我從事資安領域也有7-8年，在學生時期也曾考取過CEH與CHFI等專家認證，今年有幸公司提供名額讓我參加了恆逸EC-Council CND網路防禦專家認證課程，對於資安防護、管理、政策面比較不熟悉的我是大大的福音，除了能增加知識量外，亦能實務操作各種防禦、監控、部署等面向，然而今年因為受到疫情的影響，雖說實體課程有開成功，但因考量到避免群聚，因此自己最終選擇了線上課程，開啟了防護及設備管理的知識初體驗。

這門課程以資安基礎作為導向，適合對於即將從事資安入門的新手，課程中老師介紹了各項技術依據不同的場域應用面向，授予上課人員應當如何思考自身公司該如何選擇適當的防火牆、部署相關的防護設備(如IPS、IDS)、管理架構，找出最適合公司的解決方案，過程中老師也會帶領學員們實作，如企業中應用到的資料權限管控(如資料夾的存取設定)、防火牆規則設定、雲端網路安全(IaaS、PaaS、SaaS差異)、網路檢測(Nmap參數的不同使用技巧)、封包分析(TCP Flood、UDP Flood)、災害復原的選擇、資料備份的差異(完整備份、差異備份、增量備份)、資安事故應變(流程應當如何建立、應變順序性)、風險向量評估等等，老師的細心指導，了解了許多以前沒碰過的議題，除了上課聽老師講述外，課後也會練習Lab讓自己熟悉相關操作，過程中雖有碰到瓶頸，但最終都能順利完成。

五天學習下來，個人覺得收穫是滿滿的，老師在課程中也會分享關於考前的分析重點、一些心得供學員參考，個人於課後也會上網查找一些歷屆的考古題，並翻閱線上電子教材去驗證答案的正確性，過程中若碰到有疑慮的地方，經課程休息時間也會詢問老師或寄信，老師也很有耐性的一一解釋，光是這一點我覺得這門課程值得了。

證照考試通過心得

熟悉老師上課畫重點的地方，並於課後搭配實務操作反覆練習，於考試當天順利獲取該證照，最後我認為這門課程適合尚未建立資安防禦規劃部署的新人，可幫助思考所屬企業環境應屬哪個最適用。