理由2 : 依鑑定考科系統化規劃，彈性選修初級、中級、合報
初級涵蓋資訊安全管理與技術概論；中級聚焦資訊安全規劃與防護實務，對應能力鑑定的考科架構。可依個人基礎選擇初級班、中級班，或初、中級合報；具備相關經驗者也可評估直接準備中級。

理由3 : 納入新興資安議題
課程深度解析生成式 AI 提示詞注入 (Prompt Injection)、軟體物料清單 (SBOM)、CI/CD 供應鏈安全、FIDO2 無密碼驗證與 OT/ICS 工控縱深防禦等主題。

初級：

1. 大專或技職校院學生(含畢業生)
2. 具備資訊安全知識與能力，或對資訊安全有興趣者

中級：

1. 大專或技職校院學生(含畢業生)
2. 建議具初級資訊安全工程師證書(實際無報考順序或通過先後之限制)
3. 具2年(含)以上之資訊安全相關經驗

• 艾鍗學院擁有豐富的培訓經驗，是全國首家為iPAS能力鑑定量身規劃課程的培訓中心，培訓對象包含想要進入相關產業工作的新人，或有2年以上相關工作經驗者，也適合以iPAS證照作為畢業資格之一或是為求職加分的大學生。

● 初級目標

1. 認識資訊安全管理系統的基本概念，了解相關法規與遵循要求，以及隱私權保護與智慧財產權。
2. 了解資訊資產的分類、分級與盤點方式，認識風險評鑑及風險處理的基本流程。
3. 認識存取控制與身分認證的基本原則，了解加解密技術及金鑰生命週期管理。
4. 了解資訊安全事件與事故的管理流程，認識備援措施及營運持續的基本概念。
5. 認識網路安全與通訊安全的基本概念及防護方式。
6. 了解作業系統、資料庫與網頁應用的安全概念及常見攻擊手法，認識程式與開發安全原則。
7. 了解惡意程式防護、弱點管理、資料安全、備份管理與日誌管理的基本方法。
8. 認識雲端、行動裝置與物聯網的常見安全議題及基本防護概念。

● 中級目標

1. 具備規劃及建置資訊安全管理系統的實務能力，並能依相關法規落實遵循要求。
2. 能運用存取控制、縱深防禦與職務區隔（SOD）等原則，規劃安全管理措施與安全架構。
3. 能辨識資訊安全風險，進行風險分析與評估，判斷風險對組織的影響。
4. 能依風險評估結果規劃並執行適當的風險處理措施。
5. 能辨識弱點與威脅類型，分析常見攻擊手法，並規劃相應的防護與應變措施。
6. 具備安全維運、滲透測試、源碼檢測及資安健檢的實務能力，並能依檢測結果提出改善方向。