行家如何看資安證照 | 全台第三方支付網

就長久的趨勢來看，網路管理者有資安證照會是趨勢，至於要挑選哪一種證照，則視...證照對問題的了解程度和深度程度是很重要的，可以說是解決問題的入門磚。

專家該具備哪些資安證照，哪些會是未來當紅的證照？

當你拿到一張名片，除了常見的公司、姓名、職稱及電話等資料，通常在姓名下面會列出對方所擁有的證照。如果他拿到的是MCSE，可能沒什麼感覺，因為太普遍了；如果是CISSP，國內不到200張，可能會感到佩服；如果是看到國內才只有3張的GIAC，肯定會想知道對方是何方神聖！

資安證照代表什麼？ 證照代表他是行家嗎？行家一定要有證照嗎？有證照就能解決問題嗎？

林秉忠：「證照本身僅僅是證明持證者本身具有一定的知識及能力，一般認為資訊安全的專家一定要有證照，其實是一個本末倒置的看法，目前國內的網路管理者普遍的專業水準都很整齊，由於政府大力推廣資訊安全的觀念，他們也都有不錯的認知。」就長久的趨勢來看，網路管理者有資安證照會是趨勢，至於要挑選哪一種證照，則視工作性質與內容而定。

「雖然證照能夠強化個人的專業性，卻不表示能夠完美解決企業的資安問題，」萬幼筠說：「但是，證照對問題的了解程度和深度程度是很重要的，可以說是解決問題的入門磚。」

陳彥銘認為證照代表有一定的基礎知識，卻不代表經驗與臨場表現，即使你有了證照，還是需要累積實際的經驗，才能發揮證照的效果，考試環境模擬的再好，畢竟只是模擬而已。而且，證照不是評斷一個人技術能力的要件，大部分的證照都是紙上測驗，純粹是知識性的東西，不一定能與實際情況配合，所以他寧可選擇有實務經驗，但沒有專業證照的面試者。證照隨時都可以再考，但有些東西是考證照所學不到的。

林育民表示，在現今臺灣的資安產業中，資安證照似乎已經成為「資安專家」的基本配備，然而，擁有這些證照頭銜，並不意味著他有足夠經驗去處理複雜的資安問題。在過去，擁有CISSP證照頭銜的人，往往會被認為是最有價值且傑出的資訊安全專家，許多人更會以這樣的證照頭銜，做為衡量一個人是否具備足夠的資安知識、技術與能力，以及能否勝任資訊安全領域相關工作的重要指標。隨著各類資安證照的氾濫，有些證照早已不像以往那般有公信力了！

楊士逸：「時下許多工程師在追逐一些資訊安全證照，因為證照代表薪水與專業...