5大領域 8張證照考試實戰

根據Certcities.com近幾年來的統計，微軟、Linux、Cisco、程式開發資料庫（Java、Oracle）及IT管理（PMP、ITIL、CISSP）依然是目前主流的證照機構，內容涵蓋技術應用及管理層級，更意味著這些組織的產品及管理規範，已經廣泛應用在企業各種服務中。如果你能了解各項證照中的知識，也有助於提升整體企業及個人本身的價值。

IT的入門磚：微軟系統管理認證
隨著新作業平臺與應用軟體的發行，微軟在行之有年的MCP認證體系外，新設了MCTS認證體系，未來Windows Server 2008相關認證均將納入MCTS體系。

以實務加強鑑別度的Linux證照
在企業端的普及應用，造就了Linux相關證照的蓬勃發展，除了重視實作之外，也強調觀念的養成。對於想要取得證照的人來說，如果沒有經常實作系統的安裝管理，一般來說，通過考試的機會並不高。

Cisco證照是踏入網管工作的首選
由於網路環境日漸複雜，Cisco證照的種類從傳統路由／交換器向外延伸到安全、語音及儲存網路等不同領域。想進入Cisco證照學習的體系中，首先一定要取得CCNA，才能繼續向上發展，它是Cisco證照中最基礎的一張，之後依據領域分為5種不同證照。

檢驗Java程式開發能力的唯一選擇
Java程式語言跨平臺的程式開發及物件導向概念，使它成為相當受歡迎的開發工具，如果程式設計師也取得Java證照，更能讓自己在工作職涯上加分。資策會數位教育研究所資訊技術訓練中心組長蘇國鈞認為，在各種不同領域及層級的Java認證中，SCJD具有程式設計實作的考試科目，是Java認證裡最有技術鑑別度的證照之一。

最受大型企業器重的資料庫管理證照
Oracle資料庫在企業IT扮演著舉足輕重的角色，絕大多數的資訊應用系統都是以Oracle資料庫為核心。資策會數位教育研究所資訊技術訓練中心組長吳念祖認為，在眾多的資料庫管理專業認證中，就屬Oracle DBA OCP最有企業應用的價值。且世界知名的Certcities.com也連續多年票選DBA OCP為年度10大企業熱門證照之一。

透過專業的管理增進企業運作效率
有別於CCNA、MCSE等證照以增加工作上的技能為主，考取證照之後多半仍然在原有的領域繼續工作，不過多數人取得管理類證照之後，工作的角色上也會出現很大轉變，而良好的管理能力更可以幫助企業了解如何運作現有資源，發揮最大戰力。

準備證照考試必知的10個祕訣
考取證照是對自我能力的一種肯定，無論是透過自修、上課或看考古題，都是希望建立最完整的知識基礎，要了解證照所代表的知識，才有助於工作上的幫助。

MCSE
MCSE分為必考科目與選考科目，以Windows Server 2003為例，必考科目為4門網路系統考試、1門用戶端作業系統考試、1門設計科目，以及在25門選考科目中選考3門，總共須通過7門考試。

RHCE
RHCE的考試是交由取得授權的認證中心自行舉辦，考題則是來自於Red Hat官方所提供的題庫，考題分成實機除錯與系統安裝管理2大部分。系統架設較實機除錯困難，在時間上也有限制，因此想要順利通過，就得端看平日對於Linux的操作是否足夠熟練。

CCNP
CCNP是Cisco 5張中階證照中，特別專注於路由器與交換器專業的一門學問，它算是所有Cisco專業證照中，最基礎的知識內容，因為所有網路設備都是從路由器與交換器向外延伸的功能，因此先學習CCNP，最有助於建構網路的進階知識。

CISSP、PMP、ITIL Foundation
無論是CISSP、ITIL，或者是PMP，在原廠規畫認證的時侯，皆會提供階層性的考試制度，應試者可以參照自己的能力選擇從最下層的基本證照考起，或者直接挑戰高階。在(ISC)2、PMI的認證體系中，CISSP和PMP是單一獨立的產品，需和其它證照搭配，才能組合成一個由低至高的金字塔架構，至於ITIL則與其它2者有所不同，本身就是一個很完整的體系，無需再和其它產品搭配。IT的入門磚：微軟系統管理認證

微軟的認證分為系統管理、應用開發與資料庫三大類，又分為舊的MCP（Microsoft Certified Professional）與新的MCTS（Microsoft Certified Technology Specialist）兩種認證體系。其中MCP僅對應Windows Server 2003/XP/2000，而MCTS則能對應最新的Server 2008作業環境。

MCP微軟認證專家體系
MCP是微軟認證體系中歷史最久遠者，自1992年以來已經過數次改版，目前MCP體系在系統管理方面共有14張證照，核心為MCP、MCSA（Microsoft Certified Systems Administrator）2000/2003與MCSE（Microsoft Certified Systems Engineer）2000/2003三種位階的5種證照，另外還有9種延伸的進階認證，分別為MCSA/MCSE：Security 2000/2003、MCSA/MCSE：Messaging 2000/2003，以及MCDST（Microsoft Certified Desktop Support Technician）。

不過MCSA與MSCE將不會沿用到Windows Server 2008，而會由MCTS體系的認證取代。其中MCSA/MCSE 2000相關認證都將隨著微軟停止對Windows 2000的支援而於2008年廢止。

MCP
MCP是微軟認證體系中最基礎的證照，也是目前最普遍的微軟認證，至今全球已有超過214萬人取得。MCP沒有任何資格限制，可在任何時間報考，並立即安排考試時間，只要通過任何一項微軟認證中的任何一門科目，即可取得該科目的MCP。

MCSA
MCSA是作為MCP與MCSE之間銜接的中階證照，雖然MCSA比MCSE低階，但因推出時間較短，目前考取MCSA的人數比MCSE少許多。

MCSA考試內容可說是MCSE的精簡版，但考取MCSE需通過7門考試，而MCSA僅需通過4門。至於舊版的MCSA 2000，則只要加考70-292科目，即可升級到MCSA 2003。

MCSE
MCSE是微軟中高階認證中最受歡迎的一種，如Windows 2000與2003版的MCSE分別就有28萬與8萬多張。MCSE的考試科目與MCSA相近，同樣也分為必考與選考科目，但須通過的科目較多。必考科目為4門網路系統考試、1門作業系統、1門設計科目，以及在25門選考科目中選考1門，總共須通過7門考試。

至於舊版的MCSE 2000雖然即將廢止，但已通過MSCE 2000者，只需加考70-292與70-296兩門網路系統科目，即可升級到MCSE 2003。

MCSA/MCSE：Security
MCSA/MCSE：Security是MCSA與MCSE在資訊安全方面的延伸進階認證。顧名思義，這兩種認證是分別在MCSA與MCSE的基礎上，再加考額外的資訊安全科目，如MCSE：Security 2003必考科目與MCSE 2003幾乎完全相同，只少了1門設計科目，並再加考3門資訊安全專門科目，總共須通過8門科目。

MCSA/MCSE：Messaging
MCSA/MCSE：Messaging同樣也是分別基於MCSA與MCSE的延伸進階認證，主要重點在於強化對Exchange的實作、管理與架構設計。以MCSE：Messaging 2003為例，必考科目與MCSE 2003完全相同，只是加上70-284與70-285兩門Exchange Server 2003科目，總共須通過8門。

MCDST
MCDST是2003年底推出的一項新認證，目前全球已有3萬多人通過，主要考核應試者對Windows XP作業系統與應用程式的故障排除技巧。需通過70-271與70-272兩門分別針對Windows XP與應用程式的故障排除考試。MCDST目前只有Windows XP版，不過只要再加考1門70-621考試，就能升級到針對Vista的新版MCTS，或MCITP。

MCTS微軟認證技術專家體系
隨著Visual Studio 2005、SQL Server 2005與BizTalk Server 2006的陸續發行，微軟也在2005底公布針對這些新平臺的MCTS認證體系。相較於分為系統管理、應用開發與資料庫三大類的MCP體系，MCTS則分為技術、專業，以及結構設計三個系列，分別對應MCTS、MCITP（Microsoft Certified Technology Specialist）/MCPD（Microsoft Certified Professional Developer），與MCA（Microsoft Certified Architect）。

新體系特色在於可對應即將發表的Windows Server 2008作業環境以及許多新推出的企業應用程式，而且區分更加詳細，專業性更強，針對每一種微軟應用程式，就有對應的證照。

MCTS
MCTS是新體系中的基礎認證，類似MCP，也是通過1門考試就取得1張MCTS。內容涵蓋.NET Framework 2.0、SQL Server 2005、BizTalk Server 2006、Exchange Server 2007、SharePoint Services 3.0，以及Project 2007等應用平臺，一共19種。

由於MCTS才剛推出1年多，加上區分又相當細，因此目前通過的人相當有限，最多的MCTS：SQL Server 2005全球也只有1萬8千多人考取，較冷門的科目考取者甚至還不滿百人。

MCITP與MCPD
MCITP與MCPD是新體系的中階證照，主要針對資料庫管理、開發、商業智慧與.NET Framework開發等領域，要求考生先通過一至數科的 MCTS。目前MCITP共有6種，MCPD則有3種，由於這兩大類認證才剛推出不久，目前取得的人尚不多。

MCA
MCA是微軟最高階的認證，分為Infrastructure、 Solutions與Messaging等三類，要求考生須具備10年IT相關工作經驗，並有3年的架構師工作經驗，而且考試時間長達1周之久，負責考試的「檢閱委員會」是由已獲MCA認證的人組成，費用高達10,000美元，只能在美國本土報考。目前全球通過MCA者僅40餘人，據稱大多為微軟員工。

迎接Windows Server 2008
MCSE與MCSA都不再升級到Windows Server 2008，相關認證將納入新的MCTS體系下，分為3張MCTS與2張MCITP證照：

MCTS：Active Directory Configuration：考試科目為70-640，內容是設定與維護Windows Server 2008的Active Directory。

MCTS：Networking Infrastructure Configuration：考試科目70-642，測驗網路服務伺服器的部署，以及網路存取的設定與組態。
MCTS：Application Platform Configuration：考試科目70-643，內容是Web服務、Terminal服務與Web服務安全性的設定。

MCITP：Server Administrator：須先通過MCTS的70-640與70-642，然後加考70-646。

MCITP：Enterprise Administrator：這項認證的涵蓋範圍相當大，須先通過MCTS的Vista作業系統的70-620或70-624兩項考試其中之一，加上前面提到MCTS的70-640、70-642、70-643等三項考試後，再加考70-647 PRO：Windows Server 2008 Enterprise Administrator。

現有的 MCSA 2003 與 MCSE 2003都有捷徑可以升級到 Windows Server 2008 認證，只要通過1項升級考試，MCSA 可以升級到二個 MCTS 認證，而MCSE 可以升級到三個 MCTS 認證。因此MCSA/MCSE 2003可透過加考2～3門考試升級到 MCITP。文⊙張明德以實務加強鑑別度的Linux證照

目前在臺灣，主要的Linux證照有3張，分別是LPIC（Linux Professional Institute Certified），NCLP（Novell Certified Linux Professional），以及RHCE（Red Hat Certified Engineer）。

考試內容，決定證照鑑別度
從考試內容來看，我們可以發現Linux是一種鑑別度不錯的證照類別，對於想要取得證照的人來說，如果沒有經常實作系統的安裝管理，一般來說，通過考試的機會並不高。

LPIC
LPIC是由LPI（Linux Professional Institute，Linux專家協會）所推動的認證考試，該認證可以向下區分為Level 1、Level 2以及Level 3等3種不同等級，而每個等級則各有2項考試科目，考試以線上筆試的方式為主。

低階的Level 有101 Exam和102 Exam兩項科目，其中101 Exam以測試常用指令為主，至於102 Exam則是著重在基本的系統操作。

Level 2包含201 Exam和202 Exam。201 Exam涵蓋的範圍為系統的進階管理；202 Exam的訴求則是以如何讓Linux達到最佳化為主要目的，除了作業系統與各項服務之外，也將系統安全的項目涵括其中。

推出不久的Level 3是LPIC等級最高的一種，欲取得這張證照必須通過301 Exam和302 Exam兩項考試科目。

Novell Linux認證
SUSE Linux的證照體系包含NCLP和NCLE（Novell Certified Linux Engineer）2張認證，其中NCLE的等級較高。考試是採用實機操作的方式進行，除了要求人員應試題需求完成各項系統服務的操作之外，NCLP也相當重視測驗人員撰寫Shell Script的能力，以便日後能夠以程式語言輔助企業有效管理Linux伺服器。

Red Hat Linux證照
Red Hat的證照體系一共包含了3張證照：低階的RHCT（Red Hat Certified Technician）、中階的RHCE，以及高階的RHCA（Red Hat Certified Architect），其中RHCE是目前的主力，欲參加RHCA考試之前也必須取得RHCE。

和前面的2種Linux證照一樣，RHCE也重視人員實際操作系統的能力，因此取消原先筆試的項目，僅保留實機操作等2大項目，內容以實機除錯，以及系統的部署管理為主，人員必須在純文字介面的終端機介面下，完成試題所要求的動作。

不再提供終身效期
取得Linux證照並不代表永久有效。像LPI在2006年底宣布將LPIC的有效期限從10年縮短至5年，並取消終身認證的有效性，所有人都必須從LPIC取得之日起算5年之內完成更新。

NCLP和RHCE目前還沒有要求已經考上證照的人員必須在期限內重新認證，以Novell的做法來說，只要市面上仍有用戶在使用該版本的SUSE Linux，則相對應的NCLP版本便依然有效。至於Red Hat的做法是隨著新產品的推出，而將和舊版本相對應的RHCE排除在「Current RHCE」的範圍之外，藉此彰顯與新版RHCE之間的差別。文⊙楊啟倫Cisco證照是踏入網管工作的首選

網路管理類證照的首選，莫過於Cisco的證照，相較於其他品牌網路產品的證照，一般均認為Cisco證照在產品的色彩比較淡，而且許多國內外學校也將Cisco證照視為學分的一部分，這也讓Cisco證照從企業端延伸到校園中，雖然Cisco剛推出證照的前幾年，只有Cisco供應商的工程師會去學習，但經過不斷更新改版後，課程內容不完全針對Cisco產品設計，加上Cisco對證照也耕耘許久，也帶動證照制度的發展。

網路環境複雜，證照種類越來越多
最初，Cisco證照只有CCIE等級的單一證照。相較於其他類型由基礎向進階發展的證照，它是從最高級證照向低階證照發展，進而普及到一般企業之中，而且證照的種類也從傳統路由／交換器向外延伸到安全、語音及儲存網路等不同領域。Training Partners資深講師李振仰認為，這發展與網路環境日漸複雜有關係。在早期網路環境中，大約只要有路由器及交換器就能建構網路環境，但是隨著相關設備越來越多費用低廉，網路越來越普及，很多應用設備開始朝向IP網路發展，這也讓網路設備整合許許多多功能。

使得管理人員需要維護及操作的網路設備，不單只有路由器及交換器，也包括防火牆、負載平衡設備、IP PBX及VPN等。

既然IT人員要學習的知識隨之增加，因此網路設備商也會依據產品種類，順勢推出對應的學習課程及證照，因此，帶動網路證照的發展。

CCNP是進階學習的首選
想進入Cisco證照學習的體系中，首先一定要取得CCNA，才能繼續向上發展，它是Cisco證照中最基礎的一張，之後依據領域分為5種不同證照。

李振仰建議，若想繼續朝向Cisco進階知識邁進，最好先從CCNP開始，因為所有網路產品大多從路由器／交換器的概念延伸出來，也是所有網路存取過程中，一定會介接到的產品，例如CCSP著重在安全領域，主要學習防火牆及入侵防禦系統，但是若不了解路由器中的ACL（Access Control List），就很難串聯所有知識，因此，一定要先了解路由器／交換器原理，再學習其他領域知識，比較有系統。

如果你不想學習整套認證課程，打算從實用性下手，你可以只選擇交換器、SNPA及與QoS等相關課程，這部分涵蓋一般企業會應用的範圍，已經足夠應付大部分環境，但是若能了解整套知識，更有助於故障排除。文⊙蘇碩鈞檢驗Java程式開發能力的唯一選擇

Java程式語言跨平臺及物件導向式設計的特性，使它成為相當受歡迎的開發工具。有能力以Java開發的程式設計師，在職場上也比較吃香，如果程式設計師也取得Java證照，更能夠讓自己在工作職涯上加分不少。

Sun為Java針對各種不同開發平臺，制定各種證照以鑑別該領域的專業技術，這些領域包含Java標準平臺（Java SE）、Java企業平臺（Java EE）以及Java微主機平臺（Java ME）等。

這些證照依照工作屬性不同，區分為入門認證（Entry Certification）、基礎認證（Foundation Certification）、專業證照（Specialty Certification）、高階認證（Advanced Certifcation）等四個層級。

資策會數位教育研究所資訊技術訓練中心組長蘇國鈞認為，在各種不同領域及層級的Java認證中，SCJD具有程式設計實作的考試科目，是Java認證裡最有技術鑑別度的證照之一。

以考到SCJD為目標
SCJD的考科包含考試代碼為：Exam 310-252的程式設計實作，以及Exam 310-027的申論題作答等兩科。程式設計實作的考試科目，主要在鑑別受測學員是否具有獨立開發小型專案系統的能力。

程式實作的考試內容，是依照Sun所設計的測驗專案規格書，開發一套專案系統，例如航空公司訂票系統。受測人員在報名程式實作的考試後，就會產生連結，下載專案規格書、原始資料檔以及存取原始資料檔的轉介程式，然後依照規格書的需求及規範，開發一套專案系統。規格書會詳細說明專案系統所需要的功能和細節，像是以多執行緒的方式解決原始資料檔案格式轉換的問題、開發程式需具備良好的使用者介面、專案內的程式開發需要有完整注解，以及完整的系統說明文件等規範。

除了要求程式開發架構外，實作考科也規範專案開發中，禁止使用的特定的應用程式介面（Application Programming Interface，API）或是輔助開發工具，像是Enterprise JavaBeans、Servlet、JSP技術，以及JDBC（Java DataBase Connectivity）等工具，也不得使用協力廠商所提供的軟體或程式庫。

完成程式實作的專案開發後，將程式依照規定格式，上傳至指定的網路資料夾內，就算完成這個階段的考試。認證中心會依照評分標準，審查專案並且針對各項目給予分數。和其他IT證照考試科目不太相同，SCJD的程式實作考試，並不限制時間以及考試地點。雖然時間不限制，但Sun教育訓練中心表示，如果受測人員在程式開發上花費的時間太久，可能會因為語言版本的升級而影響考試，因此他們建議受測人員最好盡快完成專案開發，完成程式開發實作的考科。

申論題的考試內容，是到指定的考試中心，以英文寫作的方式回答四題申論題，內容主要在測驗受測人員是否能夠活用熟知的Java程式語法及架構等知識，完成專案系統的開發，例如論述專案開發所使用的網路通訊協定為何，以及為何使用此通訊協定來開發專案等問題。受測人員得要對這些技術和應用有一定程度的了解，以及舉一反三的思考能力，並且能夠以通順的英文文句表達，才能在考試作答上更加得心應手。

熟悉4種Java專業人員必備的技能
資策會數位教育研究所資訊技術訓練中心的講師馬全德表示，要通過SCJD的認證，除了在程式撰寫的能力上有一定水準外，還需要具備4種Java程式的開發技術，包括：

一、多執行緒程式語言開發
SCJD的考題會提供一個特殊規格所組成的資料檔，也會提供一個存取該資料檔的轉介檔案，受測人員需要將這個資料檔裡面的內容，轉譯成可供程式操作的資料，也需要將程式輸出的結果透過轉介程式回存到資料檔內，在開發程式內要處理上述過程，就得具備多執行緒處理的觀念，以完成專案資料的讀取及寫入。

二、Remote Method Invocation（RMI）通訊協定
專案內容會透過網路存取系統，受測人員需要透過RMI通訊協定，傳遞系統所需的訊號。考試並不強制規定使用RMI通訊協定，考生也可以自行定義一個Socket解決網路通訊的問題，不過這樣要自行定義一組通訊協定，一般仍建議使用RMI解決網路傳輸的問題。

三、Jar檔封裝技術
專案要求程式除了功能完整，還要好用，除了使用操作上好用，連帶安裝過程都要簡單易用，因此需要將開發出來的程式封裝成一個Jar檔，讓製作出來的系統能夠直接安裝使用。

四、對MVC框架和單例（Singleton）模式等架構有一定的了解
專案對於程式開發要求相當嚴謹，規格書裡面也將詳細描述程式語法的架構要遵循何種開發模式，像MVC（Model-View-Controller）框架及單例模式等。程式撰寫是否符合這些架構在考試配分中占有相當大的比重。文⊙林郁翔最受大型企業器重的資料庫管理證照

Oracle資料庫在企業IT扮演著舉足輕重的角色，絕大多數的資訊應用系統都是以Oracle資料庫為核心，例如企業資源規畫（Enterprise Resource Planning ，ERP）、供應鏈管理（Supply Chain Management ，SCM）以及商業智慧（Business Intelligence，BI）等應用程式。而資料庫運作正常與否，以及資料庫的運作效能，也間接影響企業營運，因此，具有良好的資料庫管理技能可說是IT人的核心價值之一。

OCP：Oracle最熱門的DBA認證
要證明IT人具備資料庫管理技能，用證照取得與否是一種方法。Oracle在資料庫管理的證照主要區分為初階認證（Associate）、專業認證（Professional）、高階認證（Master）等三個層級。

除了資料庫管理，Oracle亦有針對所屬資料庫延伸系統的認證規範，像是應用伺服器管理（Application Server Administrator）、資料庫應用程式管理（Application Database Administrator）、Oracle On Linux等各延伸領域的專業認證，例如Oracle的ERP認證則是屬於資料庫應用程式管理類的其中之一。Oracle分別針對這些系統制定OCA、OCP等不同的層級。

資策會數位教育研究所資訊技術訓練中心組長吳念祖認為，在眾多的資料庫管理專業認證中，就屬Oracle DBA OCP最有企業應用的價值。且世界知名的Certcities.com也連續多年票選DBA OCP為年度10大企業熱門證照之一，價值可見一般。如果資料庫管理人員能夠取得DBA OCP認證，除了可以證明具備Oracle資料庫管理的專業技能，同時也代表證照持有人具有了管理大型資料庫系統的能力。

Oracle 10g開始納入備份與效能調校
要取得OCP認證，除了要具備Oracle 10g OCA的認證外，還要通過考科代號為1Z0-043的Oracle 10g資料庫管理師II（Oracle Database 10g：Administrator II）的測驗。OCP的認證考試並無規定需要經過認證課程的訓練，才能報名參加考試，但通過認證考試的受測人員，最少要參加過一門由Oracle認可的授課訓練，或Oracle線上教學的授課訓練（Oracle Learning Network，OLN），才能取得Oracle DBA OCP認證。

Oracle 10g OCP的認證課程為Oracle 10g資料庫管理師II，主要內容為學習Oracle 10g的資料庫管理進階操作，包含資料庫修復技巧、資料庫效能調校、自動儲存管理（Automated Storage Management，ASM）功能的設定、虛擬私有資料庫（Virtual Private Database，VPD）的管理以及多國語言應用程式的支援等訓練，主要培養資訊人員對Oracle資料庫進階管理技能。

自10g起，Oracle資料庫的認證考試變更考試科目及內容。一般來說，Oracle資料庫授課訓練主要區分為SQL語法、資料庫操作、資料庫備份及資料庫效能調校等四大訓練課程。在9i的環境下，OCA考試內容為SQL語法及資料庫操作，OCP則是資料庫備份及效能調校。10g則將OCA考試內容改為這四種訓練課程的初等概念，OCP則調整為上述科目的進階技能。

除了考試內容的調整，OCA及OCP的考科也由二科合併為一科。以OCP為例，在9i環境需要通過資料庫管理師2（Oracle 9i Database：Fundamentals 2）以及資料庫系統調校（Oracle 9i Database：Performance Tuning）兩科，才能取得9i OCP認證，10g則變更為單一考試科目，大幅減少認證考試所需要的費用與時間。

升級OCP 10g還須更充分了解資料庫架構
隨著資料庫系統不斷更新，Oracle也針對8i及9i的OCP證照，分別提供升級至10g的認證考試。OCP 9i的升級考試為代號1Z0-040的Oracle 10g的管理新功能（Oracle Database 10g：New Features for Administrators）；OCP 8i則是1Z0-045的Oracle 10g for 8i的管理新功能（Oracle Database 10g：New Features for Oracle8i DBA）。

OCP 9i升級考試費用為125元美金，考試時間為105分鐘，考試題目有60題，需要通過44題，才能通過升級考試。OCP 8i升級考試費用為125元美金，考試時間為120分鐘，考試題目有78題，需要通過57題，才能夠取得10g的OCP認證。

OCP證照升級的課程，則是針對8i及9i兩者各推出10g的升級課程，主要讓學員了解Oracle 10g新的管理功能，包含Oracle 10g的組態設定、10g排程器的使用，以及復原管理器（Recover Manager Utility，RMAN）等新的功能。

資策會數位教育研究所資訊技術訓練中心的講師邱華傑表示，OCP考試的題目設定分配很平均，不論是在難易度或是各個相關領域的觀念，出題時將依照比例平均分配，考試結束也會告訴受測人員在何種領域的能力需要加強。

OCP的考題敘述相對於思科等認證考題較簡潔，比較容易抓到問題方向。考生在準備考試的時候，除了要具備認證授課所要求的能力，還要對資料庫架構有一定的了解，特別是資料庫效能調校的部分，對資料庫架構的認知要充足，因此需要整合之前各個領域的授課內容，相較其他科目複雜難懂。若能夠將這些觀念融會貫通，就能提高通過考試的機會。文⊙林郁翔透過專業的管理增進企業運作效率

除了技術類別之外，IT管理也是證照領域中的一個重要類別。以目前常見到的種類來說，我們可以把管理類證照區分為資訊安全、專案管理，以及IT服務管理等3大類。

由於IT管理在實作上，往往要有相當程度的工作經驗才得以勝任，因此許多管理類別的證照都有資格限制，具備一定的條件後才能參加證照考試。舉例來說，像是CISSP要求參與這項認證的人員，必須具備5年的相關工作經歷，還要在考試通過後的3年取得120分的進修點數，以及得到相關領域的第3方人士推薦始有取得證照的資格；專案管理類別的PMP證照要求人員要具備4,500到7,500小時不等的專案管理實作經驗，以及在PMI（Project Management Institute，專案管理學會）原廠認可的機構（教育訓練中心，或者是顧問公司）接受至少35小時的課程；ITIL在這方面的限制較不嚴格，但也要求應考者至少要上過課程之後，才有資格參加考試。

取得管理類證照後，可以做什麼？
有別於CCNA、MCSE等證照以增加工作上的技能為主，考取證照之後多半仍然在原有的領域繼續工作，不過多數人取得管理類證照之後，工作的角色上也會出現很大轉變。

以資安類證照來說，也許就會有機會成為資安顧問，輔導企業執行資安相關計畫，或者稽核目前所採行的資安政策是否得宜，有無任何地方需要改進之處。而且在工作上，有許多時候已經不是專攻在某項技術，或者是某項產品，而是從整體面向規畫資訊安全。以CISSP為例，在準備階段，就有10項學科必須吸收學習，以備日後工作上的不時之需。

專案管理也是時下很熱門的管理類證照，它的應用範圍很廣，許多行業都有這方面的需求，而不限定在IT工作的領域，取得證照者，可以成為顧問，或者是專案經理，為企業規畫專案執行的流程，提高執行上的效率。

IT服務管理類的證照，其目的多半是從資訊部門的角度出發，協助企業改服務品質為主，ITIL是這個領域中頗具代表性的一張證照，其下依照需求不同，還可以區分成3種不同等級的子證照，在臺灣，以ITIL Foundation和ITIL Service Manager和ITIL Service Manager，其中ITIL Foundation適合企業內部員工取得，直接將所學應用在周遭的工作環境；如果是擁有ITIL Service Manager，則可以更上一層樓，以資訊部門主管，或者是顧問的角色指導企業應該要如何做。

不同證照之間整合運用，可發揮加乘效果
乍看之下，這些證照看似沒有關連，彼此之間好像是各自獨立的，但是對於企業來說，現有的問題，也許不是單靠一張證照的所提供的知識就可以從容應付的，所以才會有第2、第3……甚至是更多其它證照的需求，彼此之間可以達到相輔相成，發揮更好的效果。文⊙楊啟倫準備證照考試必知的10個祕訣

考證照就像考研究所一樣，有些人會埋頭苦讀，設法收集許多資料，整理成筆記，透過自修的方式考取；也有些人會參與補習班的課程，在有系統性的學習過程中，一步步了解知識的內涵，加上同學間會相互勉勵，自然而然形成一股學習的動力，也能因此達成目的。

一般而言，自修的困難度會比參加補習班高，特別在IT相關的中高階證照，它們考試的範圍包括此證照中涉及的所有觀念，但是對大多數人而言，就算每天實際操作機器，也不一定會運用到所有的觀念和功能，但是證照考試都包括。

例如CCNP一定要熟稔動態路由協定的運作，但是一般企業最多應用到RIP及OSPF，除非是電信服務供應商，有些協定根本不會使用，但它是證照考試必考的範圍之一；SCJP則是另一個例子，它著重在釐清觀念，例如多執行緒的概念是撰寫Java程式時，是很重要的一環，書本上描述的不一定很清楚，自修難度較高；RHCE則是更明顯的例子，它專門針對Red Hat Enterprise Linux，這是收費的Linux版本，若用其他Linux版本練習，由於運作過程與結果不同，反而無助於考試。當然，如果你就是高手，可能只靠自修就能應付課程內容，以一般大眾而言，透過訓練中心，有系統性的規畫與執行學習過程，你將更容易了解知識的內涵，更能反映到工作應用上。

選對學習管道，跨出第一步
目前臺灣較具知名度的IT教育訓練中心包括巨匠電腦、恆逸資訊、聯成電腦、資策會等，以往大多數IT人認為，巨匠及聯成大多只有辦公室和多媒體應用的課程，資策會及恆逸多為系統管理、網路管理及程式資料庫開發等中高階課程，但越來越多訓練中心開設屬於初階及中階的IT證照課程，可選擇的機構更多。

此外，除了這些知名的連鎖教育訓練機構外，眾多地域性小型訓練中心也開始進入IT證照課程的市場，連網路上都有人販售IT證照課程的光碟、教材等，每種學習途徑適合的對象都不同，加上有人是工作之餘參與進修、有人則是放棄工作全力衝刺，要如何選擇適合的學習方式更為重要。

祕訣1 由原廠授權的訓練中心，師資和設備較有保障
無論是哪一張證照，教育訓練中心大至都可分為原廠與非原廠授權，主要的差異在於，原廠授權的訓練中心要受到原廠教育體制的規範，例如講師資格、教室規格、操作設備等級、軟體授權合法性等，都要符合原廠訓練體制的要求，才能給予授權認可，不只是每年還要定期接受原廠檢視，每當證照改版時，也要在第一時間更新全部軟硬體設備。因此，在原廠的規範下，學員的教學品質較有保障，較能以正規的方式，學習完所有課程。

不過相對地原廠授權訓練中心也有限制，例如教課時數及價格都是固定的。奇科總經理賴玉斌認為，原廠授權中心教導目標是提供企業馬上就能應用的人材，因此不會從基礎重頭教起，適合已有技術經驗的人材，非原廠教育中心不受原廠規範，授課時數與價格彈性更高，從最基本的項目開始教，適合完全沒有基礎、但又想取得證照的人。

至於認證課程是否有原廠與非原廠的訓練中心之分，則視原廠教育體系而定。例如PMP幾乎只要有開課的單位，都屬於原廠授權中心。如果有非原廠授權的訓練中心，大多是以技術體系為主的證照，例如微軟、Cisco等。Oracle則是比較特殊的例子，主要是它的軟體授權費用高，只要有非原廠授權的訓練中心教課，就容易引起原廠注意，因而來稽查軟體授權，所以訓練中心幾乎都是原廠授權。

祕訣2 上完整套證照課程，有助於建立最完整的觀念
初階的證照課程由於門檻較低，有些學員可以自行研讀，了解課程內容，但對於中高階認證的課程內容，或者對於某領域不是很了解的人（例如轉行）來說，想要透過自修跨入較困難，此時如果能善用訓練中心完整的證照課程訓練，更能快速吸收知識，並應用在工作實務上。

以ITIL Foundation證照為例，雖然目前v2版本只考2本書，有人可能認為自修就能考取認證，但根據資策會的統計，有上過ITIL Foundation課程的學員，約80%都能一次考取證照。事實上，每次考照費用都要150美元（約臺幣5,000元），若一次沒考取，就要再花費一次考試成本，這都是負擔。

祕訣3 要努力爭取課程費用的折扣
每項認證課程都有固定的課程費用，若不懂得爭取折扣，有可能讓自己多花不少錢。為了讓學員先了解證照的內容，有些訓練中心會在開課前，先舉辦說明會，類似事先試讀。更重要的是，只要參與這場說明會，就會有課程的優惠價，這也是訓練中心招攬學員上課的手法。即使你都已經知道想上的課程內容，為了不要和自己的錢包過不去，最好先參加說明會，以取得優惠價格。如果沒有時間參與說明會，在詢問課程時，還是有機會可以向訓練中心詢問折扣費用。但有些課程因為原廠定價很嚴格，訓練中心根本無法提供優惠價格，最好先打聽清楚。

祕訣4 選技術能力強的老師，不如選會教學的老師
選對老師是證照學習課程中很重要的因素，如果講師授課能力不佳，無法清楚地表達內容，反而會造成學習上的困難。因此也要先打聽講師的背景，例如上課方式、能力等。有些訓練中心因為開課太多，來不及培訓講師，會找其他專業講師代理上課，或許這些講師很了解自己的專業領域，但不一定了解其他領域的知識，會讓授課效果大打折扣。為了確保講師品質，證照原廠也會推出相關的講師認證，選擇講師時，你也能從此方面著手，確保講師的品質。

另一方面，我們也能從IT人常上去留言的網路論壇（例如vLAB），多方比較講師的背景。有些講師的技術能力很強，如果你的能力也很強，可以找這類型老師相互切磋，若不是，建議最好找懂得講課的老師，他們會用很簡單、明瞭的方式講述課程內容，學員可充分學習、吸收。不過，有些教育訓練中心要在開課前一周，才會知道是哪位講師上課，若能事先確定上課講師，更有助於選擇課程。

祕訣5 冷門時段上課，福利、優惠較多
證照課程大多可分為白天班（周一到周五9:00~17:00）、晚上班（周一到周五18:00以後）及假日班（周六及周日）等。通常假日班及晚上班較符合一般上班族可選取的時間，報名人數較多，因此願意選擇白天班的人相對較少，訓練中心為了推廣白天班上課人數，優惠比較多，例如無限次重聽、價格較低等；反而假日班因人數較多，可談的福利空間不多，選擇課程前，也可以先了解相關的福利措施。

熟悉流程，應試不慌張
除了選擇適合的教育訓練中心外，另一個需要注意的，就是考試過程。

目前IT證照多半是電腦線上考試為主，學員只需要在考前1天向考試機講線上註冊，就能報名。但像IT管理類（例如ITIL、CISSP、PMP）的證照，考試方式較特殊，比較類似大會考，所有人在特定時間一起考試，例如ITIL Service Management v2甚至是英文申論題。考前最好先了解各種證照考試的方法，才有助於考試前的準備方針。祕訣6 先了解考試方式
考試方式是考證照前最需要了解的內容。有些以電腦線上考試為主，有些則會採用紙本筆試方法（IT管理類證照居多）。其中SCJP則是比較特殊，它會先給考題，然後等你實作出結果後，才能參與上機考試，目的也是希望證照考試有一定的困難度，避免靠背誦考古題而蒙混過關。

除了考試形式上的差異外，題目內容也有不同。有些會用模擬器考實機操作（例如CCNP），有些則是實機操作系統（例如RHCE）。至於考題方面，可能是單選題、複選題、連圖題等，特別是電腦線上考試，內容更多元，其中像Cisco考試，一旦點選下一題，就無法回復到上一題，因此在回答問題時，要特別小心選擇，以免錯答。Oracle是另一個要注意的證照，雖然一般人都可以參與Oracle考試，但是如果想取得Oracle的證照（例如OCP），一定要參與過Oracle課程，才有資格獲取。這些也都是考前需要先了解的部分。

祕訣7 要問清楚考試時程限制
每項認證的考試時間都不盡相同，像Cisco、微軟及ITIL Foundation是考前上網註冊，就能到指定的電腦考試中心測驗，SCJP也類似，只是它要先通過實作考題，才能參與電腦考試。而CISSP、PMP則是類似大會考，只有在特定時間及地點才能一起考試，不能自行選定考試時程。一般教育訓練中心網頁上，也會放置考試時程的資訊，應考前可以先參考。

祕訣8 不無小補的考試費用優惠
相較於證照課程，考試費用的優惠比較少，加上通常都是原廠制定價格，不像證照課程是由教育訓練中心主導，因此學員無法直接要求折扣，不過還是有一些不用可惜的優惠可以注意。

例如要考取7張MCP才能取得的MCSE，有些教育訓練中心提供買6張考試卷送1張考試卷的服務，或者在限定時間內，如果MCP考試沒通過，則免費讓你考第二次。另外，CISSP考試費用是599美元，但若能在16天前就上網註冊報考，可以享有499美元的優惠價格。像PMI（Project Management Institute）為了推廣會員制度也有折扣，若你已參加PMI組織的會員（入會費129美元），再參與PMP證照考試，考試費用將為405美元，否則一般考試費用為550美元。至於Oracle、Cisco及Java，因為原廠控制價格較嚴格，所以較少有優惠價。

祕訣9 認識VUE及Prometric兩大報名機構
電腦線上考試幾乎都是VUE（Virtual University Enterprises）及Prometric的市場，而且一般能透過電腦線上考試的證照，大多都能選擇這兩種考試機構。比較特殊的是微軟及Cisco，從2007年開始，Cisco證照只有VUE可以應考，而微軟只能選擇Prometric，不過以臺灣教育訓練單位的考試中心而言，大多都提供VUE及Prometric的考試，不用太擔心。

像CISSP、PMP則是獨立組織，自行舉辦考試，並沒有參與VUE及Prometric的線上考試組織。通常，提供課程的單位，就會提供考試服務。RHCE更特殊，臺灣只有恆逸資訊是Red Hat原廠教育訓練及考試授權單位，因此，報名及考試都是恆逸資訊負責。

祕訣10 勤練考題，掌握答題速度
一般人對考古題的評價不一定，有人認為考古題是背誦出來的「Paper Worker」，但是如果考前不先分析考古題，從題目中真正了解考題方向、內容及題型，就直接應付考試，除非你是高手，否則大多仍會敗陣下來。

臺中精誠資訊技術支援處主任工程師劉宗治認為，證照考試是寫答案，並非當場再解決答案。除了從課程中充分學習知識外，考古題則是另一項提升自我能力的方法，因為書本內容是從頭到尾分項描述，但考古題是統合所有知識後，整合出的問題及解答，能補助書本的不足之處。露天拍賣網頁工程部經理朱凌峰則表示，對於技術能力強的人而言，考古題也是驗證自己的想法是否正確的工具。背誦考古題的方式考取證照當然不值得鼓勵，而是要從考古題中，學到另一種解決方式的想法，才是正確的態度。

選擇適合的證照課程學習方式及了解考試內容，是取得證照要注意的地方，每張證照要求的條件不同，會直接影響取得資格難易度。特別在中高階證照的部分，它不像初階證照，透過自修就能快速取得，而是要整合該證照中的各項知識，有一些內容工作上不一定會應用到，但它很可能是所有專業知識的來源，而證照考試的目的，也是想建立完整基礎，因為唯有紮好根基，才有助於工作與職場上的發展。文⊙蘇碩鈞

電腦考試中心現場實擊
電腦考試中心大致上可分為VUE（Virtual University Enterprises）及Prometric，大部分的IT證照考試，都可以在這兩個組織授權的考試中心應試，不過電腦考試中心只負責考試過程，至於要如何考試的問題，則是由VUE及Prometric處理，因此，對於考試有任何問題，可直接撥電話直接找VUE及Prometric，他們也都有中文接聽人員。 報名VUE及Prometric授權證照考試的方法大同小異，只要透過網頁就能報名，再選擇你想考試的地點即可。一般教育訓練中心都提供電腦考試中心，目前，除了奇科電腦及Training Partners，大部分都是一人獨立一間考試。 奇科電腦是在一般教室考試，Training Partners則是在一間有4~5個位子的考試中心，考試的人可以相互看到彼此。		恆逸考試中心是完全獨立的空間。
		Training Partners考試中心是一排位子，應試者可以相互看到彼此。
恆逸的考試中心是所有認證中心最封閉的。有些考試中心的位子是用玻璃阻隔，最上方是透明玻璃，站起來可以看到其他人，恆逸的考試中心是完全獨立的空間，應考時不受到其他人干擾。考試前，可先查看各家考試中心的環境，再選擇最適合自己的考場，以發揮實力。文⊙蘇碩鈞

熱門證照攻略－MCSE

隨著微軟作業系統的普及，考取MCSE證照的人越來越多，由於稀有性降低，投資報酬率也日漸低落。不過對於想進入IT產業的新鮮人來說，擁有MCSE證照仍有加分作用。而對已進入社會工作的人士，由於微軟的Windows XP與Windows Server 2003分別是當前最普遍的用戶端與伺服器作業系統，因此藉由MCSE相關課程的訓練，即使不參與認證考試，也有助於熟練與掌握這些作業平臺的使用與設定技巧，改善工作效率。

展望未來，微軟即將在明年推出全新一代的作業平臺Windows Server 2008，連帶地也造成了認證上的變化。雖然MCSE不會升級到Windows Server 2008，相關認證都會轉移到新的MCTS與MCITP體系，但微軟也提供可從MCSE升級到MCTS以及MCITP的Windows Server 2008相關認證的捷徑。

因此MCSE仍能看作未來Windows Server 2008證照的基礎，不會在作業平臺更動後就失效。

改版在即，應考人數逐年下降
自1992年微軟推出MCSE認證以來，至今MCSE已有對應於Windows NT 4.0、Windows 2000與Windows Server 2003三種作業平臺的三個版本，全球累計考取人數分別為39.5萬、28.8萬與8.6萬餘人，呈現出很明顯的遞減趨勢，顯示早期考取者對升級的興趣有限。至於在每年通過人數方面，2003年以前平均每年為1萬多人， 2004年以後降到5,000人左右。

而在臺灣的報考者方面，自2005年以來平均每年考取人數約在450人上下，同樣較前幾年降低不少。這或許和Windows Server 2008即將推出，有興趣考取證照者持觀望態度所致。待明年Windows Server 2008正式上市後，應會出現一股考取相關MCTS、MCITP或從MCSE升級的風潮。至於舊版的MCSE 2000則會隨著微軟停止對Windows 2000的支援，將於2008年初廢止。

必考6科+選考1科
MCSE分為必考科目與選考科目，以Windows Server 2003為例，必考科目為4門網路系統考試、1門用戶端作業系統考試、1門設計科目，以及在25門選考科目中選考3門，總共須通過7門考試。

以MCSE 2003為例，4門網路系統必考科目涵蓋Windows Server 2003 環境的管理與維護、網路環境與Active Directory的建置與設定；1門用戶端系統考試則為Windows Vista、XP或Windows 2000；1門設計科目則為設計Windows Server 2003的網路安全性，或是設計Active Directory基礎架構，這兩門考試也出現在選考科目中，受試者必須選取其中一門作為必考科目，或者也可同時選考，把其中一科當作必考，另一科則當作選考。

AD、網路安全與Exchange最常被選考
一般建議多是避開ISA Server、SQL Server、SharePoint Server這類專業性較強的科目，而選考70-284 Exchange Server 2003實作與管理、70-299 Windows Server 2003 網路資訊安全實作及管理，或是70-089 Systems Management Server 2003 基礎架構設計、實作與管理這幾門通用性比較高的科目。

由於MCSE的選考科目多達25門，且選考科目的涵蓋很廣，遍及SQL Server、SharePoint Server 、ISA Server、Solutions Framework、Exchange Server等不同的微軟應用程式，姑且科目難易程度，考試內容也和一般環境中常碰到的系統關聯性差異很大。如Active Directory和Exchange Server的普及性，顯然就會比ISA Server、Solutions Framework這些系統高很多。

所以除非學員原本就是以學習某種特定應用程式為目的，否則既然在6門必考科目外只要再選考1科就能通過MCSE，那自然以選擇一般環境較常碰到的選考科目較為有利。

升級Windows Server 2008
現有的MCSE 2003可通過加考1門稱為轉換（Transition）的升級考試，升級到三個 MCTS 的Windows Server 2008認證，即編號70-649的「Transitioning MCSE on Windows Server 2003 to Windows Server 2008 Technology Specialist」。MCSE 2003加考1科即能取得3張MCTS證照，比從頭考起簡單的多。

另外MCSE 2003也可以透過加考兩門考試的方式，如70-649加上70- 646，或是70-649加70-647，分別升級到新的 MCITP：Server Administrator 與 MCITP：Enterprise Administrator。

不過這種升級方式僅限於MCSE 2003，舊的MCSE 2000必須先考70-296升級到MCSE 2003，才能進一步升級Windows Server 2008。文⊙張明德熱門證照攻略－RHCE

在Red Hat推出企業版的RHEL（Red Hat Enterprise Linux）之前，RHCE的考試平臺便是以早期免費的Red Hat版本為主，像是6.×、7.×，以及8.×等，至於目前則是以剛推出不久的RHEL 5.0為主。

依照需求，可以選擇不同班別
對於想要參加RHCE認證課程的人來說，認證中心有所謂的工程師培訓班，以及依照課程架構單科開課等2種班別可供選擇，其中工程師培訓班的授課時間較短，除了訓練人員安裝管理Linux的技術之外，通過考試、取得證照也是工程師培訓班另外一個主要目的，關於這點，恆逸資訊行銷服務處曹雅瑩表示，大多數參與RHCE課程的人都還是希望能夠在參加課程的同時，能夠取得一張證照，因此想要取得證照的人多半會參加工程師培訓班，至於單科開課的班級則是為了工作需求而來的人居多。

考試項目以實機操作為主
RHCE的考試是交由取得授權的認證中心自行舉辦，考題則是來自於Red Hat官方所提供的題庫，考題分成實機除錯與系統安裝管理2大部分，測試時間共計5.5個小時，必須在1天之內完成答題。

Fedora臺灣愛用者社群站長鄭啟宏表示，實機除錯的項目比較簡單，以他自己的親身經驗為例，大多是考一些基本的故障排除，像是網路不通、忘記root密碼要如何修復。

系統架設則較為困難，而且時間上也有限制，因此想要順利通過，就得端看平日對於Linux的操作是否足夠熟練，當考題完成之後，就可以舉手請監考人員過來評分。

2階段的考試滿分各為100分，欲通過RHCE考試，2階段的考試必須高於各高於70分。

參與課程再考照比較穩當
Red Hat不限定人員必須參與原廠課程才有資格參加考試，因此總是不免會有人想要以自修的方式藉此省下一筆參加課程的花費，恆逸資訊資深講師陳勇勳認為，藉由自修參與考試的作法並無不可，只是以他個人實際監考RHCE試場的經驗，自修和參加認證課程的考生比例約1:20，實際通過考試的人數則是少之又少，加上RHCE的考試費用是所有Linux課程中最貴的一種，因此若想順利通過，最好還是參加認證中心所開辦的課程會比較穩當一些。文⊙楊啟倫熱門證照攻略－CCNP

CCNP（Cisco Certified Network Professional）是Cisco 5張中階證照中，特別專注於路由器與交換器專業的一門學問，它算是所有Cisco專業證照中，最基礎的知識內容，因為所有網路設備都是從路由器與交換器向外延伸的功能，因此先學習CCNP，最有助於建構網路的進階知識。

增加安全及服務品質章節
現在的CCNP是2006年底改版後的內容，還是包括傳統以交換器為主的BCMSN、路由器為主的BSCI等2門課，至於遠端存取管理的BCRAN及故障排除的CIT課程，則延伸為ISCW及ONT。由於ISCW是強化遠端存取管理成VPN連線管理，加上現在防火牆設備也已整合遠端管理，因此ISCW連防火牆運作都納為必備的知識。而ONT把傳統故障排除轉換為效能調校，像是如何最佳化調整服務品質、無線網路及語音服務等；課內仍包括故障排除部分，只是因為現在設備的功能更多，也因此需要學習的部分也將隨之增加。

BCMSN最實用
臺中精誠資訊技術支援處主任工程師劉宗治認為，目前CCNP的4堂課程中，大約已經充分涵蓋企業內所有網路環境可能面臨的問題，雖然目前臺灣企業的網路環境，大多只會操作到交換器的部分，較少牽涉設定路由器的部分，而安全管理及服務品質也可能都交給經銷商處理，因此，相較之下，BCMSN可算是CCNP中實用性最高的課程，包括VLAN、SPT（Spanning Tree Protocol）、Multilayer Switching原理、High Availability架構等，連無線網路、語音服務及交換器中安全操作，也都包含在內。

強化安全管理及服務品質
至於路由器，雖然企業內網管人員較少有機會直接操作，但是若能了解路由器的運作方式，則可以增加解決問題的速度。因為交換器還是需要用路由器連接網際網路，若連線異常，因而產生錯誤訊息發送到企業網管系統時，網管人員至少要知道問題原因，才能有助於接下來的處理步驟及連絡事項。

ISCW及ONT是Cisco為了因應新技術的發展，而將安全管理及優化管理納入CCNP認證課程之中，更提高CCNP的實用程度，特別像某些網路安全設備，功能朝向UTM（United Threat Management，整合式威脅管理）發展，網管人員需要具備更多知識，在安全防護才能有效防止從企業內／外部的惡意攻擊及威脅。加上目前網路基礎建設也延伸到無線網路及語音服務，要如何在一般交換器及路由器中最佳化相關網路服務，也是網管人員要面臨的課題。文⊙蘇碩鈞熱門證照攻略－CISSP、PMP、ITIL Foundation

CISSP
在業界頗負盛名的CISSP（Certified Information Systems Security Professional），是(ISC)2（International Informaton Systems Security Certification Consortium，國際資訊系統安全核準聯盟）所舉辦的資安管理認證，目前在全世界一共有48,598人取得，其中臺灣地區占了214人。

和一般技術類型認證不盡相同的是，CISSP這種管理類別的認證必須符合兩項特定資格才能報考。首先，必須簽署由(ISC)2所制定的道德規範（Code of Ethics），這是身為CISSP必須遵守的行為準則，同時也是CISSP的考題來源之一；除此之外，還必須擁有5年以上和資訊安全相關的工作經驗，如果申請者是大學相關科系畢業則縮短為3年。

內容廣泛，學科之間並無絕對階層性
CISSP是一項綜合性的資安管理證照，應試者必須在準備期間內吸收大量的資安相關知識，CISSP包含資訊安全與風險管理（Information Security and Risk Management）、存取控制（Access Control）、業務持續性與災害復原（Business Continuity and Disaster Recovery Planning），以及密碼學（Cryptography）等十項學科（Domain）。

亞太匯網資安處首席顧問臧柏皓表示，資訊安全與風險管理是CISSP的基礎學科，必須融會貫通之後，才有能力進一步了解其它學科，至於其它學科準備的先後順序應該要如何排列，他表示並沒有絕對的答案，McAfee臺灣區技術顧問沈志明也認為，要考CISSP的人可能來自不同的領域，因此並沒有一定的順序，看個人習慣皆可，不過有些屬於架構性的東西可以先熟悉之後，像是安全架構與設計、資訊安全與風險管理，然後再去研讀其它學科，好處是有整體概念之後，再加上專有名詞會不斷地重複出現，會比較容易理解。

通過筆試，還要進修及專業人士推薦
欲參加CISSP的考試，必須先到(ISC)2的官方網站填寫報名表，以及繳交599美元的報名費。考試題目是250題的單選題，全部是英文，作答方式和聯考一樣，以2B鉛筆圈選，可以攜帶紙本字典進入考場查詢不懂的英文單字，所有的考試題目必須在七個小時之內作答完畢，滿分為1,000分，不過只要取得700分以上就算通過考試。

值得注意的是，通過考試並不表示已經取得了CISSP證照，只能算是CISSP的候選人，在此之後，還必須持續進修，在為期三年的時間之內取得120分的進修點數，否則必須重新參加考試。從2004年的6月1日開始，除了必須符合以上的條件之外，還必須取得第三方專業人士的推薦才有能取得證照，有效期限為3年，在此期間不得違反先前已經簽署的道德規範。文⊙楊啟倫

--------------------------------------------------------------------------------------------

PMP
PMP（Project Management Professional）是PMI（Project Management Institute，專案管理學會），在1984年針對專案管理人員所提出的認證考試，其目的在於培養專案規畫、執行與控管方面的知識，以及所需之技巧與領導能力。截至今年8月份為止，臺灣地區一共有3,099人取得PMP認證。

和CISSP相同的是，想要參加這項認項考試，必須先取得參加考試的資格，也就是成為所謂的候選人，首先必須在PMI認可的教育機構接受35小時的課程，另外，具備大學學歷（專科專歷不包含在內，碩士以上學位的應試資格也等同學士）的人要有4,500小時以上的專案管理經驗，高中學歷則是7,500小時；PMI會從所有參加考試的人員，抽出10%到20%的比例，要求提供資料進行資格審查，每位候選人在1年內有3次考試資格，如果不幸沒有通過，則必須明年再來。

考試方式以線上作答為主
PMI發行的PMPBOK是PMP認證的指定教材，內容以PMP強調的「9大知識，5大流程」為主，本書有正體中文的翻譯版本，不過目前的考試內容仍以英文為主，另外，也有簡體中文的版本可供作答，根據PMI-TW（專案管理學會台灣分會）網站的說法指出，正體中文的PMP考試已經在2007年5月向PMI提出申請，目前正在進行審查作業中，一切順利的話，預計可在2008年1月推出。

想參加PMP考試，需要到PMI網站填寫資料報名，考試時間為4小時，題目總共有200題，全部是英文的單選題，採用線上方式作答。200題當中有25題是做法未來出題的參考用題，無法答對、答錯均不計分，候選人必須在剩下175題當中答對106題以上，換句話說，越過60%的門檻才算過關。

一般來說，PMP的單次的考試費用為555美元，如果候選人第一次考試並未通過，之後在報考第二次時，PMI將會自動在考試費用的計算上有所減免。有加入PMI會員者，則可以在報考PMP認證時得到405美元的折扣價格，至於加入會員的費用則是每年129美元。

日後到期僅需完成換照
和大多數的證照一樣，PMP證照的有效期限是3年，但是日後到期時並不需要重考，僅需完成換照的動作便可繼續維持證照的效力，這是比較特別的一點。文⊙楊啟倫

--------------------------------------------------------------------------------------------

ITIL Foundation
這張ITIL Foundation是IT服務中最基本的證照，可搭配ISO 20000課程一起學習，ISO 20000是教你如何制定目標，ITIL Foundation則是分析如何達到目標的手段，ITIL Foundation的考試以專有名詞的解釋為主，適合一般專案經理。

先選v2再升級成v3
日前ITIL才剛推出v3版本，現在已有教育訓練中心推出v3版本課程。

但是翹慧事業專案經理吳健銘認為，v3版課程已從v2版的2本教材擴充為5本教材，學習內容更廣且深，他建議先考取Foundation v2版認證後，再經過教育訓練中心學習Foundation Bridge課程，並通過Bridge證照考試後，即取得Foundation v3證照，總上課天數約4天（3天Foundation v2課程再加1天Bridge課程），就可完成。

雖然Foundation v3上課天數也是3天，但課程內容太廣，學員可能來不及吸收，再加上課程最後一天就考試，學員負擔太大。相形之下，先取得v2證照再取得Bridge證照，的確比較容易。

不同考試單位影響題目難度
目前ITIL主要是由APMG公司負責考試，再授權給旗下的EXIN及ISEB等組織，雖然考題都出自同一題庫，但根據吳健銘與幾個考過Foundation v3證照人員的經驗來看，ISEB的考題比EXIN容易。EXIN主要以電腦操作進行線上考試，而ISEB則是紙本筆試，吳健銘以他本身的Foundation v3考試經驗為例，他認為EXIN的選項是模擬兩可，要從中選出最適合的答案，多為情境式考題，但是ISEB則是直覺式的選擇題，且多為專有詞的解釋，較容易從選項中選出正確的答案。

上過課程才能考Bridge證照
若已取得Foundation v2證照後，想透過Bridge認照升級為Foundation v3版，目前有最新的發展，依據APMG 9月公布的資料指出，學員要先學習過授權的課程，才能參加Bridge考試，因此已取得v2證照的人，可能還需要回到訓練中心上課，才能參與Bridge考試。

目前Foundation v3版本一定要先上過訓練中心的課程後，才能參與證照考試，但將來AMPG只要與具有電腦線上考試的組織合作（例如EXIN），學員就不一定需要到訓練中心上課，以取得學分，就算是以自修的方式，依然能參與考試，這也會讓更多人能學習ITIL。

雖然目前v2版本只考兩課，但吳健銘認為，Service Delivery比Service Support更難，因為Service Delivery是以策略面為主，包括財務、法律等層面，Service Support類似一般工作的執行面，比較容易上手。文⊙蘇碩鈞