出版：2026.10
規格：繁中／平裝／320頁／17 x 23／黑白
ISBN：9786264146357
備註：初版
透過知識點，系統拆解資安管理概論的核心內容
✔ 考試大綱 × 知識點
✔ 資訊安全管理概念
✔ 資產與風險管理
✔ 存取控制、加解密與金鑰管理
✔ 事故管理與營運持續
✔ iPAS 初級考試面面觀
✔ 歷屆試題解析
■ 專業推薦
作者 Bob 將他豐富的經驗與精準的考試解析，精準地抓住了考試的核心命脈，除了詳述資訊安全管理概念的重要外，書中針對近年來的最新趨勢與法規變動做了極為詳盡的整理。
——莊金龍（Robert Chuang）｜vLAB Online 台灣路由網路實驗中心 群長
作者長期投入資安實務工作，因此在內容編排上，經常能將制度、法規與實際應用情境連結起來。對於剛接觸資訊安全的讀者而言，不僅有助於準備考試，也能進一步理解各項控制措施與管理制度背後的實際意義。
——陳一帆（Ivan Chen）｜資訊安全管理與個人資料保護顧問
ISO 27001 / ISO 27701 / ISO 27017 / ISO 27018 / ISO 42001 主導稽核員
對準備參加 iPA S能力鑑定的讀者而言，本書是一部循序漸進的學習指南；對企業主管、人力資源工作者及希望了解資安治理的人士而言，也提供了一扇認識資訊安全管理的窗口。
——丁建明｜2024 百大經理人
不管你是正準備考取 iPAS 的新鮮人，或是像我一樣做產品設計、專案管理、系統整合的跨領域工作者，我都非常建議你把這本書讀一遍。搞懂了背後的管理本質，你才會明白：真正安全的防線，是把風險意識刻進每一個工作環節裡。
——張文齡 Abby Chang｜數位品牌商業顧問
■ 書籍介紹
透過知識點，逐步拆解資安管理概論的方方面面
和技術概論一樣，管理概論也有自己的知識點。中級 iPAS 的經典考題通常會在初級的考試裡面再出題。初級有 50 題單選題，比中級的 40 題略多，近年來也多會考單選題型式的複選答案。初級的管理概論是入門級的證照，期限永久，讀懂 ISO27001（ISMS）、資安法規、資安標準就通過了一半，另一半時間要花在瞭解存取控制和營運持續計劃，每個主題篇幅不多，但講的都是知識點想要考的。
大量引用近三年的歷屆考題來說明技術概念
筆者是站在巨人的肩膀上來寫本書的，有大大收集了歷屆的 PDF 考題，也一直有系統地在收集 iPAS 資安初級和中級的考題，把三年來的考題分成非常簡單、簡單、中等、困難、非常困難。只要把本書的知識點架構好，運氣好時就可以連對許多題，進而提升通過機率。
一次就過不用死記硬背的管理概論
管理對於我們來說並不遙遠，有人的地方就有江湖，而江湖上最能風生水起的一定是那些兼俱管理藝術和技術實務的工程師，冷氣、零食的日常，恰恰承接起 AI 風行時代的資安方方面面。所以本書在撰寫時刻意融入了管理哲學，讓讀者不僅知道答案，還對答案的原因有更深的理解體會。
■ 本書適合族群
✔ 工作遇到瓶頸，想要跳槽的人
✔ 覺得自己很有實力，但因為不知道如何表現自己，而沒有得到合適 Offer 的人
✔ 想了解人工智慧進步到什麼程度的人
✔ 想透過提示語撰寫自己專案的人
✔ 想找到自己盲點，在職場不斷進步的人
✔ 大專院校資管系、資工系和其他相關科系學生
Chapter1 考試大綱和知識點
1.1 總論
1.2 資訊安全管理概念錯題本
1.3 資產與風險管理錯題本
1.4 存取控制、加解密與金鑰管理錯題本
1.5 事故管理與營運持續錯題本
Chapter2 資訊安全管理概念
2.1 資訊安全管理系統
2.2 相關法規概論與遵循
2.3 隱私權保護與智慧財產權
Chapter3 資產與風險管理
3.1 資訊資產分級分類與盤點
3.2 風險評鑑與風險處理
Chapter4 存取控制、加解密與金鑰管理
4.1 存取控制與身分認證
4.2 加解密與金鑰生命週期
Chapter5 事故管理與營運持續
5.1 事件與事故管理
5.2 備援與營運持續
附錄A 法規與標準
A.1 資通安全管理法及其子法
A.2 智慧財產權相關法律
A.3 ISO27 系列
A.4 NIST 系列
A.5 個人資料保護法及 GDPR
附錄B iPAS 資安工程師初級考試面面觀
B.1 難易度
B.2 近年考題方向
B.3 考過成功率
B.4 考題更新頻率
B.5 考題釋疑
附錄C 近三年資訊安全概論考題
C.1 115 年第一次資訊安全概論
C.2 114 年第二次資訊安全概論
C.3 114 年第一次資訊安全概論
C.4 113 年第二次資訊安全概論
C.5 113 年第一次資訊安全概論
C.6 112 年第二次資訊安全概論
C.7 112 年第一次資訊安全概論
◎ 陳瑞麟
✪ 成功大學企研所畢業主修策略
✪ 中華民國能源經濟學會永久會員
✪ 台灣數位鑑識發展協會正會員
✪ 普考財產保險經紀人及格（專注資安保險領域）
✪ iPAS 初、中級資安工程師及格
✪ 台灣國際認證資安專家協會會員
現職：
✪ iPAS AI 初級應用規劃師及格
✪ ISC2 日本分會會員
✪ 新心資安科技股份有限公司資安長
✪ 看見保經執業財產保險經紀人
網站：
https://newmindsec.blogspot.com/
Email：eapdb20211116@gmail.com
Line id：0953881320
經歷：
✪ 聖約翰科技大學資管系兼任講師
✪ 台電公司管理師
✪ 安華聯網科技資安工程師
自介：
中年的資歷，帶有新鮮人的態度，永遠將每一個挑戰和上台的機會視為第一次；追求專業．熱情．創新．毅力的價值觀。本書姐妹作包含《人手一本的資安健診實作課──不是專家也能自己動手做》、《26 大企業紅藍隊攻防演練》、《人手一本的 Vibe Coding 資安實作課：不是專家也能自己動手與 AI 協作！從專案生成、攻防演練到資安框架一次學會！（OWASP Top 10 × ISO27001）》，希望這些作品能陪著讀者走出資安的康莊大道。
相關商品
