔ 存取控制、加解密與金鑰管理
✔ 事故管理與營運持續
✔ iPAS 初級考試面面觀
✔ 歷屆試題解析
【搶先看重點】
本書簡介影片： https://youtu.be/0Eq8RUx8yOA
📗書籍介紹
透過知識點，逐步拆解資安管理概論的方方面面
和技術概論一樣，管理概論也有自己的知識點。中級 iPAS 的經典考題通常會在初級的考試裡面再出題。初級有 50 題單選題，比中級的 40 題略多，近年來也多會考單選題型式的複選答案。初級的管理概論是入門級的證照，期限永久，讀懂 ISO27001（ISMS）、資安法規、資安標準就通過了一半，另一半時間要花在瞭解存取控制和營運持續計劃，每個主題篇幅不多，但講的都是知識點想要考的。
大量引用近三年的歷屆考題來說明技術概念
筆者是站在巨人的肩膀上來寫本書的，有大大收集了歷屆的 PDF 考題，也一直有系統地在收集 iPAS 資安初級和中級的考題，把三年來的考題分成非常簡單、簡單、中等、困難、非常困難。只要把本書的知識點架構好，運氣好時就可以連對許多題，進而提升通過機率。
一次就過不用死記硬背的管理概論
管理對於我們來說並不遙遠，有人的地方就有江湖，而江湖上最能風生水起的一定是那些兼俱管理藝術和技術實務的工程師，冷氣、零食的日常，恰恰承接起 AI 風行時代的資安方方面面。所以本書在撰寫時刻意融入了管理哲學，讓讀者不僅知道答案，還對答案的原因有更深的理解體會。
🎯本書適合族群
✔ 工作遇到瓶頸，想要跳槽的人
✔ 覺得自己很有實力，但因為不知道如何表現自己，而沒有得到合適 Offer 的人
✔ 想了解人工智慧進步到什麼程度的人
✔ 想透過提示語撰寫自己專案的人
✔ 想找到自己盲點，在職場不斷進步的人
✔ 大專院校資管系、資工系和其他相關科系學生
本書依最新考試大綱編寫，完整涵蓋資訊安全管理、資產與風險管理、存取控制、加解密、事故管理與營運持續等重點，並收錄近三年歷屆試題解析，帶你掌握常考重點與命題方向，建立完整資安管理觀念，提升解題實力與應考信心，朝一次考取證照邁進。
透過知識點，系統拆解資安管理概論的核心內容
✔ 考試大綱 × 知識點
✔ 資訊安全管理概念
✔ 資產與風險管理
✔ 存取控制、加解密與金鑰管理
✔ 事故管理與營運持續
✔ iPAS 初級考試面面觀
✔ 歷屆試題解析
【搶先看重點】
本書簡介影片： https://youtu.be/0Eq8RUx8yOA
📗書籍介紹
透過知識點，逐步拆解資安管理概論的方方面面
和技術概論一樣，管理概論也有自己的知識點。中級 iPAS 的經典考題通常會在初級的考試裡面再出題。初級有 50 題單選題，比中級的 40 題略多，近年來也多會考單選題型式的複選答案。初級的管理概論是入門級的證照，期限永久，讀懂 ISO27001（ISMS）、資安法規、資安標準就通過了一半，另一半時間要花在瞭解存取控制和營運持續計劃，每個主題篇幅不多，但講的都是知識點想要考的。
大量引用近三年的歷屆考題來說明技術概念
筆者是站在巨人的肩膀上來寫本書的，有大大收集了歷屆的 PDF 考題，也一直有系統地在收集 iPAS 資安初級和中級的考題，把三年來的考題分成非常簡單、簡單、中等、困難、非常困難。只要把本書的知識點架構好，運氣好時就可以連對許多題，進而提升通過機率。
一次就過不用死記硬背的管理概論
管理對於我們來說並不遙遠，有人的地方就有江湖，而江湖上最能風生水起的一定是那些兼俱管理藝術和技術實務的工程師，冷氣、零食的日常，恰恰承接起 AI 風行時代的資安方方面面。所以本書在撰寫時刻意融入了管理哲學，讓讀者不僅知道答案，還對答案的原因有更深的理解體會。
🎯本書適合族群
✔ 工作遇到瓶頸，想要跳槽的人
✔ 覺得自己很有實力，但因為不知道如何表現自己，而沒有得到合適 Offer 的人
✔ 想了解人工智慧進步到什麼程度的人
✔ 想透過提示語撰寫自己專案的人
✔ 想找到自己盲點，在職場不斷進步的人
✔ 大專院校資管系、資工系和其他相關科系學生
名人推薦
👑專業推薦
作者 Bob 將他豐富的經驗與精準的考試解析，精準地抓住了考試的核心命脈，除了詳述資訊安全管理概念的重要外，書中針對近年來的最新趨勢與法規變動做了極為詳盡的整理。
——莊金龍（Robert Chuang）｜vLAB Online 台灣路由網路實驗中心 群長
作者長期投入資安實務工作，因此在內容編排上，經常能將制度、法規與實際應用情境連結起來。對於剛接觸資訊安全的讀者而言，不僅有助於準備考試，也能進一步理解各項控制措施與管理制度背後的實際意義。
——陳一帆（Ivan Chen）｜資訊安全管理與個人資料保護顧問
ISO 27001 / ISO 27701 / ISO 27017 / ISO 27018 / ISO 42001 主導稽核員
對準備參加 iPA S能力鑑定的讀者而言，本書是一部循序漸進的學習指南；對企業主管、人力資源工作者及希望了解資安治理的人士而言，也提供了一扇認識資訊安全管理的窗口。
——丁建明｜2024 百大經理人
不管你是正準備考取 iPAS 的新鮮人，或是像我一樣做產品設計、專案管理、系統整合的跨領域工作者，我都非常建議你把這本書讀一遍。搞懂了背後的管理本質，你才會明白：真正安全的防線，是把風險意識刻進每一個工作環節裡。
——張文齡 Abby Chang｜數位品牌商業顧問
作者 Bob 將他豐富的經驗與精準的考試解析，精準地抓住了考試的核心命脈，除了詳述資訊安全管理概念的重要外，書中針對近年來的最新趨勢與法規變動做了極為詳盡的整理。
——莊金龍（Robert Chuang）｜vLAB Online 台灣路由網路實驗中心 群長
作者長期投入資安實務工作，因此在內容編排上，經常能將制度、法規與實際應用情境連結起來。對於剛接觸資訊安全的讀者而言，不僅有助於準備考試，也能進一步理解各項控制措施與管理制度背後的實際意義。
——陳一帆（Ivan Chen）｜資訊安全管理與個人資料保護顧問
ISO 27001 / ISO 27701 / ISO 27017 / ISO 27018 / ISO 42001 主導稽核員
對準備參加 iPA S能力鑑定的讀者而言，本書是一部循序漸進的學習指南；對企業主管、人力資源工作者及希望了解資安治理的人士而言，也提供了一扇認識資訊安全管理的窗口。
——丁建明｜2024 百大經理人
不管你是正準備考取 iPAS 的新鮮人，或是像我一樣做產品設計、專案管理、系統整合的跨領域工作者，我都非常建議你把這本書讀一遍。搞懂了背後的管理本質，你才會明白：真正安全的防線，是把風險意識刻進每一個工作環節裡。
——張文齡 Abby Chang｜數位品牌商業顧問
目錄
Chapter 1__考試大綱和知識點
1.1 總論
1.2 資訊安全管理概念錯題本
1.3 資產與風險管理錯題本
1.4 存取控制、加解密與金鑰管理錯題本
1.5 事故管理與營運持續錯題本
Chapter 2__資訊安全管理概念
2.1 資訊安全管理系統
2.2 相關法規概論與遵循
2.3 隱私權保護與智慧財產權
Chapter 3__資產與風險管理
3.1 資訊資產分級分類與盤點
3.2 風險評鑑與風險處理
Chapter 4__存取控制、加解密與金鑰管理
4.1 存取控制與身分認證
4.2 加解密與金鑰生命週期
Chapter 5__事故管理與營運持續
5.1 事件與事故管理
5.2 備援與營運持續
附錄 A__法規與標準
A.1 資通安全管理法及其子法
A.2 智慧財產權相關法律
A.3 ISO27 系列
A.4 NIST 系列
A.5 個人資料保護法及 GDPR
附錄 B__iPAS 資安工程師初級考試面面觀
B.1 難易度
B.2 近年考題方向
B.3 考過成功率
B.4 考題更新頻率
B.5 考題釋疑
附錄 C__近三年資訊安全概論考題
C.1 115 年第一次資訊安全概論
C.2 114 年第二次資訊安全概論
C.3 114 年第一次資訊安全概論
C.4 113 年第二次資訊安全概論
C.5 113 年第一次資訊安全概論
C.6 112 年第二次資訊安全概論
C.7 112 年第一次資訊安全概論
1.1 總論
1.2 資訊安全管理概念錯題本
1.3 資產與風險管理錯題本
1.4 存取控制、加解密與金鑰管理錯題本
1.5 事故管理與營運持續錯題本
Chapter 2__資訊安全管理概念
2.1 資訊安全管理系統
2.2 相關法規概論與遵循
2.3 隱私權保護與智慧財產權
Chapter 3__資產與風險管理
3.1 資訊資產分級分類與盤點
3.2 風險評鑑與風險處理
Chapter 4__存取控制、加解密與金鑰管理
4.1 存取控制與身分認證
4.2 加解密與金鑰生命週期
Chapter 5__事故管理與營運持續
5.1 事件與事故管理
5.2 備援與營運持續
附錄 A__法規與標準
A.1 資通安全管理法及其子法
A.2 智慧財產權相關法律
A.3 ISO27 系列
A.4 NIST 系列
A.5 個人資料保護法及 GDPR
附錄 B__iPAS 資安工程師初級考試面面觀
B.1 難易度
B.2 近年考題方向
B.3 考過成功率
B.4 考題更新頻率
B.5 考題釋疑
附錄 C__近三年資訊安全概論考題
C.1 115 年第一次資訊安全概論
C.2 114 年第二次資訊安全概論
C.3 114 年第一次資訊安全概論
C.4 113 年第二次資訊安全概論
C.5 113 年第一次資訊安全概論
C.6 112 年第二次資訊安全概論
C.7 112 年第一次資訊安全概論
贈品
指定商品滿$888即贈 閱讀隨行袋（款式隨機）
凡全站商品單筆訂單滿888元，即送「閱讀隨行袋」1個，款式隨機出貨。（數量有限，送完為止）
※ 海外訂單恕不提供贈品。
贈品已送完
配送方式
-
台灣
- 國內宅配：本島、離島
-
到店取貨：
不限金額免運費
-
海外
- 國際快遞：全球
-
港澳店取：
訂購/退換貨須知
加入金石堂 LINE 官方帳號『完成綁定』，隨時掌握出貨動態：
提醒您！！
金石堂及銀行均不會請您操作ATM! 如接獲電話要求您前往ATM提款機，請不要聽從指示，以免受騙上當！
退換貨須知：
**提醒您，鑑賞期不等於試用期，退回商品須為全新狀態**
-
依據「消費者保護法」第19條及行政院消費者保護處公告之「通訊交易解除權合理例外情事適用準則」，以下商品購買後，除商品本身有瑕疵外，將不提供7天的猶豫期：
- 易於腐敗、保存期限較短或解約時即將逾期。（如：生鮮食品）
- 依消費者要求所為之客製化給付。（客製化商品）
- 報紙、期刊或雜誌。（含MOOK、外文雜誌）
- 經消費者拆封之影音商品或電腦軟體。
- 非以有形媒介提供之數位內容或一經提供即為完成之線上服務，經消費者事先同意始提供。（如：電子書、電子雜誌、下載版軟體、虛擬商品…等）
- 已拆封之個人衛生用品。（如：內衣褲、刮鬍刀、除毛刀…等）
- 若非上列種類商品，均享有到貨7天的猶豫期（含例假日）。
- 辦理退換貨時，商品（組合商品恕無法接受單獨退貨）必須是您收到商品時的原始狀態（包含商品本體、配件、贈品、保證書、所有附隨資料文件及原廠內外包裝…等），請勿直接使用原廠包裝寄送，或於原廠包裝上黏貼紙張或書寫文字。
- 退回商品若無法回復原狀，將請您負擔回復原狀所需費用，嚴重時將影響您的退貨權益。
商品評價