分类: News

IT資訊新聞

  • 「人類測試員」在利用AI能進行軟體測試中的作用

    導讀:自從生成式人工智慧引起大眾關注以來,關於科技業未來走向的猜測層出不窮。
    這些大語言模型是否會取代某些職位,使某些工作類別過時?
    被人工智慧取代的想法可能令人不安。
    然而,在軟體開發和測試領域,生成式人工智慧更適合成為合作夥伴而非威脅。
    它更像是一個助手,旨在增強人類的能力,而不是取代人類。
    如果負責任地使用生成式人工智慧,它有可能提高生產力和品質;
    但如果使用不當,就會起相反的效果。
    這種責任取決於人類能否保持控制,無論是在指揮人工智慧還是評估其輸出方面。
    負責任的人工智慧監管通常需要領域專業知識,才能識別人工智慧輸出中的錯誤和風險。
    在熟練的人員手中,人工智慧可以成為強大的擴大機;但在缺乏足夠理解的人手中,它也很容易被誤導,並可能導致不良後果。
    生成式人工智慧的限制:批判性思考的必要性
    生成式人工智慧能夠快速產生程式碼片段、測試案例和文檔,這使得許多人將其視為能夠完成人類工作的非凡工具。
    然而,儘管這些看似「智慧」的展現,生成式人工智慧卻無法真正思考。相反,它基於預測進行操作,根據訓練資料中的模式選擇下一個最可能的單字或動作。這種方法常常導致“幻覺”,即係統提供看似合理但不準確或具有誤導性的輸出。
    由於受制於給定的提示語和訓練數據,生成式人工智慧可能會遺漏關鍵細節、做出錯誤假設並延續現有的偏見。
    它也缺乏真正的創造力,因為它只是簡單地識別、複製和隨機化學習到的模式來產生輸出。
    此外,雖然生成式人工智慧擅長產生類似人類的文本,但複製語言模式的能力並不等同於領域專業知識;人工智慧可能看似自信滿滿,但實際上給出的建議卻存在根本性的缺陷。
    模型的不透明性進一步放大了這種風險,使其內部推理過程難以理解,錯誤也更難發現。
    歸根究底,人工智慧的限制凸顯了人類監督的重要性。軟體開發者和測試人員必須認識到這項技術固有的局限性,將其視為得力助手,而非孤立的權威。
    透過運用情境化的批判性思維和專業知識進行指導,並仔細審查和修正其輸出,人類軟體從業者可以充分利用生成式人工智慧的優勢,同時彌補其不足。
    優質軟體需要人類的智慧
    雖然自動化可以簡化許多測試任務,但軟體測試這門更廣泛的學科,其根本基礎在於人類的判斷力和專業知識。
    畢竟,測試的目的是幫助人們交付高品質的軟體。
    熟練的測試人員會運用顯性和隱性知識來驗證功能並追蹤潛在問題。
    即使使用自動化來擴展測試範圍,人類測試人員也會結合他們的知識、技能、經驗、好奇心和創造力,有效地測試他們的產品。
    機器可以高速執行測試套件,但它們缺乏根據潛在用戶或不斷變化的業務優先級來設計、確定測試優先級和解讀測試的洞察力。
    人工測試人員會結合對產品、專案和相關人員的洞察,在兼顧技術考量和業務目標的同時,兼顧監管和社會影響。
    生成式人工智慧不會從根本上改變測試的本質。
    雖然人工智慧可以提出測試思路,並以其他自動化技術無法做到的方式將測試人員從重複性任務中解放出來,但它缺乏充分評估軟體功能、安全性、效能和使用者體驗所必需的情境感知和批判性思維。
    在測試中負責任地使用生成式人工智慧需要測試人員在指導和檢查人工智慧的過程中進行人工監督。
    由於生成式人工智慧依賴其訓練內容和提示方式,因此人類的專業知識對於應用情境、意圖和現實世界的約束仍然不可或缺。
    在明智的引導下,生成式人工智慧可以幫助熟練的測試人員更有效、更有效率地測試他們的產品,而無需取代人類的智慧。
    人類與人工智慧的共生關係
    在軟體測試領域,人工智慧與人類專業知識的結合從未如此充滿希望。
    在經驗豐富的測試人員的指導和指導下,人工智慧可以充當輔助協作者,提供建議並執行繁瑣的任務,從而幫助測試更快、更徹底,並更好地滿足人類的需求。
    人類洞察力與人工智慧驅動的效率相結合,是軟體測試的未來。
    從這個意義上講,人類扮演著音樂指揮家的角色,解讀樂譜(明確和隱含的要求),並引導AI以適合場地(軟體的語境和約束)的方式進行演奏,同時持續提供指導和糾正。
    生成式AI非但沒有淘汰測試人員,反而鼓勵我們拓展技能。實際上,它鼓勵測試人員成為更嫻熟的指揮家,精心編排能夠引起聽眾共鳴的AI驅動解決方案,而不是專注於單一樂器。
    歸根究底,人工智慧在測試領域的興起不應被視為威脅,而應被視為提升測試學科的機會。
    透過將人工智慧與人類的創造力、情境感知和道德監督相結合,測試人員可以幫助確保軟體系統以更高的品質、安全性和使用者滿意度交付。

  • Paloalto Networks認證,想從事相關安全方面的IT工作,推薦考其中哪個

    Palo Alto Networks 認證是網路安全領域具有較高權威性和認可度的專業認證體系,以下是對其主要認證的介紹:
    Palo Alto Networks Certified Cyber​​ Security Entry – Level Technician(PCCET):
    定位:零基礎入門級,適合計劃在安全和網路領域開啟職業生涯的新人,是想轉行網路安全的小白的理想選擇。
    內容:涵蓋防火牆基礎、安全策略、威脅防禦概念等基礎知識,還包括網路安全、雲端安全等方面的基礎內容,相當於 「網路安全的九年義務教育」。
    考試費用:約 $110(約 800 元)。
    Palo Alto Networks Certified Network Security Administrator(PCNSA):
    定位:進階認證,適合有一定網路安全基礎,希望專攻防火牆配置與策略管理的人員。
    內容:深度解析安全策略、NAT、VPN 配置等,能讓持證人成為 “規則制定者”,負責部署和操作 Palo Alto Networks 新一代防火牆。
    考試費用:$175(約 1,250 元)。
    Palo Alto Networks Certified Network Security Engineer(PCNSE):
    定位:Palo Alto 認證系統的 “天花板”,含金量最高,是年薪百萬的敲門磚,適合有豐富經驗和專業知識,希望在網絡安全領域達到高級水平的專業人士。
    內容:涵蓋高可用性、威脅防護、日誌分析等內容,要求持證人具備徒手解決 99% 防火牆故障的能力。
    考試費用:$250(約 1800 元)。
    Palo Alto Networks Certified Detection and Remediation Analyst(PCDRA):
    定位:專注於偵測和修復網路安全威脅的專案認證,適合對安全事件回應和威脅分析有興趣的人員。
    內容:主要涉及安全事件偵測、分析和回應,以及使用 Palo Alto Networks 的工具和技術進行威脅修復。
    Palo Alto Networks Certified Security Automation Engineer(PCSAE):
    定位:專家級或工程師級認證,針對具備開發、分析和管理 Palo Alto Cortex XSOAR 安全編排、自動化和回應平台能力的人員。
    內容:包括 Playbook 開發、事件類型、自動化和整合等相關概念。
    Prisma Certified Cloud Security Engineer(PCCSE):
    定位:聚焦雲端安全與 Cortex 安全營運的專案認證,適合想在多雲環境中工作,或對雲端安全和安全營運有深入研究的人員。
    內容:涵蓋 Prisma 雲端的安裝、升級、可見性、安全性和合規性等方面,以及雲端工作負載保護平台、資料遺失預防等內容。
    如果你想從事相關安全的 IT 工作,對於初學者,建議先從PCCET開始,它能為你打下堅實的基礎,幫助你了解網路安全的基本概念和技術,是進入該領域的良好開端。
    有一定經驗後,可以考慮考取PCNSA,它能讓你在防火牆配置和策略管理方面具備更專業的技能,提昇在網路安全領域的競爭力,有助於擔任安全工程師等職位。
    如果目標是成為高級網路安全工程師或架構師,或者有足夠的經驗和能力,那麼PCNSE是不錯的選擇,它是 Palo Alto 認證系統中含金量最高的證書之一,能證明你在網路安全領域的高級專業能力,為你帶來更高的職業發展和薪資水平。
    如果對雲端安全或安全營運有特別的興趣,可以在取得一定基礎認證後,進一步考取PCCSE等專案認證,以在細分領域深入發展。

  • CompTIA Network+考試代碼 N10-008 和 N10-009

    CompTIA Network+考試代碼 N10-008 和 N10-009

    CompTIA Network+驗證在任何環境中建立、維護、排除故障和保護網路所需的核心技能,為您在網路和網路安全領域的一份有價值的職業做好準備。

    CompTIA Network+是驗證您對基本網路工具和概念知識的頂級認證——將您的職業生涯提升到新的高度
    透過 Network+ 脫穎而出
    頂級早期職業網路認證
    獲得當今早期職業網路管理員所需的廣泛技術和實踐技能。

    專門驗證供應商中立網路管理知識
    CompTIA Network+ 是市場上唯一涵蓋在任何環境中支援網路所需的核心技能的認證。

    Network+ 已獲得 DoD 8140.03 CompTIA 的批准,
    Network+ 展示了您可以做什麼,而不僅僅是您對技術支援專家、網路營運專家和系統管理員的工作角色的了解。

    CompTIA Network+驗證您是否具備有效管理當今網路所需的技能
    您將學到哪些技能?
    網路概念
    解釋基本的網路概念,包括 OSI 模型、網路設備、應用程式、雲端概念、連接選項等。

    網路實現
    了解路由技術和實體安裝的重要因素;配置交換技術和無線設備。

    網路營運
    監控和優化網路以確保業務連續性。

    網路安全
    了解安全概念和網路攻擊,以加強網路抵禦威脅的能力。

    網路故障排除
    解釋故障排除方法並解決與網路相關的常見問題,包括電纜、連接和軟體問題。

    考試詳情
    考試代碼 N10-008 N10-009
    發布日期 2021年9月15日 2024年6月20日
    語言 英語、德語、葡萄牙語和西班牙語 英語、日語、德語和西班牙語,葡萄牙語將於 2025 年推出
    考試描述 CompTIA Network+ 認證證明成功的候選人具備以下所需的知識和技能:
    透過部署有線和無線設備建立網路連線。
    了解並維護網頁文件。
    了解網路服務的目的。
    了解基本的資料中心、雲端和虛擬網路概念。
    監控網路活動,識別效能和可用性問題。
    實施網路強化技術。
    管理、配置和排除網路基礎設施故障。
    問題數量 最多 90 個問題
    問題類型 多項選擇和基於績效
    測試時長 90分鐘
    及格分數 720(100-900 分制)
    推薦體驗 CompTIA A+ 認證,並且至少有 9-12 個月的初級網路管理員/網路支援技術員工作實務經驗。

  • Hitachi Vantara Qualified Professional Presales Data Infrastructure Foundation:HQT-2124Exam(HQT-2125)

    Hitachi Vantara Qualified Professional Presales Data Infrastructure Foundation:HQT-2124Exam(HQT-2125)
    HQT-2124 Exam(HQT-2125) Exam專為銷售 Hitachi Vantara 資料基礎架構解決方案的 Hitachi Vantara 合作夥伴售前專業人員設計。測試將驗證成功應徵者是否具備 Hitachi Vantara 資料儲存、資料保護、資料智慧、整合系統和服務產品組合的技術知識,並能夠提出和推薦符合客戶需求的解決方案。
    考試類型:資格
    形式:無監考,開卷考試
    證書:Hitachi Vantara 認證,售前專業人員資料基礎設施
    有效期限:2 年
    交付方式:Kryterion Webassessor
    系統題目數:35
    及格分數:65%
    考試時間:120 分鐘
    費用:75 美元或等值當地貨幣(另加當地稅,具體金額取決於地點)
    測試目標
    第 1 部分 儲存平台概述
    1.1 描述日立 VSP 5000 產品與價值主張。
    1.2 描述 VSP One Block B20 產品與價值主張。
    1.3 描述 VSP E 系列產品和價值主張。
    1.4 描述 VSP One 軟體定義儲存產品和價值主張。
    1.5 描述日立 VSP One File 產品和價值主張。
    1.6 描述日立 VSP One Object 和 HCP 產品和價值主張。
    第 2 部分 儲存管理軟體
    2.1 描述日立 Ops Center 管理軟體的優點。
    2.2 描述日立 Storage Advisor Embedded 管理軟體的優勢。
    第 3 部分 整合系統
    3.1 描述日立融合解決方案產品與價值主張。
    3.2 描述使用 UCP Advisor 進行管理和自動化。
    第 4 部分 基礎設施即服務
    4.1 描述 Hitachi Vantara 服務產品。
    4.2 描述 EverFlex 消費模式和基礎服務。
    4.3 描述由 Cisco 提供支援的 Hitachi EverFlex 混合式雲端託管服務解決方案。
    4.4 描述 Hitachi Vantara 卓越中心提供的服務。

  • HPE Aruba Networking 認證網路安全專家 (HPE7-A10)

    HPE Aruba Networking 認證網路安全專家 (HPE7-A10)
    HPE Aruba Networking Certified Expert – Network Security:HPE7-A10
    認證說明
    此認證證明您擁有使用 HPE Aruba 網路解決方案實施零信任安全的進階知識。獲得此認證證明您擁有以下所需的專家級技能:
    設計和實施基於角色的存取控制,將 HPE Aruba 網路解決方案與第三方產品集成,並偵測和緩解威脅。
    利用 HPE Aruba Networking 產品套件中的多種工具開發安全網路。
    實施和配置最先進的 ClearPass Policy Manager 功能,以便在多個 HPE Aruba Networking 產品(例如 IAP、AOS10 和 HPE Aruba Networking Central)中利用此強大的存取控制工具。這包括有線和無線身份驗證。

    認證考試和課程的更新(包括 Axis Atmos Security Service Edge (SSE) 技術)於 2024 年 10 月 15 日上線。請參閱發行說明。

    理想候選人
    典型的候選人是負責實施和排除企業網路安全控制故障的高級網路工程師。成功的候選人可以與客戶深入討論網路安全堆疊(防火牆、代理、遠端存取、IDS/IPS、存取控制、NTA、UEBA)。

  • HPE Aruba 網路交換助理考試:HPE6-A86

    HPE Aruba 網路交換助理考試:HPE6-A86
    HPE Network Switching Associate Exam:HPE6-A86(ACA-Switch)
    HPE6-A86認證可認證可驗證您在中小型企業 (SMB)、邊緣和簡單核心環境中使用 HPE Aruba Networking OS-CX 路由和交換技術配置和管理基於現代開放標準的網路解決方案的基本技能。
    HPE6-A86認證驗證您對使用 HPE Aruba Networking OS-CX 路由和交換技術配置和管理基於現代開放標準的網路解決方案的理解 。它還可以驗證您實施和驗證中小型企業網路解決方案的基本知識。
    獲得此認證使您能夠:
    識別、描述和應用基礎網路架構和技術。
    識別、描述和區分 HPE Aruba 網路產品和解決方案的功能和特性。
    安裝、設定、設定和驗證有線網路解決方案,例如:
    虛擬區域網路 (VLAN)
    多生成樹協定 (MSTP) 等冗餘技術
    鏈路聚合技術,包括鏈路聚合控制協定 (LACP)
    使用 HPE Aruba Networking 虛擬交換框架 (VSF) 實現交換器虛擬化
    IP 路由,包括採用開放最短路徑優先 (OSPF) 的靜態和動態路由
    排除故障、操作和維護 HPE Aruba 網路解決方案。
    管理和監控 HPE Aruba 網路解決方案。
    完成認證路徑:
    HPE 網路交換助理考試
    考試 HPE6-A86
    推薦培訓
    AOS-CX 交換基礎知識,修訂版 24.31
    課程 0001208242

  • CompTIA 安全X(原 CASP+)考試代碼 CAS-005

    CompTIA 安全X(原 CASP+)考試代碼 CAS-005
    CompTIA SecurityX 是針對負責領導和提高企業網路安全準備程度的安全架構師和高級安全工程師的專家級網路安全認證。
    CASP+ 名稱更改為 SecurityX
    隨著 2024 年 12 月 17 日發布下一個考試版本 CAS-005,CompTIA 高級安全從業人員 (CASP+) 將更名為SecurityX 。名稱的變更強調了CompTIA 產品組合中的 高級或「Xpert」級認證。

    從 CASP+ 到 SecurityX 的名稱變更不會影響目前 CASP+ 認證持有者的認證狀態或繼續教育 (CE) 計畫。擁有有效 CASP+ 認證的人員將自動收到更名後的 SecurityX 徽章,並可在 CertMetrics 中下載新的證書和成績單。未過期的 CASP+ 考試券可用於 SecurityX 考試。該認證將繼續:

    驗證具有 10 年 IT 經驗和 5 年安全經驗的安全專業人員執行的工作任務
    圍繞著高階安全工程師和安全架構師角色執行的任務進行設計
    從 Security+ 相關的職位自然晉升

    考試代碼:CAS-005
    發布日期:2024 年 12 月 17 日
    考試描述 :SecurityX(以前稱為 CASP+)涵蓋在複雜環境中建置、設計、整合和實施安全解決方案所需的技術知識和技能,以支援有彈性的企業,同時考慮治理、風險和合規性要求的影響。
    問題數量:最多 90 個問題
    問題類型:多項選擇和基於表現的
    測試時長 :165 分鐘
    及格分數:此測試沒有標準分數;它僅通過/失敗。
    推薦體驗:至少 10 年 IT 實務經驗,其中 5 年為安全實務經驗,具Network+、Security+、CySA+、Cloud+ 和 PenTest+ 或同等知識.

  • 72301T – Avaya Aura® 通訊應用程式支援線上測試,Avaya Aura® Communication Applications Support Online Test

    72301T – Avaya Aura® 通訊應用程式支援線上測試,Avaya Aura® Communication Applications Support Online Test
    Avaya Aura® 通訊應用程式支援線上測試可驗證負責實施、配置或支援指定 Avaya 產品的專業人員的技術技能
    72301T測試與 Avaya Aura® 通訊應用技術助理支援 (ASTA-7230) 相關。
    72301T線上測驗共有 70 題,最低及格分數為 71%(70 題中答對 49 題)。考生有 90 分鐘的時間完成此線上測驗。
    注意:完成測試前請勿退出測試。部分學分不計算。一旦開始測試,就必須將其完成到底。
    線上考試主題

    通訊應用程式架構
    描述 Avaya Presence Service 與 Avaya Breeze® 的功能和配置。
    描述 Internet Friendly Gateway 的關鍵設定步驟。
    解釋 Avaya 企業會話邊界控制器 (ASBCE) – SIP 中繼和遠端工作者功能所需的設定。
    描述 Avaya Aura® Web Gateway (AAWG) 的配置以及如何使用 Avaya Spaces Extension 測試 WebRTC。
    確定 AES 的關鍵配置步驟。
    解釋分支生存性及其配置以實現生存性。
    通訊應用程式故障排除工具和技術

    識別 Avaya Breeze 和 Presence Service 的故障排除工具和技術。
    識別用於排除呼叫停車和尋呼故障的工具。
    解釋 Avaya 企業會話邊界控制器 (ASBCE) 上的各種故障排除工具和技術。
    描述用於解決 Avaya Aura® Web Gateway (AAWG) 和 WebRTC Call 問題的工具。
    描述用於解決 AES 問題的工具和日誌。
    確定用於解決分支機構生存能力問題的工具。
    描述 Internet Friendly Gateway 的故障排除工具和技術。
    呼叫流程

    描述 Avaya Presence Services 的 SIP 訊息序列。
    描述呼叫停放和尋呼的呼叫流程。
    描述 SIP 中繼和遠端工作者的呼叫流程。
    識別 Avaya Spaces Extension 的呼叫流。
    描述分支生存能力處於活動狀態時的呼叫流並解釋 AES 呼叫流。
    Avaya 通訊應用程式故障排除

    了解如何啟用和擷取日誌以排除 Avaya Breeze® 和 Presence 故障。
    解釋呼叫停車和尋呼管理單元的功能和配置,並確定如何分析追蹤以排除呼叫停車和尋呼故障。
    了解如何驗證和排除 Avaya Session Border Controller for Enterprise (ASBCE) 故障並收集日誌。
    了解如何收集系統日誌並進行分析,以解決 Avaya Aura® Web Gateway (AAWG) 和 WebRTC 問題。
    確定如何驗證和排除 AES 上的目前系統狀態故障。
    確定如何驗證和排除分公司生存能力故障。