【電子書】AIGC全能實作教科書:一次學會ChatGPT、簡報、設計與影音繪圖,打造你的AI創作工作術
整合主流 AIGC 工具,全面啟動 AI 創作力從提問、生成到協作,一次上手!本書是一本以實作為核心的實戰指南,結合理論與操作,從基礎認識到各種 AI 工具應用,深入淺出地帶你進入 AIGC 的世界。AIGC,意指「人工智慧生成內容」(Artificial Intelligence Generated Content),是一項結合了深度學習與大規模資料分析的創新技術。我們可以利用它來幫我們創造數位內容。AIGC 的內容形式十分多樣。書中詳細介紹多種 AIGC 工具,包括文字生成(如 ChatGPT、Claude、Gemini、Copilot、Grok-3)、圖像生成(如 Playground、DALL·E、Midjourney)、影音生成(如 Runway、Sora、Suno、Hedra、Vidnoz),以及簡報生成(如 Gamma、Copilot in PowerPoint)。此外,本書也介紹 ChatGPT 全新功能——推理、語音互動、網頁搜尋、畫布協同、專案管理,並解說不同階段的模型特點、註冊與使用方式、免費版與付費版的差異、無痕模式、手機應用,以及 GPTs 機器人的應用方式。更重要的是,本書深入講解如何撰寫高效提示詞,並從教育、內容創作、商業行銷等實務角度,整理出大量提示詞技巧與應用案例,讓你不再只是使用 AI,而是學會高效駕馭 AI。無論你是想快速製作簡報、優化教學內容、激發創作靈感、撰寫行銷文案、提升工作效率,還是想了解怎麼用 AI 協助投資規劃、管理專案、生成多語內容,本書都能提供具體操作方法與創新解方。內容重點大型語言模型:ChatGPT、Claude、Gemini、Copilot、xAI Grok-3實用提示技巧:從新手到進階,系統性學會與 AI 對話的黃金技巧多種情境提問:教育、創作、行銷、簡報、理財等精彩提問實例與技巧ChatGPT 全新功能:推理、語音互動、網頁搜尋、畫布協同、專案管理GPTs 機器人:探索 DALL·E AI 繪圖、PDF AI、Slides Maker 等多樣創意機器人解析 AIGC 生態:Canva AI 設計、Suno AI 音樂、Gamma AI 簡報、Runway AI 影片、Sora AI 影片
【電子書】究極Web資安心智圖學習法!嚴選12大主題 ×7張心智圖 ×7個實戰,核心技能無痛升級(iThome鐵人賽系列書)
【本書特色】 ★ 從開發者的視角了解常見的 Web 攻擊以及相應的防禦方式。 ☆ 以心智圖形式引導,逐步「了解攻擊,學習防禦」,並一起思考、融會貫通。 ★ 使用不同關鍵詞為核心主題,分享相關名詞與概念、認識流程與必備知識。 ☆ 設計給初學者的專案教學,搭配清楚的圖文步驟,協助快速上手實踐安全開發。 結合心智圖、實戰範例與思考提問打造一套真正內化的資安學習體驗【重點摘要】❏ 圖像資安學習:用心智圖統整重點,幫你理清觀念、加深記憶❏ 循序漸進引導:從基礎概念出發,搭配練習與實例,打造紮實底子❏ 新手友善入門:以非資安背景的視角出發,幫你減少學習焦慮❏ 激發資安思維:從開發者角度出發,透過實例與提問,理解資安背後的邏輯本書內容改編自第15屆iThome鐵人賽Security組優選系列文章《從自建漏洞中學習-一起填坑吧》。並在原始基礎上進行重整與補充,打造更適合初學者閱讀的資訊安全學習筆記。全書以心智圖作為知識整理與呈現的方式,幫助讀者在龐雜的資安主題中建立脈絡感,快速掌握核心概念與學習順序。本書不教如何繪製心智圖,而是運用圖像化的整理方式,將抽象的資安概念轉化為可理解的學習地圖。內容涵蓋資安基礎、常見攻擊手法、開發常見弱點與安全對策等,搭配範例與引導式提問,讓讀者思考每個知識點的意義與應用場景。這不只是一本Web資訊安全的入門書,更是陪伴學習的思考筆記。適合剛踏入資安領域的學習者、來自開發背景但對安全有興趣的工程師,或是正在尋找一條清晰起點的轉職者,一起從圖像、提問與實例中,慢慢建構屬於自己的資安學習路徑。【目標讀者】◘ 對資訊安全感興趣,期望建立基礎觀念的開發者◘ 希望跳脫教科書式學習、尋找實用路徑的資安學習者◘ 喜歡圖像整理、重視理解與脈絡的視覺型讀者
【電子書】Web 3.0去中心化的未來
【本書特色】 ◾深入淺出,快速理解 Web3.0 透過案例分析與技術解說,讓讀者能夠輕鬆掌握 Web3.0 的核心概念與發展趨勢。 ◾關鍵技術解析 涵蓋區塊鏈、NFT、DeFi、DAO、去中心化儲存等 Web3.0 的重要技術,幫助讀者了解其實際應用與潛力。 ◾趨勢與未來商機 探討 Web3.0 對社會、經濟、金融與數據安全的影響,並提供企業與個人如何在新時代中把握機會的策略建議。 ◾AI 與 Web3.0 的結合 解析人工智慧如何與 Web3.0 技術融合,推動數位身分、資料治理與個性化體驗的發展。 ◾實戰應用與挑戰 不僅介紹技術優勢,也剖析當前 Web3.0 發展面臨的挑戰,包括技術限制、監管風險及用戶教育等議題。 這本書不僅適合科技從業者、投資者,也適合對 Web3.0 充滿好奇的讀者,帶領你一探未來數位世界的無限可能。 本書全面解析網際網路的進化歷程,從以平台為核心的 Web2.0 時代,到強調個人數據主權與去中心化應用的 Web3.0。本書深入探討區塊鏈、智慧合約、去中心化金融(DeFi)、去中心化自治組織(DAO)等關鍵技術,並剖析 Web3.0 如何重塑數位經濟、社交媒體、數據隱私及人工智慧的應用場景。對於希望理解 Web3.0 趨勢,並尋找未來商機的讀者而言,本書是不可或缺的指南。
【電子書】新趨勢網路概論
內容簡介:完全針對網路概論、資料通訊所設計, 廣泛且精要地探討網路與資料通訊相關主題, 並納入最新之技術訊息與發展趨勢。 ★★本書特色★★ 資訊科技的不斷創新,人工智慧的大放異彩,改變了人們的生活習慣、學習模式與工作型態,尤其是無線網路與行動通訊蓬勃發展,雲端運算快速增長,社群網路持續擴張,物聯網應用日趨多元,這一切所代表的不僅是一連串創新的軟硬體科技,更打造了一個無所不在的行動網路平台。 針對這些變革,本書除了涵蓋網路與資訊通訊的核心知識,更深入探討許多重要的議題,例如無線個人網路(藍牙、ZigBee、UWB)、近距離無線通訊技術(RFID、NFC)、無線區域網路(Wi-Fi 6/6E/7/8、Wi-Fi Direct)、5G(5G NR)、5G Advanced、雲端運算的服務模式與部署模式、物聯網的架構與應用、資訊安全、無線網路安全等,讓讀者擁有扎實的學理基礎,並掌握最新的資訊脈動。 ★★教學建議★★ 本書適合作為大專院校的課程教材,以及專業技術人員自學之用。內容共分成四篇,包括「網路基礎」、「網路類型」、「通訊協定」和「網路管理」,並細分成15章,教師可依學期進度按章節順序進行教學,而「資訊部落」和「操作實例」專欄可供選擇性教學,亦可由學生自行研讀,培養自主學習的能力。 【提供用書教師相關的教學資源】
【電子書】一個人的藍隊:企業資安防護技術實戰指南(iThome鐵人賽系列書)
【本書特色】 ⬛一個人的藍隊,也能打造銅牆鐵壁 沒有專屬SOC團隊?經費不足、資源有限?本書專為這樣的環境設計,帶你從零開始掌握資安防禦策略,善用開源工具,在有限資源下構築強韌的安全防線。 ⬛從雜亂到有序,打造流暢的資安防禦體系 資安不是比誰的工具多!本書帶你從策略出發,理解不同防禦機制的核心概念,進而選擇最適合的資安工具。從即時監控、弱點掃描到威脅情資,交互運用有效整合關鍵防禦能力,打造有章法的安全營運。 ⬛Wazuh、OpenVAS 不只會用,更要用得對 這些強大的開源工具,你可能聽過、用過,但你真的發揮它們的最大價值了嗎?本書不只教你如何安裝與操作,更深入剖析運行原理、進階操作、整合方式,幫助你發揮最大效益。 本書專為資源受限的環境提供實戰導向的資訊安全解決方案,涵蓋防禦策略、威脅情報、弱點管理、安全監控,並解析Wazuh、OpenVAS等開源工具的應用技巧。透過詳細實作指南,幫助讀者建構有效且可落地的資訊安全防禦體系,無論你是新手、專業從業者,或獨自撐起企業資訊安全防線的「Blue Man」,本書都是不可或缺的實用指南。 在數位戰場之中,藍隊作為企業組織資安防護的關鍵角色,不少公司都會打造堅韌的防禦團隊或是採用SOC委外服務。而許多的中小企業,可能無法有足夠的資源去打造一個專屬的資安防禦團隊,沒辦法聘用多個不同職掌的資安人員,只能當個兼任的工程師,形成了一人多工的情況。別人是Blue Team的時候,而你是Blue Man,要如何能夠與之抗衡呢?本書內容改編自第15屆iThome鐵人賽Security組系列文章《一個人的藍隊》。針對中小企業與資源有限的環境,提出具體可行的解決方案,以實戰導向逐步介紹藍隊技術的核心概念與實作方法,涵蓋防禦策略、威脅情資、弱點管理、安全監控。
【電子書】星鏈崛起:探索6G時代的天空戰場
【亮點內容】 ▶解密衛星通信產業鏈的核心技術與價值。 ▶探討6G時代對衛星通信的需求與發展趨勢。 ▶剖析「星鏈」在全球通信競爭中的優勢與挑戰。 ▶展望衛星通信如何助力星際旅行、太空經濟與元宇宙的未來。 本書適合對衛星技術、6G通信、生態系統建設以及未來科技發展感興趣的讀者,帶領您探索通信技術的前沿,洞察星鏈計畫背後的宏大藍圖與潛在影響。 隨著科技迅猛發展,衛星通信技術突破正推動6G時代來臨。本書剖析以「星鏈」為代表的創新衛星技術如何重塑全球通訊格局,涵蓋歷史演進、低軌星座部署挑戰及智慧交通、城市與軍事應用潛力,揭示產業核心技術與趨勢,展望星際旅行及元宇宙的未來,帶您洞察星鏈計畫背後的宏觀藍圖與深遠影響。本書助您全面掌握未來通訊新趨勢。 隨著科技的飛速發展,人類對未知世界的探索從未停止,而衛星通信技術的突破,為未來通信生態帶來了革命性的轉變。本書深入剖析以「星鏈」為代表的新興衛星通信技術如何重塑全球通信格局,並引領人類進入6G時代。從衛星的發展歷史到當前國際間的技術競爭,從低軌星座部署的挑戰到衛星在智慧交通、智慧城市及軍事應用中的潛力,本書全面展現了衛星通信技術的現狀與未來。本書還聚焦「星鏈」如何以其去中心化特性和雷射通信技術革新傳輸方式,實現天地一體化的無縫互連。
【電子書】資安密碼-隱形帝國:AI數位鑑識、社交工程攻防與現代密碼技術實戰
|專業推薦|本書是圖書市場上少數能讓一般讀者輕鬆上手的資安科普佳作,其親民的內容結構,將深奧的資訊科學轉化為人人可懂的實用智慧。以獨特的對話與敘事方式鋪陳,讀者彷彿身處故事情節中,隨主角一同探索假消息的辨識技巧、社交工程的防範要訣,以及人工智慧如何協助我們對抗數位威脅。── 張仁俊,國立臺北大學教務長、資訊工程學系特聘教授本書以淺顯易懂、貼近生活的小說型式,介紹常見的資安問題。透過本書,你將發現資安與我們的生活是如此地貼近,我們及人工智慧竟然就可架起阻擋駭客攻擊的第一道防線,資安演練竟然如同遊戲一樣有趣。── 許富皓,國立中央大學資訊工程學系教授本書透過情境闡述的方式讓讀者身歷情境,除了資安學院師生間的詼諧互動之外,學院夥伴更能應用所學來應對伏網盟的陰謀。透過本書,讀者不僅能夠了解資安、AI與密碼學在數位時代的基本應用,更能學習如何以防禦思維應對社交工程和攻擊者的威脅。── 周智禾,數位發展部資訊處處長|內容簡介|透過小說故事劇情的敘事口吻,講述著史考特、凱哥、傑森、蓋瑞一行人,在現代資安科技帝國大學-佛倫鉅鎖中,於資安與數位鑑識學習之路的精采歷程,伴著波尼教授、安潔教授與易杉校長的悉心指導與彼此的談笑風生中,共同面對著神祕的駭客犯罪組織「伏網盟」所帶來的嚴峻挑戰。從書中的章節編排、資安&鑑識議題的探討上,讀者能學習:真假消息的識別、社交工程攻擊與防禦策略、密碼安全、紅藍紫隊在資安中扮演的角色、生物辨識身分認證外,亦介紹了時下最新的人工智慧深度學習技術於資安上的應用。透過本書,您能藉由趣味的對話式敘事口吻來學習資安與數位鑑識技術,有別於枯燥乏味的理論內容;更能以平易近人的方式吸收豐富的資安知識。不僅適合初探資安領域的初學者來了解資安與數位鑑識的世界;對於具備資安相關背景的讀者,也可內容中來累積背景知識與實務操作的能力,是一本兼具娛樂性與教育性的讀物。|目標讀者|本書做為「數位神探」系列叢書,推薦給想深入了解目前資安&鑑識、人工智慧領域,提升數位偵探技巧的有志之士,從資安的角度,推敲琢磨裡認識可能遭遇的風險及可採取的防護措施。
【電子書】網路概論的十六堂課程(第三版):行動通訊 x 物聯網 x 大數據 x 雲端運算 x 人工智慧精選
👉修訂第三版嘉惠更多朋友!本書完全是以入門者的角度來撰寫,為了幫助學習過程降低負擔,一開始會先介紹網路入門與創新應用,包括:通訊網路基礎、網路參考模型、通訊基礎設備及資料通訊導論等,這些單元就是希望快速建立各種網路的基礎知識,有了這些知識背景後,接下來的單元,就會為各位介紹有線區域網路、無線網路通訊入門及廣域網路等相關觀念及技術。接下來的章節安排,則會談到網路分層架構的精神,其中要介紹的主題包括:IP 位址封包與路由、IPv6 的發展與未來、UTP 與TCP 協定、DNS 運作架構及查詢流程、DHCP 觀念與運作流程、ARP 與 ICMP 等,在這些單元中會逐一談論到這些網路協定內涵與應用、封包格式,以及實作原理的展現,期許幫助大家更深入網路概論的分層架構的核心理論。在本書最後幾章,則會介紹最新網際網路原理與應用、網路與資訊安全導論、網路管理相關議題、雲端運算與物聯網、網路大數據與人工智慧等,期許透過這些章節的說明,可以更完備呈現出網路概論的學習重點。雖然本書力求資訊正確無誤,但仍恐有疏失之處,還望各位先進不吝指正。希望這本難易適中的網路概論,可以符合網路概論課程入門教材的需求,以幫助各位學習這些不易理解的知識。❖本書特色❖★快速建立網路基礎知識有線區域網路、無線網路通訊入門、廣域網路。★深入網路分層架構核心IP 位址封包與路由、IPv6 的發展與未來、UTP 與 TCP 協定、DNS 運作架構及査詢流程、DHCP 觀念與運作流程、ARP 與 ICMP。★最新網路原理與應用資訊安全、網路管理、雲端運算與物聯網、大數據與人工智慧。❖適用讀者❖☛欲全面瞭解網路概論的入門讀者☛希望系統性學習最新網路技術運用的相關從業人員☛大專院校修習網路概論相關課程的師生
【電子書】技術士技能檢定 網路架設丙級技能檢定學術科|2025版
依據勞動部勞動力發展署技能檢定中心公告之「網路架設丙級技能檢定學術科測驗試題」編撰,術科檢定內容主要為「網路佈線、網路元件安裝及網路應用軟體操作」的能力實作測試。 以淺顯易懂的圖解式教學解題,引導您完成檢定術科試題要求及操作,讀者一定能「按圖施工,保證成功」。除可協助通過技術士檢定取得證照,亦可作為網路架設與佈線DIY最佳自修工具書。 本書內容: 術科篇 ◆網路架設丙級術科試題,完成水平佈線圖施工,配接PVC管、壓條、接線盒、資訊插座、網路線、整線束線並製作網路跳線。 ◆依據現場抽定之IP網路區段及伺服器位址,設定電腦的TCP/IP參數,並透過佈放之網路線連接伺服器首頁。 學科篇 ◆針對網路架設丙級學科重要試題輔以解析,協助考生更了解題目內涵,並建立正確觀念。 ◆114年修訂90006職業安全衛生、90007工作倫理與職業道德、90008環境保護、90009節能減碳共同科目共400題;90011資訊相關職類共用工作項目119題。
【電子書】資安鑑識分析:數位工具、情資安全、犯罪偵防與證據追蹤
資安,簡單來說,是為了讓人們在使用數位服務時感到安全,也是現代科技的保護盾。隨著數位生活的深入,如何確保資料安全與真實性成為關鍵,本書介紹現代資安的核心面向,從數位證據的蒐集、鑑識流程到工具應用及網路安全問題,全面解析資安與數位鑑識在數位時代的角色。然而隨著科技快速發展,數位犯罪與資訊威脅也日益嚴重,本書透過實務案例和工具介紹,帶領讀者了解如何確保數位安全、識別威脅、並蒐集具法律效力的證據,適合對數位鑑識有興趣的讀者,提供詳盡的資安知識。❑ 證據取得從數位證據的定義、處理到儲存與管理,探討了證據在數位鑑識中的關鍵作用。透過詳細的證據處理程序,學習到數位證據的各種類型、映像檔製作與應用,以及證據保存的注意事項。❑ 鑑識工作著重在調查技術與還原事件真相。第二章至第五章深入介紹了數位鑑識的概念及應用,包括Windows和Unix系統的鑑識技術和證據萃取流程,並提供實例來強化理論和實務的連結。❑ 鑑識工具針對多種鑑識工具進行介紹和比較,涵蓋FTK、EnCase等專業工具的功能和操作,並進一步探討Linux和智慧型手機鑑識工具的應用,幫助讀者有效運用工具提升數位鑑識的效率。❑ 科技資安面對當前數位網路的危機,分析了網際網路、社交網路及雲端運算環境中的資安挑戰。透過實例說明瀏覽器、即時通訊等應用程式中的資安風險與鑑識技術,能更了解數位環境中的潛在危機和應對方法。
【電子書】WordPress 超圖解+No-code 7堂課:不只打造優質專業網站,還要帶你經營獲利與擁抱社群 (iThome鐵人賽系列書)
不用寫程式也能輕鬆架站的 WordPress 手冊!按圖操作,上手好簡單!各種設定操作與維護備份全都囊括!✤簡單易學✤圖文並茂步驟說明,視覺化學習更輕鬆✤內容全面✤不僅建站,本書也詳細介紹各種資源✤解除疑慮✤收錄常見疑難雜症,解開心中的疑惑✤超低門檻✤用No Code建站,不懂程式也能輕鬆建站探索無限可能 / 打造專屬網站 / 加入 WordPress 社群無痛架站真輕鬆,充分享受 WordPress 的樂趣!本書改編自第 15 屆 iThome 鐵人賽 WordPress 組優選系列文章《從零開始的 WordPress 之旅:建站、使用、擁抱社群》,結合作者過去使用 WordPress 的實戰經驗,讓你不需要程式碼的基礎,就能打造專業且獨特的網站。無論你是想建立個人部落格、電商網站,還是企業官網,WordPress 都能滿足你的需求。從安裝設定到主題選擇,從內容管理到外掛應用,本書將帶你一步步掌握 WordPress 的基礎。準備好進入 WordPress 的世界了嗎?現在就打開你的電腦,跟隨本書開啟一段精彩的 WordPress 之旅吧!❖本書特色★盡可能以視覺化的圖像來進行解說,初學者也能夠無痛學習。☆本書堅信實際動手練習才是掌握技能的不二法門,因此強調「動手實作」,讓讀者可以跟著一起操作。★維護和備份 WordPress 網站的技巧。☆帶領你了解如何善用 WordPress 龐大的社群資源。★收錄初學者常見的疑問,讓你在學習的路上少走冤枉路。☆引導你如何有效地尋找、使用網路資源並解答問題。★打造專屬網站,經營個人品牌或是品牌形象。☆引導你如何開啟線上課程網站,增加你的收入。★作者將不定期的更新資訊,讓你學習新知永不過時,並與讀者建立一個互動良好的學習園地。☆在不會碰到任何程式語言的基礎上,開心地使用 WordPress。❖目標讀者WordPress 新手:如果你剛接觸網站架設,本書將提供從安裝到基礎操作的步驟,幫助你快速上手,輕鬆打造屬於自己的網站。個人部落客:想要擁有個人網站或部落格的你,可以學習如何運用 WordPress 來分享想法和體驗,開始個人品牌經營。小型創業者:希望建立電子商務平台的創業者,本書將教你如何利用 WordPress 外掛組合,架設具備購物車、線上付款等功能的專業網路商店。社群參與者:想要加入 WordPress 社群,參與線下活動,或是想貢獻 WordPress,卻不知道怎麼開始,本書將帶你認識並融入這個充滿活力的社群。本書勘誤https://go.ericwu.asia/wp-errata作者 WordPress 社群https://go.ericwu.asia/discord
【電子書】翻轉職涯!雲端/DevOps/SRE工程師轉職必殺技:四大步驟帶你找出職能優勢、成功精準轉職的規劃指南(iThome鐵人賽系列書)
從求職心態建立到履歷面試的全方位職涯突破攻略!四步帶你拿到好Offer!跟著本書走,Offer在你手!【專業推薦】「面試不僅靠能力與運氣,更可以透過科學的方法取得成功,這本書深入剖析科技公司面試的每個環節,從技術問題準備到行為面試應對,提供實用技巧與策略。書中實踐驗證的建議,幫助讀者提升能力、表現自信,並避免常見錯誤。無論是剛入行的新手,還是尋求職涯突破的資深專業人士,都能從中獲益,為職業生涯開創更好的選擇與機會。」─ Oliver,Apple軟體測試工程師「詳實、懇切地介紹從挑選公司開始,到職後的各項準備。不只是給剛畢業、剛進入或是想轉職IT界的朋友,也可以供剛接觸相關專案的用人主管,順利挑選適當的人才。除去準備IT相關技能的建議,其整體架構亦是各行各業都可以參考的街頭智慧。推薦給剛入坑就想變成跟Alex一樣老油條的朋友。」─ Ray,Apple軟體測試工程師「本書不僅是求職者的得力助手,更是每一位渴望在雲端、DevOps、SRE等領域中脫穎而出的人士的最佳指南。它不僅幫助你快速拿到理想的Offer,更帶領你在職涯中建立和累積職場信用,為未來的發展鋪平道路。」─ Janice,鼎翰科技業務副總「找工作時處處都是要注意的細節,而這本正是讀起來很舒服的專業書籍,書中舉了許多案例,並一一說明應該考慮的狀況,我想只有在無數業界經歷過的人,才能集結眾多的提示給讀者。在本書中,Alex將分享自己在工作與面試中習得的各種經驗及知識無私分享給讀者,幫助讀者向未來的公司行銷自己,並且從中獲得一些不一樣的思考方式。對於想在職場上提升自己、轉換跑道、找尋機會、騎驢找馬的人,我強烈推薦這本著作給你們,若是看完並且將此知識應用在人生上,絕對能提升未來的可靠性。」─ Leo,HP Devops工程師【內容簡介】♔ 建立關鍵心態:正確建立成功職涯的心態與目標♔ 瞭解雲端產業:對雲端產業與公司類型知己知彼♔ 吸睛履歷祕訣:打造讓對方想要邀約面試的職場名片♔ 面試技巧攻略:拿到Offer的完整技巧與考題本書為第15屆iThome鐵人賽DevOPS組佳作《Terraform從零開始:實戰Lab打造GCP雲端自動化架構》作者所撰寫關於轉職之最新力作。本書內容以「如何克服轉職的迷茫心態,職涯之路何去何從」、「女怕嫁錯郎,男怕入錯行,了解未來的產業上中下游至關重要」、「打造面試官印象深刻的精美履歷」、「打敗面試大魔王,拿到好Offer」、「職場之路,入職後該注意的事」等五大方向為主軸,並制定實際可行的目標與計畫,幫助讀者順利成功轉職。【本書特色】✪完整了解雲端產業的上下游狀況。✪了解雲端職業現況,往高薪工作邁進。✪轉換雲端產業跑道的七個常見QA。✪履歷範本讓你快速產出你的精美履歷。✪了解履歷五大原則,千萬別踩雷。✪直擊面試官視角,告訴你為何這樣的履歷不OK。✪面試前中後應該有的心態與準備。✪面試官在意的點,與你想像的不一樣。✪最完整的面試考題,人格特質、團隊合作、技術面試一網打盡。【目標讀者】✪正考慮轉換跑道、想跨領域到雲端產業發展的轉職者。✪對雲端產業感興趣、不得其門而入的求職者。✪對現有的工作感到不滿、渴望更好的薪資和成就感的求職者。✪在雲端領域深耕多年、想要進一步提升自我職涯的求職者。
【電子書】超實用!人資.行政.總務的辦公室EXCEL必備50招省時技[2016/2019/2021](ChatGPT加強版)
職人必備!省時、方便、立即應用8大類行政管理職場應用實例與50個超實用Excel操控技本書係依照辦公室行政人員所需的各項Excel技巧,讓每個人可以依據職務的類型,學習必要的Excel功能表單設計,進而熟悉與活用Excel公式、函數等操作,做個全方位的管理職人。全書統整為8大行政系統包括:行政庶務、總務管理、零用金管理、人事資料、出勤管理、業績計算、人事考核、薪資管理,精選圖例操作50組實用的Excel表單,內容完全符合人資、行政、總務等商務必學的實用主題,並新增ChatGPT輔助Excel函數與實作應用,有效提升工作效率,展現你的職場價值。本書特色💼 以「省時實用、圖例操作」的寫作原則導入Excel實務技巧。💼 符合辦公室人資、行政、總務等商務活用主題,有效提升工作效能。💼 了解AI實用工具,利用ChatGPT學習函數提示技巧與範例實作。💼 提供50組Excel辦公室通用範例表單,讓您馬上學習套用。💼 可針對有興趣的範例主題單獨學習,不用擔心範例不連貫的情形。💼 本書範例均適用於Excel 2016/2019/2021。
【電子書】超實用!會計.生管.財務的辦公室EXCEL必備50招省時技[2016/2019/2021](ChatGPT加強版)
職人必備!省時、方便、立即應用9大類財會管理職場應用實例與50個超實用Excel操控技巧本書係依照辦公室財會人員所需的各項Excel技巧,讓每個人可以依據職務的類型,學習必要的Excel功能表單設計,進而熟悉與活用Excel公式、函數等操作,做個全方位的管理職人。全書統整為9大財會系統包括:總管事務、進銷存管理、會計帳務、薪資計算、資產管理、股務管理、投資評估、生產管理、商品分析,精選圖例操作50張實用的EXCEL表格,內容完全符合會計、生管、財務等商務必學的實用主題,並新增ChatGPT輔助Excel函數與實作應用,有效提升工作效率,展現你的職場價值。本書特色★ 以「省時實用、圖例操作」的寫作原則導入Excel實務技巧。★ 符合辦公室會計、生管、財務等商務活用主題,有效提升工作效能。★ 了解AI實用工具,利用ChatGPT學習函數提示技巧與範例實作。★ 近50組Excel辦公室通用範例表格,讓您馬上學習套用。★ 可針對有興趣的範例主題單獨學習,不用擔心範例不連貫的情形。★ 本書範例均適用於Excel 2016/2019/2021。
【電子書】SRE工作現場直擊:維運起點x實戰經驗x職涯規劃面面觀(iThome鐵人賽系列書)
本書改編自第 15 屆 iThome 鐵人賽DevOps 組冠軍系列文章《一窺 SRE 初心者的生活:讓警報為您的人生畫下如交響樂一般的新篇章》作為一本專為 SRE 新手設計的指南書籍,本書將帶領讀者深入了解 SRE 的日常工作、挑戰和成功經驗。除了技術解說之外,本書提供了業界第一手的實戰經驗以及職涯參考建議,並主要區分為以下五大單元。• 監控系統:講解監控系統的設計原則。• 日常維運:介紹 SRE 日常可能參與到的維運工作。• 重大 P0 事件:解釋重大的系統事件與處理過程。• 重要事件:說明那些因應特殊情境而交付予 SRE 的任務。• 職涯建議:分享以 SRE 作為職涯選項時會需要具備的能力和心態。【本書特色】本書所有內容皆以作者在公司的實際經驗作為分享核心,並以真實案例切入來作為每個篇章的主題。實戰經驗的好處在於不會淪為紙上談兵,因此本書可以確保讀者所收到的資訊都是實際業界可能面臨的狀況,也能進一步理解業界真正的運作模式。本書除了讓讀者更瞭解SRE 的工作內容之外,也會提供職涯上的參考,協助有興趣的讀者評估自身的職涯規劃,在職場上獲得更好的機會。無論是剛入門的新人,還是想要精進技能的專業人士,本書都是不可或缺的參考工具。【評審推薦】本書做為 SRE 初心者或有些經驗的工程師來說都會有所收穫,書中引用的案例通用性高,作者對情境與程序的描述也清楚具體,如果你正在苦惱不知如何開始了解 SRE,我想這會是一本合適的入門書籍,在此推薦給各位。商業思維學院|Gipi 游舒帆 院長演繹法的 SRE 資料已經很多了,說教意味濃厚的甚至帶給人距離感;歸納法的 SRE 資料則非常稀少。這也是這本書令人驚艷之處:接地氣的實務案例,彷彿在看一本故事書。尤其對於曾經身處同一產業的我來說,字字句句真的都是 SRE 血淚心得。敏捷魔藥師|葉秉哲 (William Yeh)
【電子書】顧問教你做──Odoo在台教戰手冊:完整圖解流程與實戰案例(iThome鐵人賽系列書)
ERP非萬能解藥,需積極參與才能實現目標! 第一本台灣的Odoo工具書! 打好基礎才能蓋高樓,本書內容的四大核心 個案經驗:補充過往的輔導成功與失敗的案例經驗 圖解流程:提供標準作業流程圖完整呈現毫不保留 台灣經驗:特別針對台灣職場上常用功能進階說明 顧問專業:對於社群版本的缺口適時補充實用建議 提升效率/降低成本/簡單直觀 輕輕鬆鬆整合所有的商業流程! 本書內容改編自第15屆iThome鐵人賽Odoo組的冠軍系列文章《Odoo16社群版-ERP使用手冊》。本書原生功能升級為Odoo17社群版本,增加完整的財務結帳與第三方模組的使用,以及更多在台灣可能會面臨的情況說明,例如常見的進銷存報表、月結、成本結算、發票維護方式…等,期望能在國外軟體與台灣體驗上搭起一座橋樑。 本書期待讓使用Odoo的新手玩家能夠更快速地入門,並且擁有一些理論基礎與流程概念。作者將透過一個智能家具公司的例子來模擬製造業的情境,包含採購、製造(含委外)、庫存、銷售、會計的五個模組流程,並搭配各個職能的工作職掌來對應系統標準作業流程(SOP),讓使用者更有架構地了解系統的正確使用方式。 本書介紹的第三方模組都是社群分享的,可以免費下載使用。作者推薦新創企業或中小型企業都可以考慮使用,在開源軟體的相對低廉優勢下,了解數據透明化帶來的好處,並可持續探索對於資訊系統的使用需求,逐步往數位化進行發展,快速增加企業的競爭能力。 ❖目標讀者 希望快速啟動業務的新創公司。 希望開源軟體支援企業運營的IT專業人士。 專業推薦 這本書《顧問教你做──Odoo在台教戰手冊:完整圖解流程與實戰案例》,在開源系統的工具書中實屬不易。作者將複雜的系統功能說明以及運作環境的建立,轉化成易於理解的文字和心法。我相信這本書的問世,能夠幫助更多有意啟動Odoo專案的朋友,以更輕鬆的方式接觸和認識這個強大的ERP系統。 這本書適合誰來閱讀呢?對一般公司或系統的一般使用者來說,或許不會苛求他們自學開源系統。但對於有志於成為數位系統顧問的學子,或與本書作者相同的 ERP 顧問,這本書無疑是一本寶貴的參考書。放在案頭,隨時翻閱,都能為您找到新的啟發和方向。 林敬雲 台灣 Odoo 傳教師 社團法人中華歐度研究會 理事長
【電子書】從零開始OCS Inventory:打造資訊資產管理 × 資安CVE漏洞通報(iThome鐵人賽系列書)
♛ 第一本專門為 OCS Inventory 量身打造的本土實戰指南 ♛ 打造專屬於你的資安弱點通報機制 本書內容改編自第15屆iThome鐵人賽IT管理組佳作系列文章《OCS Inventory:開源資產管理解決方案》。不同於艱澀難以理解的官網手冊,帶領您一步一步從系統安裝到實際的應用情境,用系統性並循序漸進的方式教學,是您最適合入門的新手書。 近年來,隨著金管會積極推動強化上市(櫃)公司資通安全管理的措施,證交所及櫃買中心已訂定資通安全管控指引供公司參考。此外,公司治理評鑑指標也將導入ISO 27001等資訊安全管理系統作為加分項目。值得注意的是,ISO 27001:2022新版的控制措施增加了「組態管理」和「威脅情報」。 因此,本書將從資訊資產的「組態管理」開始,教您如何針對各式各樣的資訊設備進行組態盤點,以及如何自動化大量部署或更新等應用,從而大幅提升管理人員的管理效率。再藉由「組態管理」所盤點到的軟體資訊,延伸到與「威脅情報」的整合,可以識別目前企業所安裝的軟體中存在的漏洞並發送告警訊息。 值得一提的是,數位發展部底下的國家資通安全研究院也推出了一套資通安全弱點通報系統,用以協助公家機關落實資通安全管理法中的資產盤點與風險評估。也就是說,按照本書的教學,您也可以打造出一套專屬於自己的資通安全弱點通報解決方案。 重點摘要 ✦ 從零開始入門 搭配實際操作畫面,漸進式學習無負擔 ✦ 設備組態管理 支援多樣作業系統,隨時取得最新組態 ✦ 軟體弱點掃描 整合威脅情資蒐集,自動掃描軟體弱點 ✦ 遠端部屬軟體 代理程式自動派送,強化企業維運效率 本書可以學到哪些知識 ● 盤點伺服器與使用者設備的硬體規格及安裝了哪些軟體 ● 取得最新的 CVE 漏洞資料庫與現行已安裝的軟體進行比對 ● 透過 Grafana 客製化自己的 CVE Reporting ● 透過 Zabbix 監控 CVE 的數量並即時告警 ● 封裝與透過 GPO 軟體派送大量部署代理程式 ● 將已部署的代理程式進行版本升級或降級 ● 使用代理程式遠端部署或移除相關應用程式 ● 使用代理程式遠端執行 PowerShell 與 Windows 執行檔 ● 使用代理程式遠端部署檔案或資料夾 ● 安裝外掛程式來取得 Office 授權金鑰確認是否有人私自使用盜版的金鑰 ● 使用 IP Discovery 來檢索所有的連網設備與生成企業網絡地圖 ● 使用 SNMP Scan 來增強 IP Discovery 獲得更多的識別資訊 目標讀者 .想要導入ISO 27001的企業 .企業的資安專責人員 .企業的系統管理人員 .想了解組態管理的組織或個人 .對威脅情報有興趣的組織或個人 專業推薦 在廣大的企業環境中,IT 資產盤點永遠是難以被滿足的需求之一,除了功能滿足之外,還有經費不足等等各種內部問題。好在 Ivan 願意把他在 OCS Inventory 上的寶貴應用經驗分享成書,讓我們多出強大武器應對各種 IT 環境的難題,包含看板設計與安裝派送教學,甚至連整合 CVE 達成 VANS 的資安整合應用都做到了,簡直是 IT 單位必備良藥!──── 鄭郁霖 Jason Cheng(節省工具箱有限公司 技術總監/中華民國軟體自由協會 常務理事)
【電子書】Beyond XSS:探索網頁前端資安宇宙
☆★☆★☆原理說明 x 攻擊技巧 x 防禦手法 x 實際案例☆★☆★☆ ☆★☆★☆系統性學習網頁前端知識以及資安☆★☆★☆ ☆★☆★☆從資安角度重新學習網頁知識☆★☆★☆ 相信我,前端工程師所接觸到的前端,只是整個網頁前端的冰山一角。 曾經我以為自己很懂前端,做過了幾個專案,當了幾年的工程師,想說前端不就這樣嗎,直到我接觸了資安,才發現自己傻得可以。 從前端資安的角度切入,帶我看到了以前不會看到的東西,讓我更了解整個瀏覽器跟各種機制的運作,並且把這些知識再帶回前端,完整了自己的前端知識圖譜。 這是一本從網頁學習資安,也從資安學習網頁的書籍,無論是對網頁還是對資安有興趣,一定都能開拓視野並得到收穫。 &
【電子書】工控資安銳視角:石化場域 OT / ICS 學習筆記
工業控制系統安全解析深入OT技術與攻防實作本書專注於工業控制系統安全,內容涵蓋操作技術(Operational Technology, OT)的多個方面。OT是工業控制系統的核心,包括 ICS(工業控制系統)、PLC(可編程邏輯控制器)、DCS(分散式控制系統)、HMI(人機介面)與 SCADA(監控與資料收集系統)等眾多元素。本書從煉化廠的製程視角,探討工控系統的底層協定,並將場域模擬成靶機,利用 Python 程式進行靶機攻擊,進而反思藍軍的防禦概念。❑ 第一單元:工業控制這一單元將深入介紹工業控制系統的各個部分,從 OT 安全到具體的控制系統元件,如 ICS、DCS、SCADA 及 PLC。學習內容包括 PLC 階梯圖、AB 接點操作,並解釋各種專業術語的差異性以及如何使用 NodeMCU 進行模擬。此外,還將涉及到工控領域的通訊協定,包括 Modbus、OPC UA、S7Comm、IEC-104、DNP3 等協定的訊框分析。❑ 第二單元:煉製石化廠域本單元介紹煉製石化廠的操作過程,從蒸餾工場、裂解工場到油氣純化等 16 種不同的操作工場,以及油槽區的基礎知識。此部分同時探討工場的工業控制架構。❑ 第三單元:藍軍與紅軍在此單元學習 ICS 的網路入侵檢測技術及針對協定的攻擊方法,包括分析著名的網路攻擊案例。此外,還將介紹如何使用 Shodan 和鍾馗之眼 ZoomEye 等工具來偵測潛在的安全風險,並強調作為一名優秀藍軍的重要概念:知己知彼。❑ 第四單元:實作最後,本書透過從 Lab1 到 Lab10 的系列實驗,帶領讀者完成 STRIDE 模型的攻防學習,實際應用前面單元的理論知識。並且提供線上影片觀看,可以先預覽後,再對照本書進行實作。書本的文字說明結合影像,學習上會比較順手。透過這本書的學習,讀者能夠全面了解並掌握工業控制系統的安全操作與防護策略,為在高風險工業環境中的安全保護打下基礎。目標讀者a.石化資安專題的高中、大專學生b.從資訊安全到工控安全的跨領域學習者c.針對工控與資安領域的碩博士生d.有志進入油水電的資訊與程控人員e.對工控安全有興趣的人☑&本書為國立成功大學【石化資安實務專題】指定用書專業推薦&本書從普渡模型的解析、工控的通訊協定到著名的 ICS 攻擊事件,作者系統性地介紹了從底層協定到資安事件的整體知識。這本書不僅適合工控資安人員,也非常建議管理階層閱讀,以提升對工控系統安全的資安意識。因此,我推薦這本書給所有有志於進入關鍵基礎設施工作的專業人士,無論你是基層人員還是管理階層,都能從中學習工控安全基本知識,期盼這本書能協助更多人認識到工控資安的重要性,共同提升工控安全水平,實現企業永續。——許晋榮|台灣中油公司副總經理暨煉製事業部執行長工控安全是跨領域的人才,本書介紹了機電系應具備的 SCADA、DCS、PLC 等工控系統的運作基本原理,還結合了資訊安全的微軟 STRIDE 模型、KALI,ESP32 與 OpenPLC Runtime / Editor 等軟硬體整合的攻防框架,並用 Python 的 Scapy 工具進行實作,加上煉製工場的介紹,使讀者能夠在攻防模擬實驗中學習,同時體會煉化廠的規模。在十個工控模擬實驗中,讀者能夠親身體驗藍軍與紅軍的攻防對抗,極大地提升了學習的實戰性和趣味性。——李南逸 博士|國立成功大學計網中心教授兼網路與資安組組長工控系統(Industrial Control Systems, ICS)的安全議題涉及到許多層面,這些系統通常用於工業自動化和關鍵基礎設施中,如能源、製造、交通和水處理等。這些議題與民眾生活習習相關。因此,提升這些系統的安全性是至關重要的。此外,最令我印象深刻的是,書中設計了十個工控模擬實驗,帶領讀者完成 STRIDE 模型的攻防學習。這些實驗設計精巧,模擬了實際的攻擊場景,讓讀者能夠親身體驗駭客攻擊手段,進一步了解實際攻擊狀況。——蔡家緯 博士|國立台中科技大學 副教授兼網路工程組組長對於關鍵基礎設施來說,無論複雜度高低,都同樣重要,皆關乎民生的基礎設備。有別於 IT 領域的安全需求,在 OT 領域中,Safty 才是主要的議題。作者在書中介紹了工控領域常見的 SCADA、DCS、PLC 系統,並製作靶機以學習攻防技術。在十個工控模擬實驗中,透過軟硬體模擬成的 ICS 基本架構 Level 0 - 2,讓讀者能夠用駭客工具進行攻擊,深入理解攻防技巧。——劉奕賢 博士|國立成功大學電機工程學系助理教授 兼 資通安全研究與教學中心副主任未來,工控系統的安全威脅將越來越多樣化和複雜化。我相信透過《工控資安銳視角:石化場域OT/ICS學習筆記》,我們能夠全面了解並應對這些挑戰,這本書將會是一本重要的工具書。我推薦這本書給所有關注工控系統安全的專業人士和學術研究者。希望這本書能在工控系統安全領域產生深遠的影響,並促進國家關鍵基礎設施的安全提升。——郭文中 博士|國立雲林科技大學資工系教授在大林廠打拼 20 餘年,見過許多工場因人為因素所造成的工安事件,都是由一連串疏忽所導致不可逆的災害;工控是整個煉製的核心,隨著時間推移,有許多人力斷層造成了新舊世代青黃不接的問題。個人認為這本書除了能帶來工控安全上經驗的傳承,在作者有系統的梳理下,更是填補了工控系統安全知識的一大空白。——羅國暉|台灣中油煉製事業部大林煉油廠 副廠長暨資安長
【電子書】Vue3 從零開始:基礎邁向實務
「網頁前端開發者的第一本書」 ★架構完整,包含Option與Composition的語法結構 ★部署方案,包含兩大雲端服務的部署方法 ★CSS整合,包含兩大CSS框架的整合說明 ★實務應用,最常用的網頁UI應用方式 前端開發是入門程式語言世界最簡單的方式,而Vue3在最近幾年異軍突起,讓想要學習前端開發的工程師有一個更容易的方式進入這個世界。 本書涵蓋JS的基本語法介紹、Vue3的兩大語法Option與Composition基本介紹、網頁路由概念、部署到Firebase與Netlify雲端服務上、Server API 的串接、雲端服務Firebase SDK與Back4App SDK的串接、CSS框架Bootstrap與Tailwindcss的整合、daisyUI的基本用法、實務應用、動畫與SSR的使用等。 本書主要是針對想要學習網頁前端的開發,而又不知道如何開始的開發者,有一個非常基礎且入門的開始,從不會到會,從零開始學習Vue的網頁開發。如果你對於程式語言非常有興趣,又或者是轉職的朋友們,卻不知道從何開始,那就從學習前端開發開始吧。希望本書可以扮演一個敲門磚的引入者,帶領你進入這個奇幻的開發世界。 &
【電子書】WordPress網站架設實務:活用網站客製化、佈景主題與ChatGPT外掛開發的16堂課
以專業站長會用到的技能為主軸,由淺入深地藉由實作 瞭解WordPress的網站架設技術, 並善用AI的協助,創造出客製化的專業網站 藉由本書學會: ⌖ 各種作業環境的網站安裝技巧 ⌖ 全新的區塊編輯器與視覺化網頁編輯工具的使用 ⌖ 在網站中自由地使用HTML/CSS技巧 ⌖ WordPress的架構與核心作業流程,並進階熟悉好用的工具類外掛 ⌖ 使用簡短的PHP程式碼增加網站功能 ⌖ 利用ChatGPT、Copilot等AI工具,建立獨特的佈景主題和外掛設計 ◇Github範例連結◇ github.com/skynettw/book-mP22350 WordPress在CMS系統中的佔有率已超過60%,全世界超過40%的網站是使用WordPress架設的,學會WordPress的相關技術,就掌握了在網站世界中的一項重要技能。本書將讓您紮實學到所有WordPress的技術,搭配實作訓練,你將有能力依據不同的網站型態需求,修改或建立全新的佈景主題、修改WordPress內的程式碼、設計新的外掛、增加網站功能…等,創造符合自己需求,又不會和別人「撞臉」的專業網站。只要你有程式語言的基本概念,再加上AI工具的助力,本書就是教你打造客製化WordPress網站的最佳入門書,也是維護WordPress網站的實用工具書。全書區分四大重點: [1]WordPress架構剖析與網站設計基礎 學習各種安裝WordPress的方式,從在自己的電腦中安裝練習用的WordPress系統開始、在虛擬主機上一鍵安裝、甚至使用業界流行的Docker容器技術等,廣泛瞭解WordPress作業環境後,再探討資料庫、檔案、目錄結構等等,讓讀者清楚掌握系統架構,為維護及開發網站打下基礎。同時也說明如何在WordPress網站中利用HTML/CSS/Javascript/jQuery/AJAX等技巧,提升網站與使用者的互動性。 [2]WordPress佈景主題製作基礎 從介紹佈景主題的基礎知識及學習視覺化網頁編輯器開始,並學習簡要的PHP程式設計技巧,打下自訂佈景主題的能力。同時會教讀者如何從無到有,透過好用的工具建立全新的佈景主題,以及說明如何在Visual Studio Code中善用Copilot協助佈景主題的開發工作。 [3]佈景主題製作進階 有了建立佈景主題的經驗後,就要學習更深入的PHP程式技巧,並透過各個面向,熟悉建立佈景主題的各種實用方法,運用工具的協助,打造出適合自己的佈景主題。 [4]WordPress外掛設計基礎與實務 透過累積的程式設計經驗,學習用PHP程式碼為網站增加功能,設計出許多實用的外掛和小工具。此外,也以實例來學習利用自定義文章型態,建立具有更強大功能的外掛。最後提出維護WordPress網站的重要知識技能,並介紹AI在WordPress上的應用,以及製作具備AI功能的外掛。 本書特色 ✜ 使用WordPress 6.x最新版本。 ✜ 詳細介紹使用Visual Studio Code的開發環境。 ✜ 提供使用Docker安裝WordPress的方式。 ✜ 介紹GitHub的Copilot的使用。 ✜ 在GitHub上提供原始程式碼。 ✜ 說明使用OpenAI API(ChatGPT)的外掛,智慧聊天和智慧產生內容。 ✜ 提供使用OpenAI API(ChatGPT)外掛的製作方式。 &
【電子書】Notion與Notion AI全能實戰手冊:生活、學習與職場的智慧策略
AI智慧生活,就從Notion開始! & 這是一本解析Notion及其AI功能的全面指南。本書由淺入深,由基礎介紹Notion核心特性、介面操作,到應用Notion在生活、學業及職場的智慧策略。 & 第一章帶你探索Notion的基本架構,解析Notion的發展歷程與獨特優勢及簡介Notion的使用者介面,讓你快速上手Notion的基礎操作。第二章介紹Notion的基礎:頁面、區塊與模板,第三章重心在探索Notion的設計元素與內容編輯,並掌握多媒體元素的創意運用。 & 第四章則討論Notion的資料管理包括Notion資料庫的基礎、資料庫的建立與管理技巧及Notion支援的資料庫區塊類型。 & 本書的第五章,專注介紹如何在Notion中利用各種實用工具來增強資料庫的功能。從篩選器及排序工具的應用,到Notion Automation的自動化。例如,資料庫模板清單介紹了如何利用預設模板快速新增資料,而同步區塊則解釋了如何在不同頁面間同步區塊內容。此外,還有關於Notion Button的使用、Relation與Rollup的建立。本章內容豐富,適合想要更深入了解Notion資料庫功能的讀者。 & 第六章則提供日常生活的智慧型管理策略,包括日常生活追蹤看板、時間規劃、財務規劃等,助你提升生活品質。第七章深入Notion的學習應用,教你設計全域學習系統、整理閱讀清單與筆記,並提供學術研究工作站的使用指南。第八章則集中在職場應用,從數位履歷製作到任務與項目管理,助你在職業生涯中更具競爭力。 & 第九章是Notion AI的革命,解析Notion AI的功能、與ChatGPT的區別,並提供AI在生活、學習和職場中的應用實例。最後一章探討Notion的未來發展潛力,並提供豐富的學習資源,幫助各位讀者不斷提升進階應用的能力。 & 本書不僅是Notion的使用手冊,更是一本引領你進入Notion與AI整合應用的指南,帶你探索智慧生活的無限可能。 & 本書特色 & ★Notion完全解析:由淺入深,從核心特性到獨特優勢,一書掌握Notion與Notion AI的所有要點。 ★全方位應用領域:結合日常生活管理、學習成就與職業技巧,打造個人化Notion策略,提升工作效率與生活品質。 ★互動實例操作:提供豐富的範例與實用技巧,讓您輕鬆掌握Notion的各種功能! ★AI功能應用指南:揭密Notion AI,從基礎到進階,提升工作效率、學習成就,發現Notion與AI的巧妙結合。 &
【電子書】K8S 自學聖經:10大核心模板快速入門 【圖解教學】
★★★《AWS自學聖經》作者Sam T.全新作★★★ ★★★圖解教學★★★ ✦什麼是K8S? K8S全名為Kubernetes,是一套容器化管理框架,常與Docker等技術一起運用。近年來隨著容器化技術的成熟,各大雲端商紛紛提供K8S平台,比如說AWS EKS、GCP GKE等,來應付高漲的容器部署需求,可見K8S已成為全球企業最愛技術之一! ✦你將能學習到 ▌Docker 10大常用指令,入門容器化領域 ▌K8S 10大核心模板,精通運算、網路、儲存等容器資源部署 ▌AWS EKS雲端部署,成為企業界最愛的「雲端+容器」人才 本書特色 本書以清晰易懂的圖解方式,帶領讀者由淺入深的開始學習。同時精選了Docker 10大常用指令及軟體業界中最為實用的K8S 10大核心模板,讓讀者用最短的時間學習到最有用的內容。 透過本書,讀者將能確實掌握Docker、Minikube、以及Kubernetes各種核心模板的撰寫與部署,並在AWS雲端上進行完整部署,最終將所學運用在實務工作上。 &
【電子書】超實用!人資.行政.總務的辦公室EXCEL必備50招省時技(2016/2019/2021)
☝ 博碩嚴選!專業行政人員必需擁有的實用工具書! 職人必備!省時、方便、立即應用 8大類行政管理職場應用實例與50個超實用Excel操控技 本書係依照辦公室行政人員所需的各項Excel技巧,讓每個人可以依據職務的類型,學習必要的Excel功能表單設計,進而熟悉與活用Excel公式、函數等操作,做個全方位的管理職人。 全書統整為8大行政系統包括:行政庶務、總務管理、零用金管理、人事資料、出勤管理、業績計算、人事考核、薪資管理,使用最新Excel 2019精選圖例操作50組實用的Excel表單,內容完全符合人資、行政、總務等商務必學的實用主題,有效提昇工作效率,展現你的職場價值。 本書特色 以「省時實用、圖例操作」的寫作原則導入Excel實務技巧。 符合辦公室人資、行政、總務等商務活用主題,有效提昇工作效能。 包含行政庶務、總務管理、零用金管理、人事資料、出勤管理、業務計算、人事考核、薪資管理等8大行政管理試算表。 提供50組Excel辦公室通用範例表單,讓您馬上學習套用。 可針對有興趣的範例主題單獨學習,不用擔心範例不連貫的情形。 本書範例均適用於Excel 2016/2019/2021。 &
【電子書】CI/CD安全防護大揭密:DevSecOps最佳實踐指南
本書涵蓋 DevSecOps 理論、策略與實踐 從觀念到實作,打造安全 CI/CD 管道流程 & 本書是台灣首本詳細探討 DevSecOps 的書籍,不僅解釋了 DevSecOps 的核心概念,也從人員、流程和技術的面向探討 DevSecOps 的實踐與挑戰。 & 書中詳細介紹了 DevSecOps 的所需知識與技能,為組織和個人提供了一條明確的成長和提升路徑。無論你是資訊安全的新手,還是經驗豐富的專家,本書都將是你不可或缺的指南。 & 【目標讀者】 • CISO/CTO/CIO • DevOps 人員 • DevSecOps 人員 • 開發、測試以及維運人員 • SRE 人員 • 資訊安全顧問 • 對 DevSecOps 感興趣人員 • 對敏捷軟體安全開發感興趣人員 • 想提升 CI/CD 安全性的人員 & 專業推薦 & 我極力推薦這本書給所有關心軟體開發安全的讀者。本書深入解析 DevSecOps 的各個層面,從基本概念、CI/CD 管道保護,到新興技術的安全開發。——勤業眾信 風險諮詢服務 資深執行副總經理 | Ike Chen 陳威棋 & 這本書無疑可以被稱作是 DevSecOps 領域的百科全書,為讀者提供了一個關於如何建立、執行並優化DevSecOps的全面指引。——AWS Security Hero/DevSecOps Taiwan 社長 | Ray Lin 林家瑋 & 本書含括面向完整,推薦給想要入門安全開發或深受安全開發議題困擾的讀者。又或者如果去年的你沒有讀到一本乾貨滿滿的資安書籍、或者今年你需要一本扎實的資安書籍醒腦,這本書都相當適合的喔!——恆逸教育訓練中心 資深講師 | Vincent Tang 唐任威 & &
【電子書】誰說資安寫不了情書
☆如何用資訊安全的觀念寫出情書☆ 誰說資訊從業人員寫不了情書。 那古老的密碼,流動於數據之間,只為了與誰相遇而存在。 不是陽光灑落的光芒,是妳微笑時,讓我忘了黑暗築起的高牆 不是月下拂過的清涼,是妳指尖的方向,撐起了讓我仍願意在此的嚮往 資訊人寫出的情書,是很資訊人的情書,本書的主人公Allen,在八個章節裡與各路資訊從業人員碰撞、合作、鼓勵及相互扶持讓他的資訊人生很人生。 本書包含資訊系統運作時的觀念、專有名詞介紹、debug時的盲點及致敬奇摩聊天室的情懷,和幻想未來可能會出現超越ChatGPT的AI對話系統。 踏入資訊領域可能像是踏入不歸路,但這條路不一定是枯燥煩悶,也可以是對未來充滿期待對自己充滿信心。 駭客の嘆息 如果,我留下足跡,卻無人發現,算不算可惜。 如果,我遇見了我的足跡,卻渾然不知,何以證明,是我的曾經? 消散的過往,此刻的心情 阻擋不住,歡與悲的交集 所以 我留下足跡 那日後迷惘時 可以回想的曾經 &
【電子書】26大企業紅藍隊攻防演練:從企業永續報告書精進資安網路攻防框架(iThome鐵人賽系列書)
以 26 個實際案例教你如何看懂資安攻防思維 有效辦識企業資安資源配置,建立資安敏感度! 本書內容改編自第 15 屆 iThome 鐵人賽 Security 組完賽作品《從永續報告書看資安》。內容以《哈佛商業評論》2022 台灣企業領袖 100 強的榜單中,精選 26 家企業所編製之永續報告書為藍本,分析其資安組織、資安作為,學習辨識其最有價值之資訊資產及其資訊資源配置。不僅以 CyberDefenceMatrix 矩陣方式分析各家企業做了什麼,從矩陣中還可以看出那些地方是未來加強的重點。 目前主管機關要求上市櫃企業應設立資安長,而資安長在管理企業資安時,常面臨不知道威脅來自哪裡,不知道要如何有系統的排查企業資安問題。所以本書引入洛克希德馬丁的 Cyber Kill Chain 攻擊七階段、Mitre AttCk 的攻擊十四階段、NIST CSF 防守五階段的框架,有系統但與個案脫鉤的介紹各階段的攻防思維重點,以便資安長可以按圖索驥,了解資安、戰勝威脅。 本書的 26 家企業,除了半導體產業、高科技產業之外,還包含了航運業、金控業、電信業、紡織業等多面向的行業別。不同產業所要保護的資訊資產,其實有很大的差異,這是在本書的形成過程中,深刻的體悟。有道是「資安即國安」:26 家企業中有不少是關鍵產業,其資安的良莠,對於台灣整體的經濟發展,具有舉足輕重的影響。 此外,書中精心設計了延伸閱讀,假設你是企業的資安人員,面對資安框架所提出的情境,你會如何下決策?這十分考驗在時間、金錢、人力有限的情況下,如何做出對企業最有利的決策。 目標讀者 ・企業資安長、資安人員 ・企業 ESG 永續報告書編製負責人員 ・大專院校資管或資工科系師生 ・對資安有興趣的組織或個人 本書特色 ❑ 從永續報告書了解企業在資安上的實務作為 ❑ 剖析各範例企業的資安組織及其優缺點 ❑ 應用資安框架模擬紅藍隊攻防演練 ❑ 每章對其個案提出延伸思考 專業推薦 本書透過介紹 26 家大型企業的實際案例,揭示了企業資安攻防的複雜性與挑戰性。每一個章節都透過詳細的分析和解說,展示了紅藍隊攻防在不同階段的應用與實施。同時亦深入介紹資安技術的層面,強調企業在數位經濟時代面臨的個人資料保護法挑戰。此外,本書還提供了一些延伸思考的章節,讓讀者能夠更深入地思考及探討資安問題。這些思考主題包括資訊安全的倫理問題、新興技術對資安的影響、資安教育及培訓等,將有助於讀者加深對資安防禦策略與實務的理解,並激發創新思維,提出更有效的解決方案。這是一本結合理論與實務,值得一讀再讀的資安實務寶典,必將在資安領域引領一波新的學習浪潮。—— 蕭幸金教授|國立臺北商業大學會計資訊系 本書匯集豐富的經驗和知識,以及各項常用的工具應用、操作,並提供了關於紅隊演練的全面指南。在眾多的資安解決方案中,以 CP 值及時效性來說,紅隊演練是最高級、也最高貴的。因為這等於是在企業資安設備軟、硬體到位後,資安藍隊人員也到位後,整備完成後的資安模擬考,呈現企業對於資安風險的控管能力,這樣的演練不僅是一種主動式的措施,更是一種預防性的策略。紅隊演練是確保組織能夠應對不斷變化的威脅的關鍵步驟之一。無論您是資訊安全專家、企業領導還是對資安感興趣的讀者,我們相信本書將對您有所幫助。—— 黃綱正、范瑋凌|凌煌科技有限公司創辦人 本作企圖透過公開透明的永續報告書,為各大企業及利害關係人分析前所未有的解決方案。不僅將多家企業的資訊安全實踐和風險進行了詳盡的彙編,還透過量化指標和質性的解讀,使讀者能夠深入了解每一篇報告背後的管理策略和高階長官的實際考量:企業的策略、價值和未來發展方向。本書的真正價值,不只是其深入廣泛的內容,更重要的是它將資訊安全提升到了戰略的層面。對於任何關心企業發展的人都是一本不能錯過的好書。真心推薦給大家!—— 劉家如(虎虎) 台灣在 2023年的惡意威脅數量急遽增長,每秒遭受近 1.5 萬次攻擊,高居亞太地區之冠。面對如此針對性攻擊的威脅,企業應調整資安維運策略,即時偵測並阻止駭客攻擊。本書中提到26 家企業的永續報告書中的資安實踐,結合知名資安框架 Cyber Kill Chain、Mitre ATTCK 和NIST CSF,以及紅藍隊的攻防思維。提供給讀者一本工具書,讓資訊人員作好資安的聯防機制,給企業的資安一個永續發展的未來。從企業風險建模的角度,我衷心推薦本書,希望台灣的永續報告書,在未來能夠百尺竿頭,更進一步,這就有賴本書的讀者,在各行各業的努力,也感謝作者的拋磗引玉。—— 陳威有|保險安定基金精算師 &
【電子書】那些文件沒有告訴你的AWS EKS:解析Kubernetes背後的奧秘(iThome鐵人賽系列書)
EKS 從不會到入門,從入門到精通 第一本完整探討 EKS 本土書籍 透過問題分析與討論讓你培養問題解決的脈絡 本書內容改編自第 14 屆 iThome 鐵人賽 DevOps 組的優選系列文章《那些文件沒告訴你的 AWS EKS》。 本書從建立 EKS cluster 開始,由「為什麼」為引言反思AWS是如何引用原生 Kubernetes 功能並設計,並溯源 Kubernetes 的原理,進而學習底層 Linux 及網路相關知識。此外,每章節提供逐步除錯驗證,照著步驟實作也能學習到除錯概念。 全書提供 18 個「為什麼」,使用「五個為什麼(Five whys)方法論一層層從 AWS、Kubernetes、容器,最終至作業系統,沿著因果關係順著網上探討釐清整體脈絡。這些「為什麼」們包含了數個 EKS 上實務常見問題,讀者除了能熟悉 AWS 環境及 Kubernetes 限制,也同時釐清作業系統與網路脈絡,提升問題排除的能力,進而持續精進「打破砂鍋問到底」的研究精神。 【目標讀者】 • 想要掌握 Kubernetes 概念和原理的工程師 • 想從 Junior 晉升到 Senior 的 DevOps/SRE 工程師 • 沒有使用過 AWS 雲端環境入門者 • 喜歡親自動手驗證的工程師 &
【電子書】超高效Google×ChatGPT雲端應用:打造競爭優勢的必勝工作術
收錄 Google 與 ChatGPT 等工具使用方法 體驗雲端與 AI 的魅力,培養跨領域整合的職場競爭力! Google 雲端平台先進而完備,提供的應用軟體包羅萬象,除了能線上製作簡報、試算表、文件等各類辦公文件外,搜尋、電子郵件、地圖、雲端硬碟、地球、日曆、相簿、翻譯、線上會議……等工具,更是好用到讓你離不開,絕對可以讓生活排程更順暢、工作流程更高效、競爭能力更強化。 本書特色 系統化整理:迅速掌握各項應用程式的核心功能 操作畫面豐富:搭配逐步解說,淺顯易懂好吸收 強化資訊知識:善用雲端科技,培養職場競爭力 ・說明雲端運算,介紹什麼是雲端服務 ・Chrome 瀏覽器的搜尋技巧,包含圖片/影片/學術搜尋 ・最多可支援 10 GB 附加檔案的 Gmail ・隨時隨地都能掌握行程的線上日曆 ・線上地圖(MAP)和申請我的商家 ・利用 Hangouts 即時通訊進行商務活動 ・Sites 協作平台:線上網頁設計及網站架設工具 ・提供上傳、分類、分享照片的網路相簿 ・可自由儲存在網路並且共用檔案的雲端硬碟 ・Google Meet:遠距教學/居家上課/線上會議的最佳選擇 ・Google Office 必備工具:文件/試算表/簡報 ・YouTube:影片上傳/編修/行銷 ・Google 搜尋引擎最佳化(SEO):關鍵字廣告、搜尋引擎運作原理、語音搜尋 ・人工智慧(AI):Google 的核心關鍵技術 ・Google Analytics 數據分析:輕鬆學會 GA 與 GA4 的入門輕課程 ・ChatGPT 與 Google 超強必殺技:ChatGPT 在行銷應用、超過 10 種外掛程式應用、SEO 行銷與 ChatGPT 目標讀者 ・想將雲端工具運用在生活或職場上的人 ・想掌握 Google 應用程式相關基礎知識的人 ・對雲端服務或是人工智慧(AI)有興趣的人 &
【電子書】AWS自學聖經:5大必學雲端主題.超圖解入門
AWS自學聖經:5大必學雲端主題・超圖解入門(全彩印刷) ☆【全彩圖解】x【高效圖片教學】☆ 本書獲得 2021 iThome 鐵人賽 IT管理組佳作 ★好評再版★ 本書透過高效的圖片教學,取代千百文字,讓讀者能快速掌握AWS。AWS 是一個雲端服務提供商,提供開發者快速擁有雲端主機、資料庫、檔案、儲存空間等計算機資源。相較之下,傳統公司則需自行維護機房、自行購置硬體設備、雇用一群 IT 人員,且難以根據需求彈性增減設備,這樣的難處也讓AWS 這樣的雲端供應商興起,成為現行企業部署軟體的第一選擇。 ●本書以5 大主題: -VPC 網路架構 -EC2 運算資源 -S3 檔案儲存 -RDS 資料庫 -IAM 權限管理 圖解內容x快速入門:15 篇圖解觀念打底 實務導向x升職必備:27 篇實作示範深入 來幫讀者一次搞懂 AWS 雲端技術。 &
【電子書】Google代碼管理工具(GTM)工作現場實戰指引
GTM入門者的教科書 也適合從舊版遷移至新版GA4的人 本書是以「讓所有人都能輕鬆學習實用的Google代碼管理工具」為概念撰寫。 與市面上既有書籍的最大差異在於,本書將介紹示範環境的建構方法,以解決前述的學習環境問題。藉此,便可讓沒有網站的初學者擁有能夠反覆嘗試、不怕犯錯的學習環境。此外本書還有一個特色,就是重視「實用性」。本書不像一般字典或教學課程那樣逐一介紹Google代碼管理工具的每一個功能,而是精心挑選實務上常用的例子來加以說明。所以不會提及一般很少用到的功能。我們希望各位先學會基本雛形,慢慢地培養出Google代碼管理工具的核心知識與技術。如此一來,各位就能夠自行設定、查詢各式各樣的應用方法。 同時理解行銷與技術,並透過橋接及融合兩者來創造綜效的專業人士稱為「行銷技術人員」。這是個尚未被廣泛認識的專業領域,但預計今後其需求與必要性將日益增長。而對於想成為行銷技術人員的人來說,Google代碼管理工具就是跨出第一步的最合適工具。
【電子書】實戰VMware vSphere 8部署與管理
在IT的世界裡如今已經是全面虛擬化的時代,因此若沒有一個穩定且高效能的運行平台,如何扛得起整個組織所有運行的應用系統與服務。VMware vSphere早在最初的版本推出至今,已完全制霸了整個IT市場的虛擬化解決方案。 目前最新推出的vSphere 8不僅提供了更快更穩的運行基礎,管理介面的設計更是全面優化,並且讓各種自動化管理任務的建立變得更加簡單。 本書無論是對於準備全新部署的新手,還是正在評估全面升級中的老手皆適用。讀者們將可以從本書的內容中,完整學習到從部署、升級、優化、備援、備份以及各類安全議題的實戰技巧。更重要的是直接向本書作者顧老師,學習到擁有超過二十餘年的實戰經驗,千萬不可錯過! .VMware vSphere 8.0全面部署與升級 .虛擬機器管理技巧快速上手 .主機、虛擬機進階監視與優化 .虛擬機器加密法實戰運用 .熱移轉、熱備援、熱調配、即備援一次學會 .虛擬機器異機複寫備援 .虛擬機器備份方案實戰 .第三方儲存管理整合運用
【電子書】Excel 365商務應用必學的16堂課
多元管理表單+財務會計實戰+投資理財分析=財會行政管理達人 本書以各種商務應用為主,各章架構亦以實際範例規劃,章節內容更是循序漸進地介紹Excel的功能。讀者可針對欲了解的主題優先學習所需要的內容,完全不用擔心範例不連貫。實務範例包括:業務績效與業績獎金、員工出勤考績、人事薪資、資產負債表、個人投資貸款、個人理財…等。希望讀者能藉由本書將Excel的功能融會貫通、活用在日常工作或者生活上。 本書特色 ◎透過人事管理、財務會計、個人金融三大主題,運用實際的範例來學習Excel的各項功能。 ◎豐富多樣的管理表單、財務報表、投資理財試算,完全掌握Excel在企業中實際應用的層面。 ◎精選16個商務範例:業務績效、人事薪資、損益報表、財務規劃等精彩實例詳解。 ◎詳盡的步驟圖文解說,內容活潑生動、深入淺出,兼顧學習及實用成效,讓您真正活用Excel。 &
【電子書】EN 帶你入門 5G 核心網路(iThome鐵人賽系列書)
最適合初學者的5G技術書籍 由淺入深學習核心網路技術 本書內容改編自第14屆 iThome 鐵人賽 DevOps 組系列文章《5G 核心網路與雲原生開發之亂彈阿翔》。 中文社群第一本 5G 核心網路書籍 本書是中文社群第一本介紹核心網路的書籍,內容涉及核心網路概念、網路程式設計、Linux 網路子系統與雲原生生態圈,是一本很棒的網路程式設計敲門磚。 學習網路程式設計、Linux 網路子系統 核心網路經過幾個世代的演變後,它已經從傳統的封閉式硬體與軟體生態邁向開放架構、開放介面的設計。因此,開發者們才有機會以常見的程式語言配合 SDN、NFV 技術開發核心網路,甚至是使用 Linux 網路子系統的幾項核心技術加速資料層的傳輸。 透過核心網路學習微服務架構的設計思想 核心網路是極度複雜的網路程式,現有的 3GPP 規格書提出的 5G 核心網路架構也與微服務架構的概念十分相似,這讓我們在開發上能夠借鑒微服務架構的核心精神,將核心網路打造成雲原生應用程式。 化繁為簡!筆者帶你學習如何閱讀規格書 本書將會簡單介紹幾個核心網路中常見的工作流程,以及每個流程中常見的參數,讓讀者可以快速的了解核心網路的運作原理、降低日後閱讀規格書的學習門檻。 從開放原始碼專案學習大型軟體開發技巧 本書使用陽明交通大學資工系團隊開發的開放原始碼專案 – free5GC 作為核心網路範例的教材,透過導讀其原始程式碼將核心網路的抽象概念具現化。 相關開發工具的詳細介紹 為了讓讀者能快速的上手,筆者會針對 free5GC 目前使用到的技術或是雲原生開發生態圈的技術進行介紹,主要包含了:Go 語言(注重在並行程式與網路程式設計的部分)、容器化技術(包含 Docker 與 Kubernetes)、CICD 工具、Linux系統的基本知識。 專業推薦 作者在書中所分享的知識和經驗,是他在學習和實踐中的珍貴心得。對於想入門5G核心網路技術的讀者們,這本書將是你的最佳選擇。--禾薪科技主管|Tim 這本書從核心網路的演進和基本的核心網路的網路元件介紹,鉅細靡遺的勾劃出5G核心網路的架構,並且將其對開源軟體的熱情和豐富的開發經驗,對三個重要的5G核心網路的網路元件實作做了詳細的描述,使讀者不只是了解原理,還可以知道實際的程式如何撰寫。--國立陽明交通大學 資訊學院 副教授|陳健 強烈推薦這本書給所有尋求深入了解 5G 核心網路的讀者。希望台灣有越來越多的技術人才能夠投入到 5G 產業,為 5G 國家隊貢獻一份心力。--國立陽明交通大學 資訊學院 講座教授兼院長|陳志成 &
【電子書】Docker實戰6堂課:56個實驗動手做,掌握Linux容器核心技術(iThome鐵人賽系列書)
掌握容器原理,除錯更快速! 跟著實驗操作,帶你告別一知半解,深入了解 Container! & 本書內容改編自第 14 屆 iThome 鐵人賽 DevOps 組的冠軍系列文章《那些關於 Docker 你知道與不知道的事》。本書從啟動 Docker Container 開始,探索 Docker 的底層設計,進而學習 Linux 容器技術及其相關的 Linux 知識,包括 Namespace、Process 與網路等,同時也提供各種動手做實驗,讓你親手驗證讀到的理論與技術。 書中將探討五大主題: 1. Docker Container 2. Docker Image 3. Linux Namespace 4. Linux Process 及其與 Docker Container 的關係 5. Container 與 Linux 的網路世界 全書提供 56 個動手做實驗,讓讀者能親自驗證學習到的理論,從「會用」進階到「知道」,讓 Docker 容器不再神秘,讓讀者不再心虛。讀者除了能熟悉 Docker,也能同時學習 Linux 相關知識,鞏固作業系統與網路的基本功,提升問題排查的能力,累積往下探索的基礎,讓未來的你也能自己動手挖掘底層技術。 四大重點 ▶ 打穩基礎 層層介紹 Docker 元素,清楚掌握底層原理 ▶ 由淺入深 從環境建置到容器化,快速部署非難事 ▶ 動手做範例 每章範例動手玩,加深理論與實力 ▶ 大量圖文解說 白話文+圖解說明,讓你不再似懂非懂 目標讀者 ● 想學習 Docker 或容器化技術 ● 會 Docker 的基本操作,但對於原理好像似懂非懂,想要深入學習 ● 想學習更多 Linux,卻不知道該從哪裡開始 ● 喜歡親自動手驗證的工程師 ● 想從 Junior 晉升到 Senior 的工程師 下載範例程式檔案 本書提供範例程式檔案,以及安裝 Docker 教學說明:github.com/azole/docker-ironman-2022 專業推薦 「無論你是初學者,還是已有一定基礎的工程師,這本書都會是你最好的指南和夥伴。讓我們一起跟隨這位經驗豐富的導師,從「會用」進階到「知道」,探索技術的深邃海洋。」──── Shirney │ AppWorks School 校長 「容器生態圈蓬勃發展,我們更需要小賴這本書,帶我們透過自己的雙手掌握那不變的容器技術核心。」──── 葉秉哲(William Yeh) │ 敏捷魔藥師 「小賴以深入淺出的方式,帶領讀者進一步探討這些技術。她用生動的文字和清晰的例子,讓你不僅能操作 Docker,而是能夠洞悉其本質。這不僅能讓你在開發過程中更加得心應手,更讓讀者之後對 container 相關技術 debug 的過程變得更加順暢。」──── 顏永富(泳褲) │ Laravel 台灣 / DevOps Taiwan 社群老志工 / 全端工程師 &
【電子書】AWS雲端運算基礎與實作
從零開始帶你了解雲端運算的組成! 本書主要是針對雲端運算的從業人員所編寫的入門教材。內容以 AWS Academy 所提供的 AWS Academy Cloud Foundations 教材為主,並提供額外的練習實驗;主要的程式語言會以 Python 來示範,使用者可以在自己的帳號下完成,或是利用 AWS Learner Lab 學習帳號下完成。本書將內容規劃成5個部分,從零開始帶你了解雲端運算的組成,透過每個單元的實作讓你一步一步完成這份專案。 ● AWS 學習地圖:說明 AWS 專業證照的學習路徑。 ● 雲端運算概念:包含雲端運算簡介、成本、AWS 基礎設施與雲端安全責任共擔模型。 ● AWS 核心服務:介紹雲端網路配置、運算服務、儲存種類與資料庫等。 ● 雲端運算架構與監控:雲端運算架構設計原則,如何進行自動擴縮與監控。 ● AWS 認證與勳章:如何透過 AWS Academy 取得半價優惠券,準備考試練習與如何結合社群網路讓公司看到學習成效。 本書適合的「讀者族群」 ☑ 大專院校內雲端運算相關課程的學生 ☑ 擔任公司內部部署 IT 或雲端,但對 AWS 雲端不熟悉的人 ☑ 想在 AWS 雲端中探索職業生涯的人 ☑ 想考 AWS 雲從業人員認證(AWS Certified Cloud Practitioner)的人 ◇筆者 Github 專案網址◇ |github.com/yehchitsai/AWS_ACF| &
【電子書】使用Redmine管理企業MIS的那些鳥事
全台第一本繁體 Redmine 專書 從管理角度去思考 Redmine 的應用 市面上最完整的 Redmine 學習指引書 本書內容改編自第14屆 iThome 鐵人賽 IT 管理組冠軍系列文章《管理 MIS 的鳥事-使用 Redmine》。 本書在介紹 MIS 業務的管理,透過 Redmine 建構中小企業的 MIS 內部業務管理工具。平台上表單管理建構背後所代表的管理意涵,以及與 MIS 部門業務管理、ISMS(資訊安全管理系統)、ISO 27001:2022控制項要求的執行管理才是本系列文章想要跟大家分享與交流。 作者試著用不同的工具試圖建立一個幫助中小企業 MIS 的工具管理機制,概念中這個機制可以把 MIS 日常及計畫執行的所有紀錄透過管理工具可以有一個有秩序的管理,並用最簡單低成本的方法建立一個符合 MIS 業務的管理平台。工具很多,商業軟體和自由軟體都有,MIS 也可以自行寫程式開發,但作者希望建立的是一個不需要太多技術也能夠維護的管理平台。最後選擇用 Redmine 並實際在某一家企業的 MIS 建構出一個 MIS 內部作業的管理平台。 選擇 Redmine 其中有一個很重要的理由,作者對 MIS 部門希望以專案管理的概念去管理這個部門所有被賦予的任務和業務,Redmine 的設計符合這樣的特性。 【目標讀者】 a.中小企業的 MIS 主管與 IT 從業人員 b.企業 ISMS 資安管理人員 c.專案管理人員 &
【電子書】Windows APT Warfare:惡意程式前線戰術指南(第二版)
全台第一本反守為攻的資安教戰守則! 應讀者熱烈反應,第二版火熱上市! 新增章節教你探索WOW64模擬機,了解相關的攻擊技術和防禦策略! 囊括了近年第一線各國之國家級網軍曾使用過的奇技淫巧,從扎實的基礎逐步剖析攻擊原理與復現惡意利用。 ★內容由淺入深,務使讀者打下最穩固的基礎,讓所學更能應用在實戰上 ★編譯器原理、作業系統與逆向工程實務,一次網羅學習逆向工程的三大主題 ★全台第一本,從攻擊方角度剖析網軍在野行動所使用過的軍火細節,化被動為主動更能見招拆招! ★軟體工程師、資安研究員、逆向工程愛好者、滲透測試人員、資安防護產品工程師、對駭客技巧有興趣者的必備好書 本書是作者以自身逆向工程十年的經驗累積而成,其中結合了編譯器原理、作業系統與逆向工程實務三者混著介紹的書;坊間已經有了許多獨立介紹單一主題且非常深度的書,然而逆向工程實際上需要有這三個不同領域都非常扎實的基礎與脈絡才能融會貫通,作者因而催生了撰寫一本專為逆向工程有興趣的入門者撰寫書籍的想法。 此書內容由淺入深,從基礎的C語言原始碼開始談及編譯器如何將它編譯,並且遵照可執行檔案格式(PE)封裝為靜態*.EXE檔案,接下來是作業系統如何解析*.EXE檔案並裝載為Process使其能真正的執行起來的完整流程。其中,除了介紹扎實的作業系統實現基礎外,並帶以各國網軍(如 CIA、海蓮花、APT41)曾玩轉這些基礎的惡意利用手段,使讀者能一窺網軍如何操作這些奇技淫巧來打擊防毒軟體。這本書的內容能讓無論是網軍、逆向工程愛好者甚至威脅研究員都能以紅隊視角打下對PE格式扎實的基礎! 在第二版中,我們引入了一個全新的章節名為「重建天堂之門:探索WOW64模擬機至奪回64位元天堂勝地」。這個章節為讀者提供了一個深入研究Windows作業系統中WOW64模擬機制的機會。透過這一章節,讀者將學習到如何利用WOW64模擬機制來執行32位元應用程式,並了解相關的攻擊技術和防禦策略。 本書線上資源下載 github.com/aaaddress1/Windows-APT-Warfare &
【電子書】Notion 應用再進化:Notion AI 輔助 + ChatGPT 實戰指南
★☆★☆★ Notion X ChatGPT實戰應用 ★☆★☆★ ★☆★☆★ 國內第一本Notion AI 教學指南 ★☆★☆★ ★☆★☆★ 圖解詳細步驟,讓您一次就上手 ★☆★☆★ & Notion是一款功能強大的工作平台,提供給您無限的組織彈性,並能與其他工具完美結合。 & 本書深入淺出地介紹如何使用Notion,從免費升級帳號與申請Notion AI,到打造高效工作環境、應用多元區塊、建立完善的Teamspace,以及把Notion變成訂單管理系統等,讓您輕鬆打造無縫工作體驗。更特別的是,還會介紹如何應用Notion AI和OpenAI ChatGPT,自動生成廣告文案和拍攝腳本,大幅提高您的廣告效益。立即跟著本書,掌握Notion X AI的威力,提升您的工作效率! & 【精彩收錄】 ▶ YouTube影片製作管理系統 ▶ YouTube拍攝腳本 ▶ 關鍵字廣告文案 ▶ 訂單管理系統 ▶ 進銷存管理系統 ▶ 廣告行銷日程管理儀表板 &
【電子書】透視資安!資本市場必須了解的資安治理:從股東會年報探討公發公司資安現況(iThome鐵人賽系列書)
✦ 從股東會年報了解何謂「資安治理」 ✦ 精選25個實際案例,教你看懂公發公司的資安執行狀況! 本書內容改編自2022年 iThome 鐵人賽Security組優選獎《從公開發行公司股東會年報分析公發公司資安揭露情形》系列文章。內容以臺灣重要公開發行公司揭示的公開股東會年報為案例,藉以探討公發公司資通安全管理的現況。 目前臺灣主管公開發行公司的主管機關,政策上都會強力要求公開發行公司要做好公司治理。「公司治理」的概念主要是落實經營者所須負的責任,以保障關係人及維護股東權益為目標。同樣的,「資安治理」亦為公司治理的延伸,藉由強化管理公司的資通安全,讓公司免受外部駭客攻擊騷擾,進而保障公司及股東權益,最後達成公司治理的目標,故其重要性不可言喻。隨著有關單位對於「資安即國安」觀念的提升,以及外部威脅日益強大,產業若不能提供給投資大眾足夠的資安信任感,以及提升自身的資安防護,那未來就有可能面臨更嚴峻的挑戰。 本書以25個公開發行公司所揭露的股東會年報作為分析,從中探討目前公發公司資安的管理現況與優劣。在探討每個案例前,會先提供要點式說明,同時配合法令,將各案例之股東會年報有關資通安全管理部分列出,最後做出分析及建議。其中,本書所列舉的產業橫跨電子、資訊、金融證券、貿易、生技、營造、航運、鋼鐵、水泥、通訊、文創等等;藉由不同產業的面向,幫助讀者了解產業資通安全管理的揭露現況,同時也強化資安治理之觀念。 ▋透過本書你將學會 ☑ 了解何謂資通安全管理,以及資安治理的重要性。 ☑ 理解股東會年報在資通安全中所要表達的重點。 ☑ 了解法令所要求的重點,並將本書作為撰寫股東會年報的參考依據。 ☑ 提供公發公司未來在資安治理改進的方向。 ☑ 協助董事會強化資安治理。 ▋目標讀者 ・投資大眾、公發公司以及有興趣了解資安治理的讀者。 本書特色 實際案例分析:內容皆為各大公發公司公開資訊 重點歸納說明:迅速掌握案例的資安揭露情形 提供解決建議:藉由分析說明資安治理建議 如何有效表達:配合法令規定強化資安治理的內容 專業推薦 如果你已是企業資安從業人員,我強烈建議可以好好研讀本書精選案例,相信能從企業實際落實資安治理的方法和預算拿掐的比例中,找到屬於你企業的資安治理方針。如果你有意往資安領域發展,那就更不能錯過本書,你一定能從筆者妙筆生花的字裡行間,學習到運用資安思維和觀點,並對你未來想從事的工作,帶來相當大的幫助。—— 徐千洋|台灣駭客年會(HITCON)創辦人、iThome 鐵人賽評審 作者在本書彙集了25個案例,以淺顯易懂的文字敘述,分析每個案例所遇到的資安攻擊情形並連結內部管理,最後再以自身的專業歸納結論,讓讀者能循序漸進了解各公司的資訊安全現況及管理運作。—— 林瑞恩|台灣上櫃公司財會部經理 &
【電子書】【資安密碼系列】秘密不再是秘密:輕鬆認識密碼學-打造你的數位安全
思考在危機四伏的網路環境中守住個人的祕密、安全 傳遞資訊的必要性,而這也正是「密碼學」的意義 ! 資安科技生活能保有永恆以及唯一的「祕密」, 會是一切看似免費、公開,容易流於虛實難辨、 價值混淆的數位時代,最重要的課題 ! 電腦的出現,讓資訊科技裡的密碼研究與應用成為一門重要學科,密碼不再止於推理與狹隘的數字遊戲,而是與現代的科技生活息息相關。 網路的力量是雙面刃,它帶來了便利與可能性,但我們必須在使用中警惕。我們必須認識到網路的代價,並在享受便利時保護個人隱私。 作者利用故事的模式,鼓勵讀者一起來認識「密碼學」的起源與發展。 專業推薦 在本書中,作者以深入淺出的方式,引導讀者進入密碼的世界,讓讀者了解,密碼技術如何幫人們解決日常生活中所面臨的各種問題。對非相關專業人士而言,本書以故事模式導引讀者,輕鬆有趣、難易適中,讀者可獲取日常生活各種活動中,保護我們資訊與隱私的密碼技術及原理,十分值得推薦! 雷欽隆 國立臺灣大學電機系教授 這是一本非常適合廣大讀者閱讀的科學普通讀物。我們的生活已經離不開資訊科技與電腦網路了,了解一些資訊安全、電腦犯罪、數位鑑識的基本概念,有助於保障自己的權利。我極力推薦大家一起來閱讀這本好書。除了愉快的閱讀體驗與知識上的收穫之外,各位讀者可能也會跟我一樣,被作者投入的心血深深感動! 張仁俊 國立臺北大學教務長 資訊工程系特聘教授 &
【電子書】駭客入侵免驚,不是高手也會的WordPress資安防禦大全
☛ 個人資料成為數位時代的新石油,在駭客環伺之下, 你的網站是否做好準備了呢!? 隨著數位時代的來臨,網路安全議題儼然已成為當代人們不得不關注的問題。本書為專注於WordPress網站安全的實用指南,提供全面且易於操作的解決方案。從基礎到進階層面,涵蓋各種保護WordPress網站所需的知識和技巧。讓您無需成為資安專家,也能保護自己的網站! 本書內容由基本安全措施介紹起,如設置強大的密碼、控制訪問權限,以及進行網站安全檢測等,到探討高級安全配置,例如防火牆設置、即時安全監測等,進一步強化網站安全。藉由深入淺出的方式,讓讀者在短時間內掌握WordPress網站安全的重要概念,並能藉此對網站安全問題有更深刻的理解,且能應用所學確保自己網站的安全。 【精彩內容】 Web安全基礎 •安全基礎知識 •雙重驗證功能 •暴力攻擊防護 •密碼破解防護 安全體系配置 •伺服器安全 •本機電腦安全 •檔案保護配置 •資料庫防護 •備份解決方案 安全防護工具 •防火牆設置 •安全防護外掛程式 •系統漏洞掃描 •安全監控工具 •安全性記錄檔監視 *本書作者提供LINE群組,讓您的疑問可以直接與作者正面交流,並在第一時間獲得專業解答。 &
【電子書】用WordPress打造賺錢副業:跟著帶路姬不用寫程式就能輕鬆架站,成為自媒體經營者
2.8萬人真心推薦! 台灣WordPress第一把交椅.網站帶路姬的實務教學書! 新手們不用怕!手把手教你完成流量網站! 步驟一:[網站企劃] 提供架站前的規劃,從網站定位、架站時間、配備預算切入,不花冤枉錢! 步驟二:[架站流程] 只要5天下班時間,跟著書中步驟、搭配網路影片,擁有自己的網站很簡單。 步驟三:[維護管理] 詳細解說網站備份、提高網站安全速度、提升SEO,以及設計基礎。 步驟四:[創造收入] 透過網站廣告與各種方式引入錢流,創造被動收入。 全球有超過43%的網站是以WordPress架設,這是因為: ✔非程式人員也可以使用。 ✔佈景主題選擇多,人人都是設計師。 ✔功能外掛選擇多,擴充網站彈性大。 ✔輕鬆經營 SEO,有效提升Google排名。 ✔外包轉手很容易。 不想被第三方部落格綁架,自己的網站,自己管理! 還能串連Facebook、YouTube、Instagram, 就讓WordPress打造你的第一張名片! 〔想要兼差有個人網站,非難事!〕 作者導入知名課程「WordPress免費架站入門課程.五天自學衝刺班」,以詳細文字解說,搭配實際操作影片閱讀,只要跟著書中步驟,循序漸近、從無到有,建立起個人的專屬網站。 [專業的架站技巧整理〕 淺顯易懂說明WordPress的架構與核心概念;並精闢點出主機、網域的使用建議;實況分析佈景主題、外掛設定;分享自身經驗如何提高SEO、並創造收入。 熱情推薦 ●小坪數‧輕盈小日子 架設一個部落格並開始經營自媒體,是我近年來做過最美好的決定之一。 初次架站就與帶路姬Erin老師的教學內容相遇,是我的幸運。老師精選出架站必要步驟,降低了學習難度,並搭配實際操作畫面和詳細講解,讓初學者能無負擔地順著流程學習。 幾天時間內,我也順利架設出常被網友誇讚漂亮的網站,現在我依然享受著部落格帶給我的驚喜和成長,由衷推薦大家加入這個有趣的旅程! ●牧羊妮的Notion人生管理術 終於!有一本幫你從零開始打造個人網站的寶典! 還記得當初在創建品牌官網時,苦於不懂寫程式,也沒有預算外包團隊架設,正不知如何是好,就是帶路姬幫我打破這個困境!淺顯易懂的教學方式,精挑細選最實用的思維和方法,只要一步步跟著做,擁有自己的網站真的不是夢!許多人問我網站這麼漂亮,是怎麼做出來的?答案就是:跟帶路姬學準沒錯。 ●林人青ReOpen中年女子日常 以圖文作為主要自媒體經營,WordPress自架站最適合,雖然建構相對簡便,過程還是有不少門檻和細節,很容易卡關,好在遇到網站帶路姬Erin無私又詳細的教學,貼近素人角度口語化說明、理解無障礙,跟著步驟操作短短一週就能將網站從無到有完成上線,真的很有成就感!現在將教學內容更有系統地集結成書,絕對是WordPress架站、經營的秘笈寶典,值得收藏! ●林長揚:簡報技巧|教學技巧|懶人包製作|閱讀筆記 我當初要架設個人網站時,在網路上搜尋了非常多資料,但依然架不出來。為什麼?因為大多數資料有著太多的專有名詞,雖然每個字拆開我都看得懂,但組合起來就像天書一樣。 所以當我看到網站帶路姬的教學時,就好像在沙漠裡看到綠洲一樣。藉著帶路姬平易近人又仔細的步驟,我的個人網站順利完成,也讓更多人能接觸到我。 因此如果你也想要有自己的自媒體網站,我相信網站帶路姬的這本新書一定能幫上你的忙,快入手閱讀,展開你的架站之旅吧! ●微笑娃生活旅行 身為創作者的微笑娃透過自學架部落格網站,在學習的路上因為有帶路姬的無私分享、簡單且有步驟的教學,讓初學的我才能夠更快上手,想自學自媒體第一站千萬不要錯過。 ●鱷魚愛月亮 疫情改變了世界,你呢?改變了什麼?因為親人的離開那種遺憾,久久無法釋懷,於是起心動念,興起那就把心情記錄下來吧!當作人生的筆記本。 一開始,我試了最多人推薦的痞客邦,隨之而來的是廣告舖天蓋地,不想出現廣告還要付錢,沒辦法寄人籬下只能配合,後來換到Blogger,介面簡單,寫著寫著,想要做一個分類的樹狀圖,或是加個特效,才發現事情沒有那麼簡單,沒有理科背景的我根本在看無字天書。 自己架一個網站最一勞永逸,當時心想有這麼簡單嗎?這時我找到了網站帶路姬的網站,標榜用五天下班時間學會架站,邊懷疑邊想,可能嗎?我這理科白癡,那就試試看吧!老師的教學超詳細,一看就欲罷不能,試著跟著帶路姬一步一步的買主機,買佈景主題,一點一滴的架好自己的網站,當文章一篇篇的貼上去,好像有那個樣子了呢!超級開心。 架好自己的網站後,才後悔,應該早早這麼作了,前面浪費了太多時間,找對老師可以事半功倍! 網站帶路姬的教學相當有條理,讓不懂程式的人也能無痛上手,期待老師的新書,能夠陪伴不懂程式的架站新手,順利踏上架站之路。 &
【電子書】用WordPress打造賺錢副業
2.8萬人真心推薦! 台灣WordPress第一把交椅.網站帶路姬的實務教學書! 新手們不用怕!手把手教你完成流量網站! 步驟一:[網站企劃] 提供架站前的規劃,從網站定位、架站時間、配備預算切入,不花冤枉錢! 步驟二:[架站流程] 只要5天下班時間,跟著書中步驟、搭配網路影片,擁有自己的網站很簡單。 步驟三:[維護管理] 詳細解說網站備份、提高網站安全速度、提升SEO,以及設計基礎。 步驟四:[創造收入] 透過網站廣告與各種方式引入錢流,創造被動收入。 全球有超過43%的網站是以WordPress架設,這是因為: ✔非程式人員也可以使用。 ✔佈景主題選擇多,人人都是設計師。 ✔功能外掛選擇多,擴充網站彈性大。 ✔輕鬆經營 SEO,有效提升Google排名。 ✔外包轉手很容易。 不想被第三方部落格綁架,自己的網站,自己管理! 還能串連Facebook、YouTube、Instagram, 就讓WordPress打造你的第一張名片! 〔想要兼差有個人網站,非難事!〕 作者導入知名課程「WordPress免費架站入門課程.五天自學衝刺班」,以詳細文字解說,搭配實際操作影片閱讀,只要跟著書中步驟,循序漸近、從無到有,建立起個人的專屬網站。 [專業的架站技巧整理〕 淺顯易懂說明WordPress的架構與核心概念;並精闢點出主機、網域的使用建議;實況分析佈景主題、外掛設定;分享自身經驗如何提高SEO、並創造收入。 熱情推薦 ●小坪數‧輕盈小日子 架設一個部落格並開始經營自媒體,是我近年來做過最美好的決定之一。 初次架站就與帶路姬Erin老師的教學內容相遇,是我的幸運。老師精選出架站必要步驟,降低了學習難度,並搭配實際操作畫面和詳細講解,讓初學者能無負擔地順著流程學習。 幾天時間內,我也順利架設出常被網友誇讚漂亮的網站,現在我依然享受著部落格帶給我的驚喜和成長,由衷推薦大家加入這個有趣的旅程! ●牧羊妮的Notion人生管理術 終於!有一本幫你從零開始打造個人網站的寶典! 還記得當初在創建品牌官網時,苦於不懂寫程式,也沒有預算外包團隊架設,正不知如何是好,就是帶路姬幫我打破這個困境!淺顯易懂的教學方式,精挑細選最實用的思維和方法,只要一步步跟著做,擁有自己的網站真的不是夢!許多人問我網站這麼漂亮,是怎麼做出來的?答案就是:跟帶路姬學準沒錯。 ●林人青ReOpen中年女子日常 以圖文作為主要自媒體經營,WordPress自架站最適合,雖然建構相對簡便,過程還是有不少門檻和細節,很容易卡關,好在遇到網站帶路姬Erin無私又詳細的教學,貼近素人角度口語化說明、理解無障礙,跟著步驟操作短短一週就能將網站從無到有完成上線,真的很有成就感!現在將教學內容更有系統地集結成書,絕對是WordPress架站、經營的秘笈寶典,值得收藏! ●林長揚:簡報技巧|教學技巧|懶人包製作|閱讀筆記 我當初要架設個人網站時,在網路上搜尋了非常多資料,但依然架不出來。為什麼?因為大多數資料有著太多的專有名詞,雖然每個字拆開我都看得懂,但組合起來就像天書一樣。 所以當我看到網站帶路姬的教學時,就好像在沙漠裡看到綠洲一樣。藉著帶路姬平易近人又仔細的步驟,我的個人網站順利完成,也讓更多人能接觸到我。 因此如果你也想要有自己的自媒體網站,我相信網站帶路姬的這本新書一定能幫上你的忙,快入手閱讀,展開你的架站之旅吧! ●微笑娃生活旅行 身為創作者的微笑娃透過自學架部落格網站,在學習的路上因為有帶路姬的無私分享、簡單且有步驟的教學,讓初學的我才能夠更快上手,想自學自媒體第一站千萬不要錯過。 ●鱷魚愛月亮 疫情改變了世界,你呢?改變了什麼?因為親人的離開那種遺憾,久久無法釋懷,於是起心動念,興起那就把心情記錄下來吧!當作人生的筆記本。 一開始,我試了最多人推薦的痞客邦,隨之而來的是廣告舖天蓋地,不想出現廣告還要付錢,沒辦法寄人籬下只能配合,後來換到Blogger,介面簡單,寫著寫著,想要做一個分類的樹狀圖,或是加個特效,才發現事情沒有那麼簡單,沒有理科背景的我根本在看無字天書。 自己架一個網站最一勞永逸,當時心想有這麼簡單嗎?這時我找到了網站帶路姬的網站,標榜用五天下班時間學會架站,邊懷疑邊想,可能嗎?我這理科白癡,那就試試看吧!老師的教學超詳細,一看就欲罷不能,試著跟著帶路姬一步一步的買主機,買佈景主題,一點一滴的架好自己的網站,當文章一篇篇的貼上去,好像有那個樣子了呢!超級開心。 架好自己的網站後,才後悔,應該早早這麼作了,前面浪費了太多時間,找對老師可以事半功倍! 網站帶路姬的教學相當有條理,讓不懂程式的人也能無痛上手,期待老師的新書,能夠陪伴不懂程式的架站新手,順利踏上架站之路。 &
【電子書】密碼管理系統理論與實作:使用 Python 的 Crypto、Tkinter 與 Django 套件
✦ 實作特權帳密管理系統,解決特權帳密控管問題 ✦ 特權帳號與密碼是企業IT部門各項系統的命脈,同時也是資訊安全在管理上的弱點。近年來的入侵攻擊事件,就是利用公司的系統漏洞沒有即時修補,再加上內控不嚴謹所造成的系統帳密被盜用,不僅影響到公司的商譽,還有可能造成難以估計的財損。為了解決特權帳密控管問題,本書將透過現行 Python 所提供的套件(Crypto, Django, Tkinter),研發特權帳密的控管機制並將其實作。 全書分成4章,分別帶領讀者進入密碼學的領域進行編程,除了有密碼學理論進行對照,還用時下最廣泛使用的程式語言 Python,進行密碼系統的開發。 |密碼學的數論基礎與 ISO27001| 總覺得密碼學是難以探究的學門嗎?其實只要有高中的數學程度與耐心,在實作後與理論相呼應,學苟知本會更扎實;此外,依據 ISO27001 的附錄A.10 密碼學的控制措施,可以了解特權帳密管理的必要性。 |使用 PyCryptodome 在 Python 中實現加密演算法程式| PyCryptomdome 提供了所有加解密的函式庫,即使對理論不清楚,也可以進行實作。Python 易學易懂,有許多函式庫與社群支持,相關技術可以藉由網路搜尋,相輔相成加速開發。 |Tkinter 搭配 Crypto 實作加解密的應用介面| Tkinter 是視窗程式的開發套件,可實作使用者端的 UI,是 Python 用來開發應用程式的熱門函式庫。本書在每個範例程式碼都有說明與解釋,確定資料流後,完成實作上的輸入與輸出。 |用 Django 來 Web化密碼管理系統| Django 是網頁應用程式的框架,MVC(Model-View-Controller)的架構。本書實作的密碼管理系統,結合了 SQLite 資料庫,將密碼管理系統架在網路上,實現 Web化。 本書特色 🔑從基礎數論到密碼學 密碼學的基礎就是數論,每個理論都有數學作為對照,協助讀者了解基本原理。 🔑特權帳密管理系統實作 Crypto 套件提供豐富的加解密演算法,確定加解密流程後,用 Tkinter 設計 UI介面,並透過 Django套件將應用程式 Web化。 🔑ISO27001管理機制 依照 ISO27001(資訊安全管理國際標準)的「存取控制」、「密碼」、「作業的安全」等相關條文進行實作,以符合管理需求。 & 目標讀者 ☑ 製作密碼學專題的高中、大專學生 ☑ 針對密碼學研究領域的碩博士生 ☑ 業界資訊安全研發人員 ☑ 對密碼學理論與實作有興趣的人 & |本書「實作範例檔」,請至博碩官網下載| &
【電子書】Office 2016/2019/2021商務應用必學的16堂課
專業文件表單+靈活數字分析+完美簡報呈現 一本讓您快速變身全方位職場達人的商務實戰祕笈! 本書深入淺出的說明Office辦公室軟體在不同主題下所使用的方法與技巧,輔以大量商務範例來實作說明,可以快速套用以解決辦公室或日常生活的問題,並且透過專業文件表單、靈活的數字分析能力搭配完美的簡報呈現,讓您快速變身全方位職場達人! ■完整透過Word、Excel、PowerPoint三大職場必用的辦公軟體來學習Office 2016新功能。 ■豐富多樣的文件表單、財會報表、完美簡報,徹底了解Office在企業中實際應用的層面。 ■精選16個商務範例:如合約建立、業務績效、資產負債、市場分析、策略聯盟合作計畫等精彩實例詳解。 ■詳盡的步驟圖文解說,內容由淺入深、循序漸進,兼顧學習與實用成效,快速變成職場達人。 ■學習本書Office 2016/2019/2021均適用。 &
【電子書】加密‧解謎‧密碼學
想保護資訊安全,必須了解密碼學。 如果你喜歡解謎解鎖,更歡迎來到密碼學的世界! & 什麼是密碼? 密碼是按照特定的法則編成,用於通訊的雙方轉換明文、密文的一種符號系統。作為一種資訊混淆的方法,加密的過程就是將可識別的資訊,變成不可識別的資訊。 在密碼學中,加密前的原始資訊稱為明文(Plaintext),加密後的資訊稱為密文(Ciphertext)。把明文轉換為密文的過程稱為加密(Encrypt),把密文恢復成明文的過程稱為解密(Decrypt)。大部分的加密和解密過程都涉及一個只有加密/解密雙方才知道的祕密資訊。唯有掌握了這個祕密資訊,才能正確地解密密文。密碼學中將這個祕密資訊稱為金鑰(Key)。所謂破解,或稱密碼分析(Cryptanalysis),是指在不知道金鑰的情況下,從密文中得到與明文相關的一些資訊,恢復出一部分甚至是完整的明文。 從人類的歷史來看,密碼最早是用於戰爭時的祕密通訊。出於保密的需求,每一場戰爭的背後,都有密碼的身影。可以說,密碼的戰爭決定了人類歷史的進展,而密碼學是保護資訊安全的最後防線。 & 本書作者為密碼學博士、阿里巴巴集團數據技術及產品部高級安全專家,他從生活中的實例出發,深入淺出地引領讀者走進精彩的密碼世界。 這本書會分享:從男女生互相告白的密碼信如何破解,到身分證號碼中隱藏的祕密,從古典密碼(西元前400年的古希臘時期開始)、電腦的編碼方式,到二次大戰時期德軍使用的恩尼格碼(Enigma)密碼,以及圖靈(Alan Turing)如何加以破解,一直到現代密碼學當中的公鑰加密、RSA數位簽章等等最新的進展。 這些進展看似零碎,但其背後所蘊含的密碼設計者與破解者的思路演進,以及所蘊含的數學原理,就讓作者娓娓道來吧! 密碼與我們的日常生活密切相關,資安的基本素養,也必須從了解密碼學開始。當然了,加密和解謎永遠是最原始、最刺激的遊戲! & 本書特色: 1.深入淺出、循序漸進,一般中學的數學程度就能理解的密碼學。非常燒腦,但也有滿滿的收穫! 2.密碼學的一小步,資訊安全的一大步。密碼,幾乎遍及通訊領域的每一個角落,密碼安全也關係到現代生活的各個層面——數據速朽,唯安全永恆。 3.如果你充滿好奇心、喜歡解謎解鎖,歡迎來到密碼學的世界。如果你是資安領域的學習者,可以快速找到未來行業的發展方向,少走點冤枉路。如果你關心個人隱私,也可以了解守護每個人安全的密碼之奧祕。 &
【電子書】加密‧解謎‧密碼學:從歷史發展到關鍵應用,有趣得不可思議的密碼研究
想保護資訊安全,必須了解密碼學。 如果你喜歡解謎解鎖,更歡迎來到密碼學的世界! & 什麼是密碼? 密碼是按照特定的法則編成,用於通訊的雙方轉換明文、密文的一種符號系統。作為一種資訊混淆的方法,加密的過程就是將可識別的資訊,變成不可識別的資訊。 在密碼學中,加密前的原始資訊稱為明文(Plaintext),加密後的資訊稱為密文(Ciphertext)。把明文轉換為密文的過程稱為加密(Encrypt),把密文恢復成明文的過程稱為解密(Decrypt)。大部分的加密和解密過程都涉及一個只有加密/解密雙方才知道的祕密資訊。唯有掌握了這個祕密資訊,才能正確地解密密文。密碼學中將這個祕密資訊稱為金鑰(Key)。所謂破解,或稱密碼分析(Cryptanalysis),是指在不知道金鑰的情況下,從密文中得到與明文相關的一些資訊,恢復出一部分甚至是完整的明文。 從人類的歷史來看,密碼最早是用於戰爭時的祕密通訊。出於保密的需求,每一場戰爭的背後,都有密碼的身影。可以說,密碼的戰爭決定了人類歷史的進展,而密碼學是保護資訊安全的最後防線。 & 本書作者為密碼學博士、阿里巴巴集團數據技術及產品部高級安全專家,他從生活中的實例出發,深入淺出地引領讀者走進精彩的密碼世界。 這本書會分享:從男女生互相告白的密碼信如何破解,到身分證號碼中隱藏的祕密,從古典密碼(西元前400年的古希臘時期開始)、電腦的編碼方式,到二次大戰時期德軍使用的恩尼格碼(Enigma)密碼,以及圖靈(Alan Turing)如何加以破解,一直到現代密碼學當中的公鑰加密、RSA數位簽章等等最新的進展。 這些進展看似零碎,但其背後所蘊含的密碼設計者與破解者的思路演進,以及所蘊含的數學原理,就讓作者娓娓道來吧! 密碼與我們的日常生活密切相關,資安的基本素養,也必須從了解密碼學開始。當然了,加密和解謎永遠是最原始、最刺激的遊戲! & 本書特色: 1.深入淺出、循序漸進,一般中學的數學程度就能理解的密碼學。非常燒腦,但也有滿滿的收穫! 2.密碼學的一小步,資訊安全的一大步。密碼,幾乎遍及通訊領域的每一個角落,密碼安全也關係到現代生活的各個層面——數據速朽,唯安全永恆。 3.如果你充滿好奇心、喜歡解謎解鎖,歡迎來到密碼學的世界。如果你是資安領域的學習者,可以快速找到未來行業的發展方向,少走點冤枉路。如果你關心個人隱私,也可以了解守護每個人安全的密碼之奧祕。 &