台灣就業通｜職業訓練整合網

　　林子婷（飛飛）的資安之路，始於大學時期加入的「黑客社」，歷經滲透測試、資安顧問與第一線工程實務，並創立七維思深耕教育與企業服務。從技術端跨足教學端，她敏銳看見「學會技術」與「實務應用」之間的鴻溝。為將複雜技術轉化為更易吸收的教學架構，她進入臺科大數位學習與教育研究所進修，長期觀察並梳理學習者如何從理解概念、動手實作，逐步具備應對真實情境的能力。

　　從自己的專業養成，到陪伴不同背景的學員學習資安，飛飛認為，真正需要建立的不是一張越來越長的工具清單，而是一套能持續面對新問題的學習方法。從理解資安全貌、確定目標方向，到補足基礎、反覆操作、整理試錯經驗，最後再把所學帶進真實情境中，逐步從會操作走向會判斷。

▲飛飛分享不同專業背景如何結合資安知識，延伸出更多實際應用方向

流程一｜先看懂資安全貌，找到想深入的方向

　　資安涵蓋網站滲透測試、漏洞研究、逆向工程等不同分支，每個領域處理的問題、需要的知識與方法都不相同。飛飛認為，一開始不需要急著把所有分支都學會，但至少要先建立基本概念，知道不同技術大致用來解決什麼問題，以及它們在完整攻擊流程中各自扮演什麼角色、前後如何銜接。否則即使接觸了很多工具與指令，也容易變成零散知識，難以理解它們在整體資安流程中的位置。

　　當學習者對不同資安分支與技術有了基本認識後，就要進一步確認自己想深入的方向。如果已經有明確的目標職務，飛飛建議採取「以終為始」的方式，從實際工作需求回頭盤點需要具備哪些能力，再依照目前的不足，安排要補強的知識與技術；如果一開始還不確定方向，可以先透過基礎內容與實際操作，逐步了解不同領域的差異，再從過程中確認自己較有興趣、也想持續發展的方向。

流程二｜依照目標補足前置知識

　　確定想深入的資安方向後，下一步就是先建立理解這些技術所需要的基礎。因為許多資安問題本質上都根植於系統原本的運作，若缺乏對網路傳輸規則、作業系統權限機制或程式執行邏輯的理解，往往難以釐清漏洞形成的關鍵成因與潛在風險點。因此，網路傳輸原理、作業系統與權限管理、程式邏輯、資訊收集、英文閱讀及問題拆解能力，都是常見的基本功。這些內容不需要一開始全部精通，而是依照選定的方向，先掌握最相關的基礎，再依實際需要補上不足的部分。

流程三｜反覆操作與驗證，累積技術經驗

　　想要熟悉資安技術，光是理解概念或記住操作方式還不夠，也需要透過反覆練習，確認不同條件是否會影響結果。飛飛在準備實戰型資安認證時，不會把重點放在考試題型或工具指令，而是透過大量實作，進一步理解技術成立的原因與限制。

▲透過實際操作與演練，讓學習者從理解概念進一步熟悉技術應用

　　在實作過程中，關鍵在於從結果驗證各項變數對安全機制的影響，摸清技術的適用情境與邊界限制。唯有透過反覆實作與驗證，才能將生硬的指令轉化為直覺經驗。

流程四｜留下試錯紀錄，用回饋與復盤修正判斷

　　除了實際操作外，整理每一次嘗試的過程，也是飛飛很重視的學習方式。她會先記錄當下觀察到的現象，整理自己為什麼選擇這個方向，接著檢視成功或失敗的原因，回頭確認過程中是否漏掉重要線索，最後整理成下次遇到類似情況時可以參考的判斷依據。這些紀錄不是單純保存操作步驟，而是把當下的思考與判斷留下來，作為後續修正的依據。

　　遇到難題時，飛飛習慣向資安前輩請益，或透過同儕讀書會激盪出盲點。在她眼中，失敗不過是「排除假設、收斂範圍」的必然過程；就算這次未達預期，也成功排除了不可行的路徑。透過持續記錄、接受回饋與重新檢視判斷，讓原本一次性的試錯，逐步轉化成可以運用的經驗。

流程五｜將技術套用進真實情境，建立實務判斷能力

　　真正進入資安專案後，工程師除了要理解系統架構、資料流程與業務邏輯，也要從現有線索判斷哪些地方可能存在風險、哪些問題值得優先驗證。從理解漏洞原理到能真正處理問題，中間最關鍵的，就是飛飛所強調的「情境判斷」。

　　所謂的情境判斷，是根據眼前的系統與風險，逐步決定該怎麼處理。先確認漏洞成立的條件是否存在，再判斷是否需要進一步驗證；進入驗證後，不只要找出漏洞或問題所在，也要控制測試過程的風險，避免影響客戶正在運作的系統。完成驗證後，還要進一步說明問題可能造成的影響，並把技術結果轉換成企業能理解的風險與修補建議。當學習者能把原本累積的知識與經驗帶進不同情境，從線索中釐清問題、完成驗證，再提出合適的處理方式，也代表學到的技術已逐步轉化成實務判斷能力。

　　這五個流程真正要建立的，是一套面對陌生問題時，能從線索中釐清原因、做出判斷並找到解決方式的能力。當面對新的系統、漏洞或不同情境時，仍知道該從哪裡看、怎麼確認，以及如何做出下一步決定，才是真正能帶進實務的能力。

透過職訓累積實作經驗，把所學逐步轉成職場能力

　　飛飛長期投入資安教育與企業培訓，身為講師，她觀察到初學者常會卡在學習順序、實作環境與缺乏回饋等問題。而勞動部勞動力發展署規劃的職業訓練課程，具備完整的階梯式架構，不僅提供扎實的實作環境、作品累積與師資同儕交流機制，更藉由政府補助大幅降低跨域學習的門檻。對零基礎者來說，這類課程的價值在於提供能實際練習、遇到問題時有人協助釐清的學習環境。

▲飛飛長期投入資安教育與人才培訓，陪伴學習者建立資安能力

　　回顧自己的學習經驗與多年教學觀察，飛飛將零基礎學習資安整理成一套成功方程式：看懂資安全貌、補足目標知識、反覆操作與驗證以及透過復盤，把每一次經驗整理成下一次可以使用的判斷依據，最後建立實務判斷能力缺一不可。她也提醒，學習資安不用急著和已經累積多年經驗的專家比較，更重要的是看見自己每一次多理解了什麼、解決了什麼問題。對她來說，資安能力是在持續累積中慢慢建立；當下一次再遇到陌生問題時，能比上一次更知道該從哪裡找線索、怎麼判斷與處理，就是持續進步的最佳證明。