產業背景與職責：從公部門角度看資安工程日常

目前任職於公務體系，擔任資安工程師一職，負責確保單位內外部的資訊系統與網絡安全。主要的工作職責包括SOC監控、識別組織內外部資安威脅、準備ISO27001相關文件。

選擇NSPA課程的契機：從實務需求出發，精準補足專業技能

當初報名ECIH課程時，剛好看到NSPA的相關資訊與課程內容，經機關同事推薦後進一步了解，發現課程內容與未來工作需求相符，因此決定一併參加以提升相關工作能力。

學習最大助力：講師用實戰與幽默，拆解封包背後的邏輯

課堂中，最深刻的是劉老師以幽默風趣的教學方式，成功引導我們理解複雜的封包理論，並以實務案例進行講解。我印象最深刻的一次實作，是在自己的電腦上下載病毒樣本後，利用Wireshark進行封包檢查，觀察異常的網路行為。透過劉老師的引導，我學會如何判斷異常封包，並追蹤來源，進一步判斷是否為惡意程式，最終手動清除惡意檔案。

這樣的實作不僅使我提升封包的概念，也使我具備分析與應對的能力。劉老師讓我體會到封包不只是理論，更是結合Wireshark與判斷力的實戰技能，整體課程收穫非常豐富，也讓我更有信心應對未來工作中遇到的封包挑戰。

最大收穫與備考心得：從「做中學」建立封包分析的底氣

NSPA上課過程中，讓我收穫良多，尤其在封包實作部分，更是讓我了解到封包的重要性。我第一次在自己的電腦上安裝病毒樣本，並搭配Wireshark進行封包分析，讓我學會如何從Wireshark中學習封包的傳輸協定和過程。這段實務操作讓我對病毒與封包兩者的關係有更具體的掌握，是此課程中最有收穫。

準備考取認證的過程中，我建議劉老師說的重點，一定要好好記住，並實際操作Wireshark加深記憶，光靠硬背是不夠的。上課時多做筆記，並善用課後時間進行複習。考試題型不算困難，但題目內的封包卻非常的多，封包觀念需熟悉，才能順利通過。

學以致用的價值：從課堂延伸到工作與職涯的關鍵突破

完成NSPA課程後，我在工作上明顯感受到技能的提升，尤其使用Wireshark進行封包分析、判斷異常封包流量來源等，讓我順速掌握機關內部和外部可疑網路活動。在工作中，這使我能快速找到問題點，並提出具體且可行的解決方案。這不僅對我處理封包狀況的能力更加提升，也讓我在工作中更加得心應手。

作為機關主要負責人之一，完成課程並取得相關證明後，機關內部系統上具備明確的專業證明，對於之後的部門職務調整及年度考核都有實際上的幫助。這次的課程經驗不僅補強了我原本的封包漏洞，也為我爭取到更多升遷的機會，是一項對職涯發展極具價值的投資。