分类: News

IT資訊新聞

  • Paloalto Networks認證,想從事相關安全方面的IT工作,推薦考其中哪個

    Palo Alto Networks 認證是網路安全領域具有較高權威性和認可度的專業認證體系,以下是對其主要認證的介紹:
    Palo Alto Networks Certified Cyber​​ Security Entry – Level Technician(PCCET):
    定位:零基礎入門級,適合計劃在安全和網路領域開啟職業生涯的新人,是想轉行網路安全的小白的理想選擇。
    內容:涵蓋防火牆基礎、安全策略、威脅防禦概念等基礎知識,還包括網路安全、雲端安全等方面的基礎內容,相當於 「網路安全的九年義務教育」。
    考試費用:約 $110(約 800 元)。
    Palo Alto Networks Certified Network Security Administrator(PCNSA):
    定位:進階認證,適合有一定網路安全基礎,希望專攻防火牆配置與策略管理的人員。
    內容:深度解析安全策略、NAT、VPN 配置等,能讓持證人成為 “規則制定者”,負責部署和操作 Palo Alto Networks 新一代防火牆。
    考試費用:$175(約 1,250 元)。
    Palo Alto Networks Certified Network Security Engineer(PCNSE):
    定位:Palo Alto 認證系統的 “天花板”,含金量最高,是年薪百萬的敲門磚,適合有豐富經驗和專業知識,希望在網絡安全領域達到高級水平的專業人士。
    內容:涵蓋高可用性、威脅防護、日誌分析等內容,要求持證人具備徒手解決 99% 防火牆故障的能力。
    考試費用:$250(約 1800 元)。
    Palo Alto Networks Certified Detection and Remediation Analyst(PCDRA):
    定位:專注於偵測和修復網路安全威脅的專案認證,適合對安全事件回應和威脅分析有興趣的人員。
    內容:主要涉及安全事件偵測、分析和回應,以及使用 Palo Alto Networks 的工具和技術進行威脅修復。
    Palo Alto Networks Certified Security Automation Engineer(PCSAE):
    定位:專家級或工程師級認證,針對具備開發、分析和管理 Palo Alto Cortex XSOAR 安全編排、自動化和回應平台能力的人員。
    內容:包括 Playbook 開發、事件類型、自動化和整合等相關概念。
    Prisma Certified Cloud Security Engineer(PCCSE):
    定位:聚焦雲端安全與 Cortex 安全營運的專案認證,適合想在多雲環境中工作,或對雲端安全和安全營運有深入研究的人員。
    內容:涵蓋 Prisma 雲端的安裝、升級、可見性、安全性和合規性等方面,以及雲端工作負載保護平台、資料遺失預防等內容。
    如果你想從事相關安全的 IT 工作,對於初學者,建議先從PCCET開始,它能為你打下堅實的基礎,幫助你了解網路安全的基本概念和技術,是進入該領域的良好開端。
    有一定經驗後,可以考慮考取PCNSA,它能讓你在防火牆配置和策略管理方面具備更專業的技能,提昇在網路安全領域的競爭力,有助於擔任安全工程師等職位。
    如果目標是成為高級網路安全工程師或架構師,或者有足夠的經驗和能力,那麼PCNSE是不錯的選擇,它是 Palo Alto 認證系統中含金量最高的證書之一,能證明你在網路安全領域的高級專業能力,為你帶來更高的職業發展和薪資水平。
    如果對雲端安全或安全營運有特別的興趣,可以在取得一定基礎認證後,進一步考取PCCSE等專案認證,以在細分領域深入發展。

  • CompTIA Network+考試代碼 N10-008 和 N10-009

    CompTIA Network+考試代碼 N10-008 和 N10-009

    CompTIA Network+驗證在任何環境中建立、維護、排除故障和保護網路所需的核心技能,為您在網路和網路安全領域的一份有價值的職業做好準備。

    CompTIA Network+是驗證您對基本網路工具和概念知識的頂級認證——將您的職業生涯提升到新的高度
    透過 Network+ 脫穎而出
    頂級早期職業網路認證
    獲得當今早期職業網路管理員所需的廣泛技術和實踐技能。

    專門驗證供應商中立網路管理知識
    CompTIA Network+ 是市場上唯一涵蓋在任何環境中支援網路所需的核心技能的認證。

    Network+ 已獲得 DoD 8140.03 CompTIA 的批准,
    Network+ 展示了您可以做什麼,而不僅僅是您對技術支援專家、網路營運專家和系統管理員的工作角色的了解。

    CompTIA Network+驗證您是否具備有效管理當今網路所需的技能
    您將學到哪些技能?
    網路概念
    解釋基本的網路概念,包括 OSI 模型、網路設備、應用程式、雲端概念、連接選項等。

    網路實現
    了解路由技術和實體安裝的重要因素;配置交換技術和無線設備。

    網路營運
    監控和優化網路以確保業務連續性。

    網路安全
    了解安全概念和網路攻擊,以加強網路抵禦威脅的能力。

    網路故障排除
    解釋故障排除方法並解決與網路相關的常見問題,包括電纜、連接和軟體問題。

    考試詳情
    考試代碼 N10-008 N10-009
    發布日期 2021年9月15日 2024年6月20日
    語言 英語、德語、葡萄牙語和西班牙語 英語、日語、德語和西班牙語,葡萄牙語將於 2025 年推出
    考試描述 CompTIA Network+ 認證證明成功的候選人具備以下所需的知識和技能:
    透過部署有線和無線設備建立網路連線。
    了解並維護網頁文件。
    了解網路服務的目的。
    了解基本的資料中心、雲端和虛擬網路概念。
    監控網路活動,識別效能和可用性問題。
    實施網路強化技術。
    管理、配置和排除網路基礎設施故障。
    問題數量 最多 90 個問題
    問題類型 多項選擇和基於績效
    測試時長 90分鐘
    及格分數 720(100-900 分制)
    推薦體驗 CompTIA A+ 認證,並且至少有 9-12 個月的初級網路管理員/網路支援技術員工作實務經驗。

  • Hitachi Vantara Qualified Professional Presales Data Infrastructure Foundation:HQT-2124Exam(HQT-2125)

    Hitachi Vantara Qualified Professional Presales Data Infrastructure Foundation:HQT-2124Exam(HQT-2125)
    HQT-2124 Exam(HQT-2125) Exam專為銷售 Hitachi Vantara 資料基礎架構解決方案的 Hitachi Vantara 合作夥伴售前專業人員設計。測試將驗證成功應徵者是否具備 Hitachi Vantara 資料儲存、資料保護、資料智慧、整合系統和服務產品組合的技術知識,並能夠提出和推薦符合客戶需求的解決方案。
    考試類型:資格
    形式:無監考,開卷考試
    證書:Hitachi Vantara 認證,售前專業人員資料基礎設施
    有效期限:2 年
    交付方式:Kryterion Webassessor
    系統題目數:35
    及格分數:65%
    考試時間:120 分鐘
    費用:75 美元或等值當地貨幣(另加當地稅,具體金額取決於地點)
    測試目標
    第 1 部分 儲存平台概述
    1.1 描述日立 VSP 5000 產品與價值主張。
    1.2 描述 VSP One Block B20 產品與價值主張。
    1.3 描述 VSP E 系列產品和價值主張。
    1.4 描述 VSP One 軟體定義儲存產品和價值主張。
    1.5 描述日立 VSP One File 產品和價值主張。
    1.6 描述日立 VSP One Object 和 HCP 產品和價值主張。
    第 2 部分 儲存管理軟體
    2.1 描述日立 Ops Center 管理軟體的優點。
    2.2 描述日立 Storage Advisor Embedded 管理軟體的優勢。
    第 3 部分 整合系統
    3.1 描述日立融合解決方案產品與價值主張。
    3.2 描述使用 UCP Advisor 進行管理和自動化。
    第 4 部分 基礎設施即服務
    4.1 描述 Hitachi Vantara 服務產品。
    4.2 描述 EverFlex 消費模式和基礎服務。
    4.3 描述由 Cisco 提供支援的 Hitachi EverFlex 混合式雲端託管服務解決方案。
    4.4 描述 Hitachi Vantara 卓越中心提供的服務。

  • HPE Aruba Networking 認證網路安全專家 (HPE7-A10)

    HPE Aruba Networking 認證網路安全專家 (HPE7-A10)
    HPE Aruba Networking Certified Expert – Network Security:HPE7-A10
    認證說明
    此認證證明您擁有使用 HPE Aruba 網路解決方案實施零信任安全的進階知識。獲得此認證證明您擁有以下所需的專家級技能:
    設計和實施基於角色的存取控制,將 HPE Aruba 網路解決方案與第三方產品集成,並偵測和緩解威脅。
    利用 HPE Aruba Networking 產品套件中的多種工具開發安全網路。
    實施和配置最先進的 ClearPass Policy Manager 功能,以便在多個 HPE Aruba Networking 產品(例如 IAP、AOS10 和 HPE Aruba Networking Central)中利用此強大的存取控制工具。這包括有線和無線身份驗證。

    認證考試和課程的更新(包括 Axis Atmos Security Service Edge (SSE) 技術)於 2024 年 10 月 15 日上線。請參閱發行說明。

    理想候選人
    典型的候選人是負責實施和排除企業網路安全控制故障的高級網路工程師。成功的候選人可以與客戶深入討論網路安全堆疊(防火牆、代理、遠端存取、IDS/IPS、存取控制、NTA、UEBA)。

  • HPE Aruba 網路交換助理考試:HPE6-A86

    HPE Aruba 網路交換助理考試:HPE6-A86
    HPE Network Switching Associate Exam:HPE6-A86(ACA-Switch)
    HPE6-A86認證可認證可驗證您在中小型企業 (SMB)、邊緣和簡單核心環境中使用 HPE Aruba Networking OS-CX 路由和交換技術配置和管理基於現代開放標準的網路解決方案的基本技能。
    HPE6-A86認證驗證您對使用 HPE Aruba Networking OS-CX 路由和交換技術配置和管理基於現代開放標準的網路解決方案的理解 。它還可以驗證您實施和驗證中小型企業網路解決方案的基本知識。
    獲得此認證使您能夠:
    識別、描述和應用基礎網路架構和技術。
    識別、描述和區分 HPE Aruba 網路產品和解決方案的功能和特性。
    安裝、設定、設定和驗證有線網路解決方案,例如:
    虛擬區域網路 (VLAN)
    多生成樹協定 (MSTP) 等冗餘技術
    鏈路聚合技術,包括鏈路聚合控制協定 (LACP)
    使用 HPE Aruba Networking 虛擬交換框架 (VSF) 實現交換器虛擬化
    IP 路由,包括採用開放最短路徑優先 (OSPF) 的靜態和動態路由
    排除故障、操作和維護 HPE Aruba 網路解決方案。
    管理和監控 HPE Aruba 網路解決方案。
    完成認證路徑:
    HPE 網路交換助理考試
    考試 HPE6-A86
    推薦培訓
    AOS-CX 交換基礎知識,修訂版 24.31
    課程 0001208242

  • CompTIA 安全X(原 CASP+)考試代碼 CAS-005

    CompTIA 安全X(原 CASP+)考試代碼 CAS-005
    CompTIA SecurityX 是針對負責領導和提高企業網路安全準備程度的安全架構師和高級安全工程師的專家級網路安全認證。
    CASP+ 名稱更改為 SecurityX
    隨著 2024 年 12 月 17 日發布下一個考試版本 CAS-005,CompTIA 高級安全從業人員 (CASP+) 將更名為SecurityX 。名稱的變更強調了CompTIA 產品組合中的 高級或「Xpert」級認證。

    從 CASP+ 到 SecurityX 的名稱變更不會影響目前 CASP+ 認證持有者的認證狀態或繼續教育 (CE) 計畫。擁有有效 CASP+ 認證的人員將自動收到更名後的 SecurityX 徽章,並可在 CertMetrics 中下載新的證書和成績單。未過期的 CASP+ 考試券可用於 SecurityX 考試。該認證將繼續:

    驗證具有 10 年 IT 經驗和 5 年安全經驗的安全專業人員執行的工作任務
    圍繞著高階安全工程師和安全架構師角色執行的任務進行設計
    從 Security+ 相關的職位自然晉升

    考試代碼:CAS-005
    發布日期:2024 年 12 月 17 日
    考試描述 :SecurityX(以前稱為 CASP+)涵蓋在複雜環境中建置、設計、整合和實施安全解決方案所需的技術知識和技能,以支援有彈性的企業,同時考慮治理、風險和合規性要求的影響。
    問題數量:最多 90 個問題
    問題類型:多項選擇和基於表現的
    測試時長 :165 分鐘
    及格分數:此測試沒有標準分數;它僅通過/失敗。
    推薦體驗:至少 10 年 IT 實務經驗,其中 5 年為安全實務經驗,具Network+、Security+、CySA+、Cloud+ 和 PenTest+ 或同等知識.

  • 72301T – Avaya Aura® 通訊應用程式支援線上測試,Avaya Aura® Communication Applications Support Online Test

    72301T – Avaya Aura® 通訊應用程式支援線上測試,Avaya Aura® Communication Applications Support Online Test
    Avaya Aura® 通訊應用程式支援線上測試可驗證負責實施、配置或支援指定 Avaya 產品的專業人員的技術技能
    72301T測試與 Avaya Aura® 通訊應用技術助理支援 (ASTA-7230) 相關。
    72301T線上測驗共有 70 題,最低及格分數為 71%(70 題中答對 49 題)。考生有 90 分鐘的時間完成此線上測驗。
    注意:完成測試前請勿退出測試。部分學分不計算。一旦開始測試,就必須將其完成到底。
    線上考試主題

    通訊應用程式架構
    描述 Avaya Presence Service 與 Avaya Breeze® 的功能和配置。
    描述 Internet Friendly Gateway 的關鍵設定步驟。
    解釋 Avaya 企業會話邊界控制器 (ASBCE) – SIP 中繼和遠端工作者功能所需的設定。
    描述 Avaya Aura® Web Gateway (AAWG) 的配置以及如何使用 Avaya Spaces Extension 測試 WebRTC。
    確定 AES 的關鍵配置步驟。
    解釋分支生存性及其配置以實現生存性。
    通訊應用程式故障排除工具和技術

    識別 Avaya Breeze 和 Presence Service 的故障排除工具和技術。
    識別用於排除呼叫停車和尋呼故障的工具。
    解釋 Avaya 企業會話邊界控制器 (ASBCE) 上的各種故障排除工具和技術。
    描述用於解決 Avaya Aura® Web Gateway (AAWG) 和 WebRTC Call 問題的工具。
    描述用於解決 AES 問題的工具和日誌。
    確定用於解決分支機構生存能力問題的工具。
    描述 Internet Friendly Gateway 的故障排除工具和技術。
    呼叫流程

    描述 Avaya Presence Services 的 SIP 訊息序列。
    描述呼叫停放和尋呼的呼叫流程。
    描述 SIP 中繼和遠端工作者的呼叫流程。
    識別 Avaya Spaces Extension 的呼叫流。
    描述分支生存能力處於活動狀態時的呼叫流並解釋 AES 呼叫流。
    Avaya 通訊應用程式故障排除

    了解如何啟用和擷取日誌以排除 Avaya Breeze® 和 Presence 故障。
    解釋呼叫停車和尋呼管理單元的功能和配置,並確定如何分析追蹤以排除呼叫停車和尋呼故障。
    了解如何驗證和排除 Avaya Session Border Controller for Enterprise (ASBCE) 故障並收集日誌。
    了解如何收集系統日誌並進行分析,以解決 Avaya Aura® Web Gateway (AAWG) 和 WebRTC 問題。
    確定如何驗證和排除 AES 上的目前系統狀態故障。
    確定如何驗證和排除分公司生存能力故障。

  • 為什麼微軟要將 TypeScript 移植到 Go 而不是 Rust?

    轉自21CTO
    昨天我們已經報道,微軟已準備好將 TypeScript 編譯器和工具集移植到 Go,從而實現跨不同程式碼庫的 10 倍以上編譯速度。
    儘管開發者普遍稱讚這項聲明,但仍有一些人表示了失望,因為微軟選擇了 Go 而不是 Rust 來移植 TypeScript 編譯器。
    X平台上的一位用戶「完美「地總結了整體情緒。 「比 TypeScript 獲得 10 倍加速更令人震驚的是,但他們沒有用 Rust 編寫它,」他這樣說道。「
    轉眼間,Java 與 C# 之爭就變成了 Rust 與 Go 之爭。特別感謝 TypeScript 讓這一切成為現實。」
    另一位網友如此說道。隨著開發者不滿情緒的不斷湧現,TypeScript 的首席開發人員Ryan Cavanaugh澄清了這一立場,他們已經預料到,人們會就此展開爭論。他說,雖然 Rust 被認為是一種選擇,但「關鍵限制」是可移植性,這確保了新程式碼庫在演算法上與當前程式碼庫相似。
    他也透露說,微軟TypeScript 團隊們探索了多種方法來表示程式碼,以便用 Rust 重寫程式碼。
    但它們在性能和人體工學方面卻遭遇了「不可接受的」權衡,有些方法需要實現自己的垃圾收集器 (GC),這增加了額外的複雜性。這與 Go 形成了鮮明對比,Go 會自動回收內存,也就是所謂的「垃圾收集」。
    Cavanaugh 說:「其中一些已經很接近了,但通常需要插入大量不安全的程式碼,而且 Rust 中似乎沒有太多的原語組合可以實現 JavaScript 程式碼的人體工學移植。」 他解釋說,團隊最後有兩個選擇。
    一是使用 Rust 從頭開始重寫,他說這可能需要“幾年時間”,而且仍然會產生一個“沒人能使用”的不相容 TypeScript 版本。二是在一年內用 Go 建造一個可用的端口,它在語義上「極其」相容,同時提供具有競爭力的性能。
    Cavanugh 也表示,Go 與 Rust 一樣,具有出色的程式碼產生、資料表示能力和「優秀」的並發原語。
    他還指出說,Rust 在實現其設計目標方面表現出色,但「從這個特定的 JavaScript 程式碼庫直接移植到 Rust」並不在其中,這很合理。
    他解釋說,這同樣適用於 Go 語言,但考慮到他們迄今為止編寫程式碼的方式,它出乎意料地,非常適合這項任務。
    「我們也進行了異常大量的圖形處理,特別是遍歷涉及多態節點的上下行走的樹。Go 在使這變得符合人體工學方面做得非常出色,特別是在需要模仿 JavaScript 版本的程式碼的情況下,」他在GitHub上的一篇文章中補充道。

    “過渡到 Go 比過渡到 Rust 要簡單得多”
    在一次媒體訪談中,TypeScript 首席架構師 Anders Hejlsberg很大程度上重申了 Cavanaugh 的言論。
    他說,該專案唯一有意義的方式就是按原樣移植現有程式碼庫。原始程式碼庫的設計是基於某些假設,其中最重要的假設是存在自動垃圾收集。Hejlsberg 表示:“我認為這在很大程度上限制了我們的選擇,並開始嚴格排除 Rust”,這表明 Rust 缺乏自動記憶體管理.

    Hejlsberg 指出,Rust 的另一個挑戰是它對循環資料結構的嚴格限制,而 TypeScript 編譯器嚴重依賴這種結構。該系統包括具有父引用和子引用的抽象語法樹 (AST)、相互引用的符號和聲明,以及自然形成循環的遞歸類型。「試圖解開所有這些問題將使遷移到本機程式碼的工作變得難以克服,」他說。 Hejlsberg 還解釋說,當他們考慮所有需求時,Go 脫穎而出,成為最合適的語言。值得注意的是,TypeScript 是建立在 JavaScript 之上的。 「如果你之前使用過 JavaScript,你會發現轉換到 Go 比轉換到 Rust 要簡單得多,」Hejlsberg 說。他也表示,此次過渡對系統的影響非常溫和,並不是需要大量儀式感的「超級複雜」語言。 「我認為 Rust 更接近後者,」Hejlsberg這樣補充道