電腦系統資料相關處理

「這一本最佳指南將帶你打造可正式部署的 Neo4j 系統。深諳 Neo4j 的實踐專家在書中展示 Neo4j 的優勢，以及潛在陷阱的因應之道。這是圖資料庫專業人員的必讀之作。」 ——Jim Webber，Neo4j 首席科學家 想要提升 Cypher 指令的效能，或利用關聯資料模型來支援實際的商業需求嗎？領先全球的原生圖資料庫 Neo4j 會是你的好幫手！Neo4j 已被廣泛用於偵測詐欺、支援推薦系統、建構知識圖譜，並且支援大規模的資料密集型應用程式。 本書將帶你從概念驗證，一路邁入正式部署。經驗老到的作者 Luanne Misquitta 與 Christophe Willemsen 將協助你在實作過程中做出明智決策。 無論你是開發者、架構師，還是資料專業人員，本書都能讓你做出基於事實的選擇，並避免常見陷阱。互聯的資料與 AI 的重要性正日益增加，現在非常適合打造具備洞察力與長期價值的圖系統。看完本書後，你將學會如何： • 設計既能提升效能，又清楚易懂的資料模型 • 在概念驗證階段做出明智的技術選擇 • 在進入正式環境時重新評估系統設定，並進行必要的調整 • 設定 Neo4j，讓它更可靠、更方便監視與觀察 • 將圖資料整合進企業架構中

在雲端原生APP的時代，資安不再是最後一步，而是所有流程的起點。 如果你想打造「安全可見、風險可控」的雲端環境，本書會是你最可靠的技術指南。 本書以CNAPP為核心，帶你從基礎架構、應用程式、部署流程到營運環境，一次掌握雲端安全的全貌。從威脅偵測、弱點管理、權限治理到工作流程的自動化整合，全面落實DevSecOps的最佳安全實務。讓你的資安關鍵，從被動補網，轉為主動佈局！ 本書不只是一本技術指南，更是雲端團隊的「安全地圖」。 無論你是SRE、DevOps、後端工程師、架構師，或是正準備導入雲端治理的管理者，都能在其中找到最實用的解決方案。 ➤ 聚焦雲原生環境的整合式安全指南 ➤ 以真實攻擊案例解析威脅模式 ➤ 全方位涵蓋雲端原生技術棧 ➤ 強化團隊協作與整體防禦效能 ➤ 降低工具碎片化，提升安全效率 --------------------------------------- 「本書從第一頁開始就吸引讀者的目光，緊湊的節奏宛若小說般精彩；先介紹『可觀察性』與『協作』在雲端安全領域中的基礎地位，再展示 CNAPP 如何將這些元素整合起來，實現果斷的行動。」 —Peter Conrad，《Identity-Native Infrastructure Access Management》共同作者 「掌握複雜現代雲端安全的最佳指南。三位作者精心打造這本引人入勝且提供深刻見解的指南，巧妙地結合了技術的嚴謹性，以及可付諸實行的智慧。對致力於保護雲端原生環境的讀者而言，是不可錯過的一本書。」 ——Goutama Bachtiar，Grant Thornton Indonesia 的 IT 顧問服務部總監 雲端原生安全不是單打獨鬥的遊戲，它需要團隊同心協力，還要搭配一個協助雲端安全工程師、開發人員與營運人員發揮最佳實力的平台。這正是雲端原生應用程式防護平台（CNAPP）的核心價值。透過這本實用的指南，你將深入了解CNAPP 如何透過 DevSecOps 整合與強化安全防護，橫跨雲端原生技術、實務操作與應用程式生命週期各個階段。 作者Russ Miles、Steve Giguere與Taylor Smith以真實的攻擊事件為例，帶你探究CNAPP如何因應多維度的威脅、降低複雜度，並協助團隊保持領先攻擊者的優勢。CNAPP採取的是一種整合式的雲端原生開發安全策略，涵蓋身分、工作負載、

 本書彙整資安產業的趨勢洞察，深入分析人工智慧如何重塑資安版圖，包含 AI 驅動的攻擊（例如深偽詐騙、釣魚即服務），以及如何運用 AI 強化資安（例如智慧化 SOC）。 詳細探討應對新型攻擊所需的多層次 AI 防護架構，並比較三種主要類型：模型內嵌、Sidecar 與**代理（Proxy）**防護。此外，內容也涵蓋金融業如何部署 AI 行為模型以強化防詐的實戰經驗與協同防禦機制。 透過 DeepSeek 資安漏洞事件，分析 AI 新創在快速擴張下所面臨的基礎設施安全風險，並探討資安、主權 AI 與全球法規監管的因應策略。 提供讀者掌握 AI 攻防的整體戰略與動態迴圈。本書將資安挑戰升級為跨組織協作、平台整合與人本文化並重的整體戰略思維。內容涵蓋 AI 正在形塑的動態迴圈，即如何運用 AI 強化資安（智慧化 SOC）、防禦 AI 驅動的攻擊，以及保護 AI 系統安全性（Cybersecurity for AI）。 深度解析前瞻性的 AI 防護架構，包括：「內嵌（Embedding）」、「Sidecar」以及「代理（Proxy）」等三個主要架構類型，這有助於企業有效應對資安變種攻擊。 透過實務案例聚焦金融業的實務應用與協同防禦同時探討透過跨行聯邦學習（Federated Learning）提升偵測精準度的協同防禦策略。2025年美國國際資訊安全會議(RSAC)的討論議題，聚焦在身份安全、AI 攻防及從被動轉向主動防禦的整合策略，而在人工智慧（AI）興起後，資安挑戰已經從單純的技術升級，轉變為整體戰略。產業必須慎思該如何重新面對哪些資安版圖重塑，技術挑戰與應對策略。多數專家學者呼籲企業必須正視導入AI 應用之後所可能連帶的固有風險，例如 DeepSeek 事件曝露的基礎設施安全漏洞、生成式 AI 程式碼面臨的套件幻覺和溯源難題，以及開源 AI在地緣政治下的資安與主權議題。因此，本書要藉由深入解析金融業如何部署 AI 行為模型來強化信用卡防詐，探討比較 AI 防護的「內嵌、Sidecar、代理」等三個主要架構類型，以及其應對新型攻擊的韌性策略。隨著全球資訊安全版圖的急遽演變，人工智慧（AI）已經成為重塑資安生態的核心力量，AI與資安的深度融合，不僅創造了效率與創新，也將資安挑戰升級為跨組織協作、平台整合與人本文化並重的整體戰略思維。當前AI正在形塑一個動態迴圈，

章節主題包含：1.核心業務及其重要性2.資安政策及推動組織3.專責人力與經費配置4.資訊資產盤點風險評估5.資通系統服務委外辦理6.資安維護計畫及績效7.資安防護及控制措施8.資通系統發展維護安全9.資安事件通報應變10.資通系統防護基準檢核11.圍棋布局 vs. ISO 2700112.ISO 27001新增控制項13.ISO 27001證書不等於保證14.鑑往知來CI X DG X AI

本書深入解析大數據的發展沿革、4V特徵、行業價值與企業管理模式，更重要的是，它引導讀者從商業應用情境出發，思考並解決真實的數據分析問題，如群組、分類、推薦與關聯等。建立數據驅動思維，與數據科學家進行更有效的溝通，加速智慧應用發展。在實作層面，本書提供Python語言範例，循序漸進地引領讀者了解分析與模型建立步驟。提供房價預測、電影推薦、圖片辨識及自然語言解析等貼近真實的案例。本書更納入AI先進技術，介紹LangChain基礎運用，發展簡單的AI代理程式。這是一本橫跨大數據基礎、預測分析方法，到文本挖掘、圖像辨識、生成式AI代理的完整教材，是商管學生與商業人士理解AI實務與應用的最佳起點！

☑ 多樣的Power BI商務範例，易懂易學又易上手 ☑ 融會貫通大數據資料分析利器，提高自身商務職場價值 ☑ 滿足讀者一次了解Power BI三大平台的功能特點 ☑ 依循step by step的步驟引導，降低學習過程的障礙 ☑ ChatGPT 5加持Power BI：下一代智慧商業分析 Power BI是一套商務數據分析工具，可以結合各種資料來源，收集資料並整理成視覺化的分析報表，並以互動式視覺效果呈現。目前Power BI三大平台分別為：Power BI雲端平台、Power BI Desktop及Power BI Mobile。我們可以將Power BI Desktop桌面應用程式所產生的報表，發佈到Power BI雲端平台，並可以在Web 上及行動裝置共用，及檢視所產生的精美分析報表。 本書希望定位成一本以入門者的角度，方便學習者跟著實作範例作為本書主要的呈現風格，特色摘要如下： ▌圖文並茂，難易適中 ▌ 完全以初學入門者的角度撰寫，以淺顯易懂及圖文並茂的解說原則，精準表達難易適中的重要功能，適合作為Power BI商務應用及大數據資料分析的教材。 ▌功能導向，實作範例 ▌ 以功能導向的角度寫作，提供方便學習者實作的範例導向來解說各項Power BI實用的功能。可在學習過程中，依循step by step的步驟引導，來降低學習的障礙，更能藉由系統的安排，學習Power BI精要知識與絕活技巧。 此外，因應AI浪潮，本書也加入了「ChatGPT 5加持Power BI：下一代智慧商業分析」，專門介紹在Power BI中如何使用ChatGPT，包括：透過ChatGPT輔助Power BI的資料視覺化任務、使用ChatGPT編寫DAX、Power Query公式及SQL查詢，並整合Power Automate和Power BI等內容。 Power BI是商務數據分析工具，可以結合各種資料來源，收集資料並整理成視覺化的分析報表，並以互動式視覺效果呈現。完全以入門者的角度來撰寫，把握淺顯易懂及圖文並茂的解說原則，精準表達難易適中的重要功能，內容以功能導向為主軸，利用方便學習者實作的各式範例來解說Power BI的應用訣竅。本書也針對近期爆紅的ChatGPT聊天機器人，加入了「ChatGPT 5加持Power BI：下一代智慧商業分析」。

全面升級最新的資安挑戰與雲端時代需求 ！  更貼近實務：補充真實案例，幫助企業在混合雲、多重裝置環境下落實零信任網路。  涵蓋更廣：延伸到容器、微服務、API安全，符合現今IT架構的核心場景。 ⚡ 工具與方法更完整：介紹新一代的存取控制、監控與驗證技術，並搭配實作建議。  策略到落地：從概念、架構到部署細節，提供領導者與技術人員都能立即採用的路線圖。 幫助你從單純的「安全架構」思維，升級到面對不可預測威脅的長期戰略。 「零信任不僅是一種策略，更是一種思維方式──它挑戰既有假設，檢視每一次互動，並守護我們的數位系統免受隱藏威脅的攻擊。本書為技術長、工程師，以及所有正踏上零信任旅程的 IT 專業人員，提供實用的指引。」 ――Ann Johnson，微軟資安事業群副總裁 「本書以淺顯易懂的語言，包裝了零信任安全的核心概念。不論是初學者還是專業人士，都是必讀的權威著作。」 ――Karan Dwivedi，Google資安工程經理 這本實用指南深入解析零信任安全模型。零信任是一種資安思維的根本轉變：它摒棄傳統「邊界防護」的概念，要求我們「永遠假設已被攻破」以及「從不盲目信任，而要持續驗證」。 全新修訂的第二版，納入更多情境案例、真實範例，以及對關鍵概念更全面的解說，幫助讀者完整理解零信任架構： ．探討零信任模型的核心概念，包括：信任引擎（trust engine）、政策引擎（policy engine）、具情境感知的代理（context-aware agents）。 ．了解如何將安全性嵌入系統運作之中，每章最後皆附有引導式情境範例。 ．學習如何從傳統的邊界式網路，遷移到真正上線運作的零信任架構。 ．透過案例研究，洞察各組織導入零信任的實際經驗。 ．認識由 NIST、CISA、DoD等單位提出的各種零信任架構、標準與框架。

個資外洩風險無所不在，在全球法遵壓力與罰則日益嚴峻的情況下，企業急需更精準的智能查核工具。本套書整合 ICAEA 國際電腦稽核教育協會認證 之兩冊教材，聚焦「個資資料庫管理查核」與「個資檔案管理查核」兩大主題，搭配 JCAATs AI 智能稽核軟體與完整案例演練資料，協助讀者全面提升個資保護與法遵查核能力。第一冊個資資料庫管理查核，透過真實案例解析外洩風險，結合AI 技術進行資料清理、比對分析與機器學習預測，內容涵蓋資料庫參數設定稽核、稽核軌跡追蹤、非授權使用偵測、休假期間異常存取、短時間頻繁查詢等多項上機演練，並運用 JCAATs 內建 KNN 等機器學習演算法進行個資外洩風險預測性稽核，讓異常識別更快速精準。第二冊個資檔案管理查核，結合 OPEN DATA 法令、AI 文字探勘與正則表示法，協助建立個資盤點表、辨識未授權檔案、檢視銷毀合規性，透過文字探勘與文字雲分析，協助快速掌握盤點重點，幫助學員即學即用，提升查核效率與合規精準度。。全套教材由 ICAEA 國際稽核專業顧問團隊編撰，適用於資安專責、個資管理人員、內部稽核、會計師與管理階層。讀者並可申請 JCAATs 教育試用版軟體授權 90 天，搭配完整案例與實操演練，快速上手，實現個資法遵數據化與稽核智慧化轉型。◎代理經銷 白象文化

《輸入中...Typing》★ 手握「任意窺探別人 Message」軟件，你…會用來做甚麼？ ★ 最日常的工具，發送出最道德糾纏的故事★ 手機一鍵解密，無聲監視親人、敵人、夢想情人的私訊＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿「輸入中……」的一字一句正被網絡世界「記錄中」！？每日勞碌工作的 IT 部小薯林進勇，某天手機被安裝了一個來歷不明的程式「W+」，竟能窺視全公司同事的通訊紀錄！他從此深陷資訊與道德的灰色地帶，更掀起蝴蝶效應，揭發牽連全球的科技陰謀……當資訊世界變得「全透明」、當手機通訊程式被迫成為猜忌與勒索的工具、當每句訊息都有機會被他人讀取，你還敢按下發送鍵嗎？本書特色● 手握「任意窺探別人 Message」軟件，你…會用來做甚麼？● 最日常的工具，發送出最道德糾纏的故事● 手機一鍵解密，無聲監視親人、敵人、夢想情人的私訊

本書講述了Python 語言與資料結構。主要內容包括資料結構與演算法、Python 開發環境、Python 資料類型、Python 三大程式結構、函數、線性資料結構、樹形結構、圖形結構、搜尋、排序、異常處理與調試等。 本書內容精煉、由淺入深，注重學習的連續性和漸進性，適合作為大專院校相關專業教材或教學參考書，也可作為電腦技術人員的應用參考書，還可作為全國電腦等級考試、軟體技術資格與水準考試的培訓資料。

時代在改變，科技在進步，在人類自以為能掌控世間萬物時，有心人士正一步步逼近良善之人，從渺小的破綻進攻，甚至長驅直入系統核心。所以人人的資訊安全，需要與時俱進，本書將帶給大家更多資安時事與資安產業相關主題。 【基礎篇｜密碼學與資安基礎功】 本篇是關於資訊安全基礎原理，述說著人類祕密的源頭和資訊安全的根本原理與歷史發展，藉由密文的解析破譯，讓讀者得以從中理解密碼學的奧祕，以便挖掘隱藏在祕密背後的真實面貌。 【情資篇｜社交網路與雲端挑戰】 本篇聚焦於與日常生活密切相關的資訊安全議題，涵蓋5G行動網路、行動裝置安全、ChatGPT安全挑戰、OWASP LLM TOP 10與DeepFake等新興技術所衍生的風險與防護策略，協助讀者建立正確的資安觀念與風險辨識能力。同時亦涵蓋雲端運算與資料安全等應用場景，透過實務情境的引導，深入理解雲端環境下的潛在威脅與應對策略。此外，也深入解析雲端安全聯盟（CSA）所提出的「雲端十一大安全威脅」報告，進一步拓展讀者對現代雲端資安議題的認識。 【企業篇｜資安管理與網路攻防】 本篇以企業資訊安全為核心，系統性探討企業面臨的資安風險、網路安全框架NIST CSF、藍隊演練思維、資安防護策略、網路安全協定等防禦機制，以助企業鞏固資安防線。隨後，亦納入數位鑑識與證據保存策略，協助企業從威脅偵測、事件應變到後續調查建立完整防禦體系。最後，更透過實際入侵案例剖析，理解駭客手法與背後邏輯，並強調資安專業人才培養的關鍵。 本書從人類祕密的源頭和資訊安全的根本原理與歷史發展說起，接著聚焦於5G行動網路、行動裝置安全、ChatGPT安全挑戰、OWASP LLM TOP 10與DeepFake等新興技術所衍生的風險與防護策略，最後以企業資訊安全為核心，系統性探討企業面臨的資安風險、網路安全框架NIST CSF、藍隊演練思維、資安防護策略、網路安全協定等防禦機制，助企業鞏固資安防線，帶給大家更多資安時事與資安產業相關主題。

⭐⭐⭐⭐⭐ Amazon五星好評 「Ric Messier 介紹 Kali Linux 和資安測試的方式簡潔明瞭，充滿實戰經驗，無人能及。這本書不僅是初學者的絕佳入門讀物，對任何人都是珍貴的參考資源。」 ―― Alexander Arlt，Google首席安全顧問 Kali Linux 發行版內建數百種工具，讓資安專業人員可以快速上手安全測試。然而，超過 600 種工具的豐富內容，也可能讓人眼花撩亂。本書新版涵蓋了工具更新，並且特別加強了數位鑑識和逆向工程的相關介紹。 作者 Ric Messier 不僅專注於安全測試，還納入了更完整的數位鑑識範疇，包含磁碟鑑識、記憶體鑑識，以及基礎的惡意軟體分析。 * 認識 Kali Linux 豐富的工具組合 * 理解安全測試的重要性，了解各種測試類型 * 從基礎出發，掌握滲透測試的完整攻擊流程 * 在實體機器和虛擬機器上安裝 Kali Linux * 學會使用各種資安工具 * 使用 Kali Linux 工具規劃安全測試 * 進階運用 Kali 工具打造攻擊技巧 * 使用 Kali Linux 協助撰寫測試報告

1. 此書為提供報考就業考試考生使用的歷屆試題書：此書適用於公職考試(關務、高考、地特)，想要成為資訊處理相關領域的公職人員，大多會選擇報考此類國家考試，作為進入國家機關工作的首要門檻。公職考試試題大補帖系列提供報考這類考試的考生，精選多年度公職考試歷屆試題演練書，考生只需購買一本書，即可抓住各公職考試科目的重點題型。2. 收錄多年度完整試題（今年度收錄106～114年度試題）。3. 建議搭配新試界線上測驗平台，登入並註冊會員，即可享有隨時隨地備考的考試利器！線上線下皆可學習4. 題題附有解析，讓考生一邊刷題，同時精準汲取解題脈絡與思維，助考生增進備考實力。5. 補班名師解題，不用三顧茅廬立即獲得考題解析。

感謝讀者，好評回饋中！ 本書是一本以 Python 程式語言實作來解說資料結構概念的重要著作。為了方便學習，書中都是完整的程式碼，可以避免片斷學習程式的困擾。內容編排上將較為複雜的理論以圖文並茂的方式解說，並將這些資料結構理論以最簡單的方式表達，加以詮釋。從最基本的資料結構概念開始說明，再以 Python 語言加以詮釋陣列結構、堆疊、鏈結串列、佇列、樹狀、圖形、排序、搜尋等重要觀念。最後在附錄中整理了資料結構相關的專有名詞，並加入一些重要演算好的介紹與實作。 【重點主題】 ◆ 資料結構入門與演算法 ◆ 陣列結構 / 串列結構 ◆ 堆疊 / 佇列 ◆ 樹狀結構 / 圖形結構 ◆ 排序演算法 ◆ 搜尋演算法與雜湊函數 ◆ 資料結構專有名詞 【本書特色】 ※內容架構完整，邏輯清楚，採用豐富的圖例來闡述基本觀念及應用，有效提高可讀性。 ※以 Python 語言實作資料結構中的重要理論，以範例程式說明資料結構的內涵。 ※強調邊作邊學：提供書中範例完整程式檔，給予最完整的支援，加深學習記憶。 ※驗收學習成果：參閱國家考試題型，設計難易適中的習題，提供進一步演練。 邊做邊學，學習Python效果加倍！好評回饋中！ 本書是一本以Python程式語言實作來解說資料結構概念的重要著作。為了方便學習，書中都是完整的程式碼，可以避免片斷學習程式的困擾。內容編排上將較為複雜的理論以圖文並茂的方式解說，並將這些資料結構理論以最簡單的方式表達。書中內容架構完整，邏輯清楚，採用豐富的圖例來闡述基本觀念及應用，是您學習的最佳夥伴！

本書旨在協助有志投身公職的讀者，全面掌握資料結構內容，豐富的例題演練，可提升對題意的了解，並強化讀者解題能力，詳讀本書內容、確實演練例題，公職考試將可無往不利。 作者依多年教學經驗及國考命題大綱、最新試題趨勢，經系統化整理，依章節分類歸納、精心整理出各章節要點，包括各種重要資料結構的設計、功能說明、重要的程式實作，並精選出具代表性與重要性之試題，加以詳盡解析，期能協助讀者在短時間內掌握考試要點，以達事半功倍之效。本書特色 一、依主題分章歸納重點 從資料結構之基本觀念介紹－陣列、串列、堆疊、遞迴到排序、搜尋法等，以循序漸進方式，強調各章命題重點，架構層次分明，時以範例詳盡解析，使讀者在研讀時紮穩根基，從容面對各類試題。 二、收錄完整歷屆試題 蒐錄至114年相關歷屆試題且逐題詳解，提供讀者自我演練，加強實戰經驗，進而了解命題趨勢。

✪內容簡介✪我們的故事，看到的不只是工具與程式碼，更是「真相的碎片」如何被收集、比對、驗證。與此同時，當你所看見的照片、聲音、訊息都可能經過AI模擬或生成，那麼真實到底在哪裡？當一行行日誌成為破案關鍵，這些看似冷冰冰的數據，其實攤開了一場場充滿人性與風險的無聲戰爭。本書將資安推理化為一場關於證據與迷霧、虛擬與現實、信任與操控的敘事探索。在精采的劇情編排中，讀者不僅能夠身歷其境地跟隨角色一同追查真相，同時也學習並理解當今最新的資安防禦知識與技術——從數位鑑識、監控工具、容器安全、蜜罐部署、暗網追查、區塊鏈證據保全，以及AI偽造等實務。每一位對資安數位生存戰有興趣或渴望一場知性與想像力並重的閱讀冒險的讀者，一定要讀一讀這本推理小說。《裂縫碎光》會讓你看見不同的資安世界，從裂縫中尋回真正的光。本書將資安推理化為一場關於證據與迷霧、虛擬與現實、信任與操控的敘事探索。在精采的劇情編排中，讀者不僅能夠身歷其境地跟隨角色一同追查真相，同時也學習並理解當今最新的資安防禦知識與技術——從數位鑑識、監控工具、容器安全、蜜罐部署、暗網追查、區塊鏈證據保全，以及AI偽造等實務。

應用程式安全是Web開發人員最關心的議題，無論是以前端框架開發使用者界面，還是建置後端伺服器，都需要洞悉威脅，並清楚掌握如何防止駭客佔上風。 本書內容涵蓋瀏覽器端和伺服器端的應用程式安全所需知識，是開發人員必讀寶典，書中提供經過驗證的技術，可適用於任何技術堆疊，並以作者親身經歷加以說明，讀者可學到必要實作的安全原則，甚至還能一窺駭客用來攻破系統的巧妙工具和技術。 本書包含： ．安全第一的開發流程 ．網頁應用程式中的加密技術 ．供應鏈和API攻擊 ．遭受駭客入侵時的因應之道 適合具備基本 Web 應用程式設計與相關技術知識的讀者。

https://youtu.be/Q3Zqd-hfBQ8 【本書特色】 ★ 不只是工具教學——本書源自顧問為企業導入現代資料棧的實戰經驗 ★ 精準拆解以 dbt、Metabase、Meltano 為核心，並示範 DuckDB 與其它資料倉儲選項的現代資料棧應用，讓你少走 90% 的冤枉路 ★ 用案例解析常見瓶頸，教你避開踩坑與重工的惡性循環 ★ 適用於決策者、技術主管、資料團隊——立即啟動資料驅動決策文化 用顧問級方法，替你的團隊打造「不再重工、不再卡關」的資料基礎建設，讓決策更快、產出更穩、團隊更有餘裕專注真正的價值創造。 【書籍內容】 你是否曾懷疑過自己用錯了工具，因而浪費了許多時間？ 在過去的職業生涯中，我以為自己掌握了開發軟體的核心技能，但在遇到真實的資料工程與資料分析問題時，我只用了軟體開發的方法去硬做，結果浪費了大量時間。 因為過去繞了很長的遠路，也順手做了不少研究，而這本書是我的心得。 這本書帶你深入了解現代資料棧，教你如何用更靈活、易於組裝的工具和方法論來有效處理資料，以提升數倍的產出。 ◎本書為你提供： ►現代資料棧：像 Linux Shell 一樣靈活的工具組合，協助你快速構建高品質的資料基礎建設。 ►資料分析的技巧與實務：透過研究實例與前人的分析方法，幫助你拆解陌生問題、提升解題效率。 ►管理實務：如何在組織內有效導入新技術，克服技術與決策的障礙。 ◎誰應該讀這本書？ 這本書寫給那些在資料相關領域中，感受到「卡住了」的人。無論你是哪一種角色，只要曾經在以下情境中點頭如搗蒜，這本書就是為你而寫： ►你身為資料分析師，卻困在資料不乾淨、報表每週重工、每週趕進度的困境裡。 ►你是資料工程師，卻常常在寫一堆 ETL 程式，對資料倉儲與資料品質管控始終感到不夠優雅。 ►你是產品經理或行銷經理，每週都在催資料報表，卻不確定報表背後的資料是否一致、準確。 ►你是中階主管或技術領導者，想導入更好的資料流程，但每次提案總被打回票：「我們現在沒空重做」。 ►你身為數位轉型推動者，想改變整個組織面對資料的方式，但不知道該從哪裡開始。 這不是一本教你單一工具操作的書，而是一本幫助你理解「資料基礎建設」背後的思維框架、常見瓶頸、與改進路徑的書。如果你希望節省時間、提升品質、減少重工、甚至把某些原本工程師才能做的事轉交給資料分析師做，那你會在這本書裡找到具體可行的方

【本書特色】★ 不只是工具教學——本書源自顧問為企業導入現代資料棧的實戰經驗★ 精準拆解以 dbt、Metabase、Meltano 為核心，並示範 DuckDB 與其它資料倉儲選項的現代資料棧應用，讓你少走 90% 的冤枉路★ 用案例解析常見瓶頸，教你避開踩坑與重工的惡性循環★ 適用於決策者、技術主管、資料團隊——立即啟動資料驅動決策文化用顧問級方法，替你的團隊打造「不再重工、不再卡關」的資料基礎建設，讓決策更快、產出更穩、團隊更有餘裕專注真正的價值創造。【書籍內容】你是否曾懷疑過自己用錯了工具，因而浪費了許多時間？在過去的職業生涯中，我以為自己掌握了開發軟體的核心技能，但在遇到真實的資料工程與資料分析問題時，我只用了軟體開發的方法去硬做，結果浪費了大量時間。因為過去繞了很長的遠路，也順手做了不少研究，而這本書是我的心得。這本書帶你深入了解現代資料棧，教你如何用更靈活、易於組裝的工具和方法論來有效處理資料，以提升數倍的產出。◎本書為你提供：?現代資料棧：像 Linux Shell 一樣靈活的工具組合，協助你快速構建高品質的資料基礎建設。?資料分析的技巧與實務：透過研究實例與前人的分析方法，幫助你拆解陌生問題、提升解題效率。?管理實務：如何在組織內有效導入新技術，克服技術與決策的障礙。◎誰應該讀這本書？這本書寫給那些在資料相關領域中，感受到「卡住了」的人。無論你是哪一種角色，只要曾經在以下情境中點頭如搗蒜，這本書就是為你而寫：?你身為資料分析師，卻困在資料不乾淨、報表每週重工、每週趕進度的困境裡。?你是資料工程師，卻常常在寫一堆 ETL 程式，對資料倉儲與資料品質管控始終感到不夠優雅。?你是產品經理或行銷經理，每週都在催資料報表，卻不確定報表背後的資料是否一致、準確。?你是中階主管或技術領導者，想導入更好的資料流程，但每次提案總被打回票：「我們現在沒空重做」。?你身為數位轉型推動者，想改變整個組織面對資料的方式，但不知道該從哪裡開始。這不是一本教你單一工具操作的書，而是一本幫助你理解「資料基礎建設」背後的思維框架、常見瓶頸、與改進路徑的書。如果你希望節省時間、提升品質、減少重工、甚至把某些原本工程師才能做的事轉交給資料分析師做，那你會在這本書裡找到具體可行的方法論與實踐路徑。

章節主題包含：‧資安長與資安推動組織‧核心業務及核心系統‧高階風險評鑑方法改良‧詳細風險評鑑方法改良‧資通系統集中化管理‧強化資安認知訓練‧委外辦理資通業務‧委外資通系統廠商須知‧各單位主管的支持‧全員日常資安對策‧利害關係人與通報管理‧資安融入內部控制制度‧資安稽核常見問題說明‧鑑往知來、預作準備

成就科技世界的人事物趣味導覽 「很少有科技類書籍會被形容為『令人愛不釋手』的，但Kim Crawley的《駭客文化深度解密》絕對值得這個讚譽，當之無愧！對於阿宅和『資深』創客來說，書上各個角落都能發現令人會心一笑的情懷，還有許多新潮或常被忽略的細節。我們的科技歷史中擁有如此豐富與多樣的人物、角色與小東西，在Crawley敏銳的洞察力之下，它們全都躍然紙上、栩栩如生。衷心期盼第二輯問世。」 -Marc Loy，《Java學習手冊》作者 駭客文化或許深奧，但這本妙趣橫生的解密之書可以帶你一腳踏入這個世界，然後難以自拔。資深網路安全研究人員暨作家Kim Crawley撰寫的這本有趣的指南，為你介紹駭客編年史上的關鍵人物與公司、基本概念，以及代表性電影、遊戲與雜誌。從氣隙實體隔離網路，到竊聽僵屍惡意軟體，掌握這些術語，是深入理解駭客文化與歷史的關鍵。 若你的駭客之旅正要啟程，可在這本書裡得到許多豐富的學習指引與文化典故。經驗老道的駭客則能在這裡發現那些與大家熟悉的文化元素相關的深度歷史，還有諷刺、幽默又令人驚奇的事實。 *理解駭客文化與網路安全的關係 *瞭解駭客信仰背後的想法，像是「知識應該免費」 *探索駭客文化的核心主題與出版品，包括《2600 Magazine》 *欣賞網路安全的發展歷史 *學習駭客文化史的關鍵要素 *釐清駭客與網路罪犯的本質差異

從資料處理到圖論實踐─用Python及AI最強工具預測分析編寫特色‧數學 + 藝術——全圖解，極致視覺化，讓數學思想躍然紙上、生動有趣、一看就懂，同時提高大家的資料思維、幾何想像力、藝術感。‧零基礎——從零開始學習 Python 程式設計，從寫第一行程式到架設資料科學和機器學習應用，儘量將陡峭學習曲線拉平。‧知識網路——打破數學板塊之間的門檻，讓大家看到數學代數、幾何、線性代數、微積分、機率統計等板塊之間的聯繫，編織一張綿密的數學知識網路。‧動手——授人以魚不如授人以漁，和大家一起寫程式、創作數學動畫、互動 App。‧學習生態——構造自主探究式學習生態環境「紙質圖書 + 程式檔案 + 視覺化工具 + 思維導圖」，提供各種優質學習資源。‧理論 + 實踐——從加減乘除到機器學習，叢書內容安排由淺入深、螺旋上升，兼顧理論和實踐；在程式設計中學習數學，學習數學時解決實際問題。六大板塊資料處理、時間資料、圖論基礎、圖的分析、圖與矩陣、圖論實踐。這六大板塊都緊緊圍繞一個主題—資料！核心內容‧遺漏值視覺化與插補方法：提升金融與醫療資料的完整性與可用性 ‧離群值偵測與圖形分析技巧：應用直方圖與散布圖，提升資料的穩健性 ‧距離計算與相似度評估：聚類、分類與資料比對的核心運算 ‧從矩陣運算到特徵工程：建構資料分析的數學基礎與特徵空間 ‧時間序列資料建模與分解：提取趨勢與週期變化，進行銷售與市場預測 ‧高斯過程與回歸建模：以核函數掌握資料變化，實現時間與空間預測 ‧圖論與關聯性矩陣分析：掌握社群網路連接性與影響力的核心結構

全台第一本反守為攻的資安教戰守則！ 應讀者熱烈反應，第三版火熱上市！ 新增章節教你探索系統核心！ 囊括了近年第一線各國之國家級網軍曾使用過的奇技淫巧，從扎實的基礎逐步剖析攻擊原理與復現惡意利用。 ★內容由淺入深，務使讀者打下最穩固的基礎，讓所學更能應用在實戰上 ★編譯器原理、作業系統與逆向工程實務，一次網羅學習逆向工程的三大主題 ★全台第一本，從攻擊方角度剖析網軍在野行動所使用過的軍火細節，化被動為主動更能見招拆招！ ★軟體工程師、資安研究員、逆向工程愛好者、滲透測試人員、資安防護產品工程師、對駭客技巧有興趣者的必備好書 本書是作者以自身逆向工程十年的經驗累積而成，其中結合了編譯器原理、作業系統與逆向工程實務三者混著介紹的書；坊間已經有了許多獨立介紹單一主題且非常深度的書，然而逆向工程實際上需要有這三個不同領域都非常扎實的基礎與脈絡才能融會貫通，作者因而催生了撰寫一本專為逆向工程有興趣的入門者撰寫書籍的想法。 此書內容由淺入深，從基礎的C語言原始碼開始談及編譯器如何將它編譯，並且遵照可執行檔案格式（PE）封裝為靜態*.EXE檔案，接下來是作業系統如何解析*.EXE檔案並裝載為Process使其能真正的執行起來的完整流程。其中，除了介紹扎實的作業系統實現基礎外，並帶以各國網軍（如 CIA、海蓮花、APT41）曾玩轉這些基礎的惡意利用手段，使讀者能一窺網軍如何操作這些奇技淫巧來打擊防毒軟體。這本書的內容能讓無論是網軍、逆向工程愛好者甚至威脅研究員都能以紅隊視角打下對PE格式扎實的基礎！ 在第三版中，我們又加入了一個全新的章節名為「武器化的系統核心探險」。這個章節將圍繞在微軟現代系統核心的主要幾大防護支柱玩轉與介紹，內容整理並部分節錄自筆者於 HITCON 2023 年議程《現代內核漏洞戰爭 - 越過所有核心防線的系統/晶片虛實混合戰法》、與加拿大研討會 SECTOR 2023議程《Advancing BYOVD to A New Era - Lateral Movement on Microsoft Layer Kernel Virtualized Mitigation》探索了不僅止於核心利用與微軟虛擬化防護 VBS（Virtualization-based Security）透過 ROP 手段如何繞過並奪下系統核心執行權限的細節。 本書線上資源下載 https://g

這是個被數據啟發與驅動的時代。解讀與利用數據不再是專業能力，而是讓自己脫穎而出的基本技能。數據素養教父親授養成數據識讀的學習架構與方法，不用精通數學與統計，也能高效收集與精確解讀數據，在職場與生活中，擺脫各種操弄，為自己做出聰明決策！NBA球隊利用球員疲勞程度與睡眠深淺等數據，調整訓練內容與預防傷害；勞斯萊斯運用大數據，實時監控全球上千架客機引擎效能，充分預測可能產生的問題，確保飛行無虞；超馬選手利用每次訓練獲得的速度、節奏、心律、最大攝氧量等數值，不斷精進強化整體訓練計畫……我們所處的世界，透過分享統計資料、數據、資訊、數字、文字、圖片等等，來陳述事情始末，同時傳遞訊息，但這些數據和資訊經常受到誤用，成效也遭到扭曲。擁有數據不等於能善用數據，你必須知道那些有用，以及怎麼用。科技讓大量收集數據成為一件很容易的事，但數據宛如石油，必須精煉之後才有價值，若使用者不懂得提出對的問題，或善用手上的資訊做決策，一切只是枉然。在這樣的環境下，不必人人都是數據科學家，但人人都得具備數據素養：讀取數據、用數據工作、分析數據、用數據溝通的能力。素有「數據素養教父」之稱，被視為推動數據素養運動的先驅者之一的喬丹•莫羅，以新冠疫情、天氣預報、超馬訓練、房價研究等生活實例，說明數據分析的四個層次與可運用的軟體，教你如何在商業環境和生活中蒐集高品質數據，找出隱藏其中的有用資訊，並透過「數據字典」達到數據暢流，以數據工作與溝通，擺脫各種操弄，在職場與生活中做出更聰明的分析與決策。本書更提供數據素養的具體方式，以及組織能夠採取哪些措施，建構出完善、扎實的數據素養策略，賦予內部人員強大的力量。

科技不再神祕！全年齡都能讀懂的區塊鏈入門書輕鬆吸收必備的數位素養，是迎向未來的第一步你，準備好迎接科技浪潮了嗎？【區塊鏈不再只是科技人的專利】你是否曾聽過「區塊鏈」這個詞，卻總覺得它艱澀難懂、遙不可及？本書以生活化的視角與深入淺出的方式，帶領讀者由最基本的記帳概念出發，循序漸進地揭示區塊鏈的誕生背景與發展脈絡。透過通俗的語言與豐富的漫畫情境，作者讓抽象的技術變得具象、易懂，使讀者不需要具備電腦專業背景，也能輕鬆掌握對這項改變世界的新興科技的基本知識。【解構技術核心，掌握運作原理】本書不僅介紹區塊鏈的基本結構與功能，更針對其背後關鍵的技術核心進行說明，包括去中心化網路、資料儲存方式、雜湊演算法、資訊加密以及共識機制等。這些聽來複雜的名詞，透過本書的精心鋪陳與圖文輔助，變得清晰易懂。書中也首次系統性介紹「智慧合約」的概念，讓讀者了解區塊鏈不只是用來記帳，更是一個可以執行程式、自動觸發交易條件的強大系統。【從金融應用到智慧生活】除了技術解析外，書中也描繪了區塊鏈在多個領域的實際應用，包括金融交易、食品追溯、智慧農業與製造等。這些場景不只是科技新聞裡的名詞，而是真正改變我們生活的現實案例。作者希望透過這樣的介紹，讓讀者理解區塊鏈不等於炒幣熱潮，它更代表著一場關於資訊安全、效率與透明度的革命。我們也將看見它在未來社會中扮演的多元角色，並思考如何與這場變革同行。【打開科技之門，擁抱未來思維】區塊鏈是一項仍在演進中的技術，與其他資訊科技如網路、加密學、分散式儲存等緊密結合。本書不僅是一本知識入門書，更是一把開啟思辨與探索的鑰匙。它不以艱澀的術語阻擋讀者，而是邀請每一位對未來好奇的人，一同了解這股正在重塑數位世界的力量。不論是學生、老師、家長，還是對科技發展關注的讀者，都能從中獲得啟發，建立起科技素養，並為未來的數位社會做好準備。本書特色：本書以親切易懂的文字和漫畫圖解，帶領讀者從記帳的歷史出發，理解區塊鏈的原理與誕生背景。內容涵蓋去中心化、雜湊演算法、加密與共識機制等核心概念，並介紹智慧合約的實際應用。進一步延伸到區塊鏈在金融、農業、食品安全與智慧製造中的發展潛力，讓讀者了解科技如何改變生活，適合各年齡層理解與探索。

💥 AI工具爆炸性成長，從ChatGPT到企業內部專屬LLM，生成式AI已大量融入我們的生活與工作。但我們真的準備好「安全上線」了嗎？LLM帶來前所未見的創新機會，但同時也伴隨著新型態的安全風險，從prompt injection、資訊外洩，到代理人失控、幻覺誤導，每一項都可能讓AI工具從生產力助力變成潛在風險來源。《LLM資安教戰手冊｜打造安全的AI應用程式》由LLM資安教父、OWASP「LLM 十大安全風險」專案負責人Steve Wilson撰寫，被業界譽為「創新者必讀之作」，是目前最系統化、最具實務操作性的 LLM安全指南。書中全面探討LLM應用開發中常見的十大風險，搭配實際案例與對應策略，幫助你在開發初期就建立正確的安全架構思維。從威脅情境、風險辨識，到實用防禦技術與風險最小化原則，內容清晰易懂，實作性高，適用於各種LLM應用場景。🎯聚焦探討LLM的安全性，為開發者提供具體的安全策略和最佳實踐。📌涵蓋設計、部署和維運過程中的的關鍵安全挑戰。🎯透過實例分析，協助讀者理解並應用防範措施，有效預防安全漏洞。📌適用於AI工具開發者、產品經理、資安人員及企業技術決策者。不論你是AI開發新手，還是負責導入LLM的企業技術主管，這本書都能幫你掌握攻防思維，補強資安弱點，打造能安心上線的AI應用。-------------------------------------------------------------「這本書對於AI開發者和紅隊演練專家至關重要，它將巨大的風險轉化為可管理的挑戰，提供了專業知識，以保障基於LLM應用的安全。」—Marten Mickos，HackerOne執行長「由LLM資安之父Steve Wilson撰寫，一本創新者的必讀之書。」—Sherri Douville，Medigram執行長「根據我在AI 紅隊的經驗，我全力支持這本書中頂尖的全端方法及其嚴謹、多面向的見解。」—Ads Dawson，Cohere資深資安工程師「這本書是當我們傾盡全力快速採用GenAI和LLM，並確保組織結果安全時，關於資安產業重要且全面的指南。」—Chris Hughes，Aquia總裁及Resilient Cyber創始人LLM不僅塑造了AI的發展軌跡，也揭開了一個充滿安全挑戰的新時代。這本實用的書籍將帶您直擊這些威脅的核心。作者Steve Wilso

☆★暢銷好書，好評再上市★☆◆ 滲透測試之資訊收集，包括域名、子域名、旁站C段、通訊埠、社會工程學◆ DVWA漏洞平臺、SQL注入平臺、XSS測試平臺◆ 滲透測試過程中「神器」：SQLMap、Burp Suite和Nmap◆ 暴力破解漏洞、SQL注入漏洞、XSS漏洞、CSRF漏洞、SSRF漏洞、檔案上傳漏洞、命令執行漏洞、越權存取漏洞、XXE漏洞、反序列化漏洞、邏輯漏洞◆ WAF的基本概念、分類、處理流程、繞過WAF及WebShell的變形方式◆ 雲端環境和Redis服務的滲透◆ Metasploit和PowerShell技術實戰全書共分9章：第一章主要介紹進行滲透測試之前，最重要的資訊收集。第二章說明漏洞環境的架設(使用Docker)，示範了DVWA漏洞平臺、SQL注入平臺、XSS測試平臺。第三章介紹常用的滲透測試工具SQLMap、Burp Suite和Nmap。第四章說明Web滲透測試的核心技術包括暴力破解漏洞、SQL注入漏洞、XSS漏洞、CSRF漏洞、SSRF漏洞、檔案上傳漏洞、命令執行漏洞、越權存取漏洞、XXE漏洞、反序列化漏洞、邏輯漏洞。第五章介紹WAF的基本概念、分類、處理流程和如何辨識。第六章詳細介紹雲端環境和Redis服務的概念、滲透想法、實際應用以及實戰案例。第七章講解程式稽核的學習路線、常見漏洞的稽核場景和技巧。第八章說明Metasploit的發展歷史、主要特點、使用方法和攻擊步驟，並介紹具體的內網滲透測試實例，也介紹了PowerShell的基本概念、重要命令和指令稿知識。第九章過幾個實際案例介紹了程式稽核和滲透測試過程中常見漏洞的利用過程，讓讀者累積經驗，關注細節，最終挖掘到漏洞。

一部關於數據及其技術、政治和倫理影響的恢弘歷史 追溯從理性時代到當今演算法時代的數據及其分析應用的發展 理解數據發展的起源，並思考數據在歷史中的地位 探討數據造成的影響，思考演算法與人工智慧帶來的隱憂 分析大企業與政府如何形塑大規模監控，並反思科技造成的困境 透過歷史視角，全面展現數據科學的發展歷程，深入探討社會影響 從可以為旅客辦理登機或識別無證居民的人臉識別技術，到決定誰能獲得貸款、誰能獲得保釋的自動化決策系統，我們每個人都生活在一個由數據賦能的演算法所主導的世界中。然而，這些技術並非憑空出現，而是一段延續了數世紀的歷史之一部分，從美國憲法中確立的人口普查，到維多利亞時代英國優生學的誕生，再到谷歌搜索的發展。 基於他們在哥倫比亞大學開設的熱門課程，兩位作者克里斯．威金斯（Chris Wiggins）和馬修．瓊斯（Matthew L. Jones）深入闡述了數據資料長期以來如何被用作論證真理的工具和武器，以及重組或捍衛權力的手段。他們探討了數據是如何被創造和整理的，以及為應對這些數據而發展出的新數學和計算技術如何進一步塑造了人類、思想、社會、情報、軍事行動和經濟。 儘管技術和數學是其核心，但數據的故事最終關乎國家、企業和個人之間的不穩定博弈。作者在追溯資料的歷史軌跡並展望未來時，特別關注以下問題：新的技術和科學能力是如何發展的？誰支持、推動或資助了這些新能力或轉變？這些發展又是如何改變了參與者、資源運用和影響的對象？ 透過兩位作者追溯數據資料的發展軌跡──它來自何處，可能去向何方──我們就能明白，如何以目標導向和明確目的、有意識地將數據資料的發展，引導向我們共同選擇的方向。 【為何要讀這本書？】 關鍵問題探討：  新的技術和科學能力是如何發展的？  誰支持、推進或資助了這些能力或轉變？  這些變化如何改變了人們能做什麼，基於什麼，對誰做什麼？ 【你會讀到】  數據收集和分析如何從國家工具演變為企業權力的核心  數據收集、分析和決策使用的關鍵轉變  資料隱私、企業利益和國家權力之間的持續緊張關係  統計方法、機器學習和人工智能的發展 【掛名推薦】（依姓氏筆畫排列） 孔令傑　國立臺灣大學資訊管理學系副教授 吳齊殷　中央研究院社會所專任研究員 郭文華　國立陽明交通大學科技與社會研究所教授 彭松嶽　國立陽明交

一部關於數據及其技術、政治和倫理影響的恢弘歷史追溯從理性時代到當今演算法時代的數據及其分析應用的發展理解數據發展的起源，並思考數據在歷史中的地位探討數據造成的影響，思考演算法與人工智慧帶來的隱憂分析大企業與政府如何形塑大規模監控，並反思科技造成的困境透過歷史視角，全面展現數據科學的發展歷程，深入探討社會影響 從可以為旅客辦理登機或識別無證居民的人臉識別技術，到決定誰能獲得貸款、誰能獲得保釋的自動化決策系統，我們每個人都生活在一個由數據賦能的演算法所主導的世界中。然而，這些技術並非憑空出現，而是一段延續了數世紀的歷史之一部分，從美國憲法中確立的人口普查，到維多利亞時代英國優生學的誕生，再到谷歌搜索的發展。 基於他們在哥倫比亞大學開設的熱門課程，兩位作者克里斯．威金斯（Chris Wiggins）和馬修．瓊斯（Matthew L. Jones）深入闡述了數據資料長期以來如何被用作論證真理的工具和武器，以及重組或捍衛權力的手段。他們探討了數據是如何被創造和整理的，以及為應對這些數據而發展出的新數學和計算技術如何進一步塑造了人類、思想、社會、情報、軍事行動和經濟。 儘管技術和數學是其核心，但數據的故事最終關乎國家、企業和個人之間的不穩定博弈。作者在追溯資料的歷史軌跡並展望未來時，特別關注以下問題：新的技術和科學能力是如何發展的？誰支持、推動或資助了這些新能力或轉變？這些發展又是如何改變了參與者、資源運用和影響的對象？ 透過兩位作者追溯數據資料的發展軌跡──它來自何處，可能去向何方──我們就能明白，如何以目標導向和明確目的、有意識地將數據資料的發展，引導向我們共同選擇的方向。【為何要讀這本書？】關鍵問題探討：新的技術和科學能力是如何發展的？誰支持、推進或資助了這些能力或轉變？這些變化如何改變了人們能做什麼，基於什麼，對誰做什麼？【你會讀到】數據收集和分析如何從國家工具演變為企業權力的核心數據收集、分析和決策使用的關鍵轉變資料隱私、企業利益和國家權力之間的持續緊張關係統計方法、機器學習和人工智能的發展【本書內容】1. 數據科學的歷史演變從十八世紀末開始，統計學和數據分析逐漸成為理解和管理社會的重要工具早期主要用於國家治理、人口普查等政府用途隨著技術發展，數據分析逐漸擴展到商業、科研等領域2. 關鍵歷史階段2-1 早期階段（十八─十九世紀）比利時天文學家凱

●認識密碼學運作的基礎原理●掌握密碼學在資訊安全的角色●學習完整資訊安全防護的認知與技巧●圖文搭配，化繁為簡，提高學習效果密碼學是一門將訊息進行加密處理與傳遞，以及將加密訊息進行解密的科學。本書並不強調在密碼演算法的推導與闡述，而是由密碼的運作原理與流程，搭配介紹網路環境資訊安全的風險與成因，逐步導引讀者學習密碼學應用在資訊安全領域，進而達成安全防護的關鍵。本書分為資訊安全與密碼學概論、網路基本概念、密碼學基礎、公開金鑰基礎建設、憑證授權中心實務、智慧卡&自然人憑證，共六個章節。內容的撰寫以一頁文字、一頁圖表搭配解說為原則，將複雜艱澀的密碼學運作流程與環境簡潔明白地呈現。本書可作為導入密碼運作的系統規劃設計參考，也可作為相關課程與教育訓練的教材。無論是從事資訊相關行業的人員、身處資訊應用環境的使用者、學生，或是任何對於資安有疑惑的大眾，都能透過本書輕鬆學習到符合實務所需的密碼學與資安知識。

結合心智圖、實戰範例與思考提問打造一套真正內化的資安學習體驗【重點摘要】❏ 圖像資安學習：用心智圖統整重點，幫你理清觀念、加深記憶❏ 循序漸進引導：從基礎概念出發，搭配練習與實例，打造紮實底子❏ 新手友善入門：以非資安背景的視角出發，幫你減少學習焦慮❏ 激發資安思維：從開發者角度出發，透過實例與提問，理解資安背後的邏輯本書內容改編自第15屆iThome鐵人賽Security組優選系列文章《從自建漏洞中學習－一起填坑吧》。並在原始基礎上進行重整與補充，打造更適合初學者閱讀的資訊安全學習筆記。全書以心智圖作為知識整理與呈現的方式，幫助讀者在龐雜的資安主題中建立脈絡感，快速掌握核心概念與學習順序。本書不教如何繪製心智圖，而是運用圖像化的整理方式，將抽象的資安概念轉化為可理解的學習地圖。內容涵蓋資安基礎、常見攻擊手法、開發常見弱點與安全對策等，搭配範例與引導式提問，讓讀者思考每個知識點的意義與應用場景。這不只是一本Web資訊安全的入門書，更是陪伴學習的思考筆記。適合剛踏入資安領域的學習者、來自開發背景但對安全有興趣的工程師，或是正在尋找一條清晰起點的轉職者，一起從圖像、提問與實例中，慢慢建構屬於自己的資安學習路徑。【目標讀者】◘ 對資訊安全感興趣，期望建立基礎觀念的開發者◘ 希望跳脫教科書式學習、尋找實用路徑的資安學習者◘ 喜歡圖像整理、重視理解與脈絡的視覺型讀者【本書特色】★ 從開發者的視角了解常見的 Web 攻擊以及相應的防禦方式。☆ 以心智圖形式引導，逐步「了解攻擊，學習防禦」，並一起思考、融會貫通。★ 使用不同關鍵詞為核心主題，分享相關名詞與概念、認識流程與必備知識。☆ 設計給初學者的專案教學，搭配清楚的圖文步驟，協助快速上手實踐安全開發。

🔹 全面掌握雲端資料與AI平台設計關鍵🔹 實戰導向，靈活運用AWS、Azure、Google Cloud、Snowflake、Databricks🔹 從基礎到進階，打造符合企業需求的現代化資料平台🔹 強化資料治理，加速AI/ML創新，驅動決策智慧無論你是資料架構師、工程師，或是希望運用AI強化決策的企業領導者，本書都將成為你打造未來資料與機器學習平台的最佳指南！在資料驅動的時代，企業該如何善用資料創造價值？本書由三位資深工程師聯手打造，為雲端架構師與資料專業人士提供了一套清晰完整的解決方案。從雲端資料平台的設計到AI與機器學習的整合，帶您走過資料現代化的每一步。無論是整合分散的資料、實現即時決策，還是利用AI解鎖創新潛力，本書都提供了實用的架構與工具，幫助你在雲端時代保持優勢。-----------------------------------------------------------「本書完整介紹，如何依據企業組織的策略方向，設計與建置現代雲端資料與ML平台的概念、模式與元件。真希望我能在多年前就能讀到這本書。」—Robert Sahlin，Mathem資料平台主管所有的雲端架構師都必須知道如何建置資料平台，以賦與企業能夠快速高效地做出資料驅動的決策，並在整個企業範圍內提供智能化服務。本書將展示如何使用AWS、Azure、Google Cloud以及Snowflake與Databricks這類多重雲端工具，設計、建置與現代化雲端原生資料與機器學習平台。作者Marco Tranquillin、Valliappa Lakshmanan與Firat Tekiner使用真實世界企業架構來說明，內容涵蓋從雲端匯入到啟動整個資料生命週期。你將學到如何轉換、保全與現代化資料倉儲與資料湖這些熟悉的解決方案，也將能充份利用最新的AI/ML模式取得精準且快速的洞見，提升競爭優勢。你將學會：*設計現代化且安全的雲端原生或混合資料分析與機器學習平台*透過將企業資料整合到治理良好、可擴充的與彈性的資料平台，加速資料導向的創新。*民主化存取企業資料，治理業務團隊提取洞見方式與建置AI/ML的能力。*讓您的企業利用串流管道即時決策*建置MLOps平台，移往預測性與指示性分析

內容介紹: 打造資安韌性，迎接數位未來｜屠震博士傾力鉅作本書匯聚屠震博士超過 30 年的資安實戰經驗，專為產業人才量身打造，協助全面提升資訊安全意識，共同守護產業關鍵資產。屠博士以實用性和操作性為核心，剔除冗長理論，以檢查表、重點提示和清晰的行動步驟，讓讀者快速掌握關鍵技能，應對複雜多變的資安挑戰。書中不僅聚焦於如何培養資安人才，更深入解析全球供應鏈的安全風險，從實際案例到 SEMI E187 標準的實踐，全方位呈現一套切實可行的安全管理方法。這本書既是資安從業者的實戰寶典，也是所有關注數位時代安全議題者的必備指南。讓屠震博士的專業洞見，為您點亮資安未來的路！▌重磅推薦 ▌屠博士憑藉一己之力，將自己30多年來的經驗濃縮成高強度、高收穫的課程內容，相信在這位前輩的努力下，定能在更多從業人員中播下資安理念與實踐的種子。—曹世綸, SEMI 全球行銷長暨台灣區總裁這本書內容豐富、詳實且全面，涵蓋了網路安全永續實踐中所有相關的因素。……書中甚至有一章專門探討「零信任」，相當精彩！—Mr. John Kindervag, Creator of Zero Trust書中提供了一系列全面且實用的主題，涵蓋了從基本主題如網路安全、應用安全到新興主題如生成式人工智慧安全、虛假訊息管理，以及管理董事會和高管期望所需的溝通技巧等各種議題。—Mr. Kannan Perumal, 應用材料公司資安長對於任何希望通過實用的、可實作的知識來深化網路安全管理能力的人而言，這本書是不可或缺的珍貴資源。—謝續平博士, 國立陽明交通大學資訊工程學系終身講座教授相信所有的資安從業人員都能從此書中獲益，不僅能成功保護企業，也能提升個人資安知識和思維技能，成為優秀的管理者和領導者—劉榮太博士, 睿控網安股份有限公司執行長作為一名曾在南加州大學教授 IT 稽核和資訊安全的現任 SIM 研究諮詢委員會成員，我可以自信地說，這本書將是我課堂中寶貴的補充教材，也是研究生的極佳資源。—Thomas Phelps, Laserfiche 資訊長本書特色: 縱觀世界資安局勢 打造企業完整防線實務工作的經驗是無價的，無法完全從課堂上學到。多年來，作者有機會從零開始建立多個安全組織。許多資訊安全專業人士並沒有這樣的機會，他們大多會繼承現有的實作方式。為此，作者將從業多年的經驗用淺顯易懂的語言一步步地完整呈現出來，以幫助企業和

Information Technology Specialist（ITS）是由Pearson VUE／Certiport推出符合產業趨勢的資訊科技認證，涵蓋IT資訊技術、資料庫、軟體研發、新興科技四大領域，透過 ITS 各項認證指標訓練，可驗證考生是否確實掌握業界所需與具備雇主所需的 IT 技能，幫助考生為未來職涯做好準備。本書整理了「ITS Data Analytics 資料分析」認證考科綱要所涵蓋的資訊技術與電腦技能，考生可透過精進學習本書各章節重點內容，迅速掌握應考方向

暢銷回饋中！感謝各位讀者支持！ AI 再進化！ 使用 ChatGPT 高效率生成 C 語言程式碼 資料結構一直以來都在電腦科學領域扮演著極為重要的基石角色。它不僅是全國各大專院校資訊、資工、資管、應用數學、電腦科學、計算機等資訊相關科系的必修科目，近年來，甚至包括電機、電子和商學管理科系也納入選修課程中。此外，一些轉學考試、研究所入學考試以及國家高、普、特考，資料結構都是必考科目之一。從這些角度來看，無論是從考試的角度，還是對於探索資訊科學領域的熱情，資料結構都是資訊工作者不容忽視的基礎課程。 對於初次接觸資料結構課程的新手來說，這門課中涉及的大量理論和演算法可能會讓人感到困惑，甚至產生挫折感。為了協助讀者更迅速地理解資料結構，本書以豐富的圖例呈現基本概念，對重要的理論和演算法進行了簡明扼要的解釋和舉例，同時提供完整的範例程式碼，讓讀者透過實際操作來熟悉資料結構。 此外，透過人工智慧的協助，我們能夠更深入地探索資料結構；也因此本書特別設計了作者與 ChatGPT 問答的欄位。儘管是由人工智慧程式生成的，但它們經過了精密的人工審查，並確保其正確性。因此，這種方法有助於提高學習效率，並幫助理解與資料結構相關的問題。 ◇特別提供◇ —————————————————— ChatGPT 生成程式碼 —————————————————— 可與人工編寫程式碼相互比較作為參考！ ｜本書範例程式碼檔案，請至博碩官網下載｜ 本書特色 ☑ 完整的內容結構和清晰的邏輯，豐富的圖例解說提高可讀性 ☑ 使用C語言實作資料結構理論，並透過範例程式碼深入解析 ☑ 參閱國家考試題型設計難易適中的習題，立即檢驗學習效果 ☑ 附錄彙整出資料結構相關的專有名詞，方便查詢加深學習印象 ☑ 增加「向 ChatGPT 提問」、「ChatGPT 解決觀點」欄位，提高學習效率 本書使用C語言實作兼以豐富圖例解說資料結構與演算法， 並提供ChatGPT生成程式碼與範例程式碼相互比較作為參考！

詳盡解說×豐富圖解×實用對策 跟著資安專家輕鬆讀懂基礎知識、原理和應用， 從實踐數位安全到個資安全維護，完整建構資訊素養！ 試著想像一下你一天的生活。 早上出門搭上由微電腦精準控制的大眾捷運， 接著使用智慧型手機播放串流音樂並快速瀏覽網路新聞。 到了辦公室打開視訊會議軟體與客戶進行遠距會議， 中午休息時間，則透過手機App即時看盤下單買賣股票。 晚上回到家後登入影音串流平台，一邊吃飯一邊觀賞喜歡的影集， 洗完澡後，打開購物網站開始選購各式日用品…… 在資訊化的現代社會中， 從工作到生活，現代人幾乎每天都離不開網路， 雖然網路帶給了我們生活上的便利性， 卻也使每個人暴露在遭受網路攻擊的危險中， 個資外洩、遭綁架資料勒索贖金、透過網路被盜走銀行存款…… 這些涉及網路安全的犯罪是你我身邊都可能發生的事。 千萬不要以為「維護網路安全是專家的工作」， 即使是為了消遣或工作而使用手機或電腦的一般人， 也應該了解網路安全的知識，才能保護自己、家人，以及公司的資產。 什麼是DDoS攻擊和注入攻擊？ 為什麼應該定期更新作業系統？ 該怎樣防範惡意軟體感染？ 本書結合了淺顯易懂的文字說明和完整豐富的插圖， 讓不具資安知識的零基礎讀者也能輕鬆閱讀， 並理解網路安全的基本觀念、網路攻擊手法與資安防護措施。 不妨現在就翻開本書，培養自己的資安意識， 在保護個資的同時也避免受到網路犯罪的侵害！ ★資安專家親自講解，內容深入淺出，一本完整掌握與生活息息相關的「網路安全」！ ★從5大面向解說60個與網路安全相關的知識，超好懂的網路資安入門書！ ★沒有艱澀的專業術語與技術，完整圖解說明、輕鬆易讀，零概念也不用擔心！

AI × Excel × Tableau高效分析，實踐各行各業的數據分析應用 豐富圖解 × 解說詳細 × 效率即戰力，打造工作超效率技術的實務應用好幫手 【內容簡介】 生成式AI進入高速發展的階段，各行各業紛紛與AI搭起合作橋梁，讓工作流程有了更多的可能性。本書以生成式AI如何輔助數據分析任務為核心架構，除了基礎與進階提問語法的練習之外，也分享了生成式AI與Excel/Tableau兩大分析工具的協作練習，內容包含AI輔助資料格式整理、Excel函數撰寫、生成VBA自動化分析語法練習等。讀者可透過本書的範例語法，親手練習高效率的學習與產出流程，是數據分析與AI生成技術愛好者的輔助指南。 【精采內容】 ✪AI輔助資料分析的好用語法 ✪AI輔助Excel/Tableau資料分析 ✪AI如何執行數據分析 ✪AI輔助分析公開資料應用實戰 ✪AI幫你建立自動化分析 ✪AI幫你快速整理資料 ✪AI輔助高效生成數據分析報告 【目標讀者】 ✪想了解AIGC如何輔助數據分析流程的人 ✪日常工作需要透過Excel撰寫函式進行分析的人 ✪希望透過AI輔助操作Tableau進階應用的人 【本書特色】 ✪收錄超過80個好用的數據分析AI語法 ✪生成式AI輔助分析的心法分享 ✪實作Excel與Tableau搭配的豐富案例 ✪瞭解使用者與生成式AI的互動邏輯 生成式AI進入高速發展的階段，各行各業紛紛與AI搭起合作橋梁，讓工作流程有了更多的可能性。本書以生成式AI如何輔助數據分析任務為核心架構，除了基礎與進階提問語法的練習之外，也分享了生成式AI與Excel/Tableau兩大分析工具的協作練習，內容包含AI輔助資料格式整理、Excel函數撰寫、生成VBA自動化分析語法練習等。讀者可透過本書的範例語法，親手練習高效率的學習與產出流程，是數據分析與AI生成技術愛好者的輔助指南。

在數位戰場之中，藍隊作為企業組織資安防護的關鍵角色，不少公司都會打造堅韌的防禦團隊或是採用SOC委外服務。而許多的中小企業，可能無法有足夠的資源去打造一個專屬的資安防禦團隊，沒辦法聘用多個不同職掌的資安人員，只能當個兼任的工程師，形成了一人多工的情況。別人是Blue Team的時候，而你是Blue Man，要如何能夠與之抗衡呢？ 本書內容改編自第15屆iThome鐵人賽Security組系列文章《一個人的藍隊》。針對中小企業與資源有限的環境，提出具體可行的解決方案，以實戰導向逐步介紹藍隊技術的核心概念與實作方法，涵蓋防禦策略、威脅情資、弱點管理、安全監控。 【本書特色】 ⬛一個人的藍隊，也能打造銅牆鐵壁 沒有專屬SOC團隊？經費不足、資源有限？本書專為這樣的環境設計，帶你從零開始掌握資安防禦策略，善用開源工具，在有限資源下構築強韌的安全防線。 ⬛從雜亂到有序，打造流暢的資安防禦體系 資安不是比誰的工具多！本書帶你從策略出發，理解不同防禦機制的核心概念，進而選擇最適合的資安工具。從即時監控、弱點掃描到威脅情資，交互運用有效整合關鍵防禦能力，打造有章法的安全營運。 ⬛Wazuh、OpenVAS 不只會用，更要用得對 這些強大的開源工具，你可能聽過、用過，但你真的發揮它們的最大價值了嗎？本書不只教你如何安裝與操作，更深入剖析運行原理、進階操作、整合方式，幫助你發揮最大效益。 本書專為資源受限的環境提供實戰導向的資訊安全解決方案，涵蓋防禦策略、威脅情報、弱點管理、安全監控，並解析Wazuh、OpenVAS等開源工具的應用技巧。透過詳細實作指南，幫助讀者建構有效且可落地的資訊安全防禦體系，無論你是新手、專業從業者，或獨自撐起企業資訊安全防線的「Blue Man」，本書都是不可或缺的實用指南。

內容簡介:👍 中華企業資源規劃學會「商用數據應用師」認證教材指定用書過去在商用大數據分析上，多著重在演算法的介紹，內容過於側重數理理解，這讓許多商管學生為之卻步。更有甚者，是太著重在程式撰寫上，這也讓沒有程式基礎的學生難以親近應用。本書要打破這些商管學生的困擾，以顧客的R（銷售時間）、F（銷售頻率）、M（銷售金額）商業資料為主，以循序漸進方式，介紹各類資料探勘的聰明方法（即演算法），再透過免費的Google Colab平台，以Python語言為基礎，用簡易的指令撰寫，協助商管背景人士一步步進行操作，期望商管人士可以在這樣開放、免費的環境下，透過案例說明與實作，輕鬆跨過這道牆，建立起對商用大數據分析的正確基礎觀念與操作。* 最新第二版特別針對生成式人工智慧（Generative AI）等新興技術進行介紹，讓讀者可以在大數據的框架下，掌握未來技術的發展趨勢。* 以豐富的插圖與淺顯易懂的解說，輕鬆讀懂大數據演算法的內容。* 提供商管案例做為資料探勘參考。* 所有實作資料來自於轉換後的真實商業資料。* 提供完整程式碼無痛接軌實作。* 中華企業資源規劃學會「商用數據應用師」認證教材指定用書。

資料結構必備好書，暢銷回饋中！ AI 再進化！ 使用 ChatGPT 高效率生成 Python 程式碼 資料結構是電腦科學領域中一門極為重要的基礎課程，對於從事資訊相關工作的專業人員而言，它具有不可忽視的價值。無論是在學術考試還是實際應用中，對資料結構的深入理解都至關重要。然而，對初學者而言，理解資料結構中的理論和演算法可能會帶來困難和挫折感。 本書的獨特之處在於使用豐富的圖例解釋相對複雜的理論，並以簡潔明瞭的方式詮釋資料結構理論。從基礎的概念開始，逐步使用 Python 語言解釋陣列、堆疊、鏈結串列、佇列、樹狀結構、圖形、排序、搜尋等重要主題。附錄中整理了資料結構相關的專有名詞，並提供了重要演算法的介紹和實作範例。 本書以簡潔有力、邏輯清晰的方式優化文句表達，並特別收集了大量習題，以確保讀者掌握各章節的學習成果。演算法節點盡量使用 Python 程式碼展示，而非虛擬碼形式。此外，本書還會展示由 ChatGPT 生成的程式碼。我們相信，ChatGPT 生成的程式碼具有簡潔性和精簡性，並能夠提供更好的解決方案。 ◇特別提供◇ —————————————————— ChatGPT 生成程式碼 —————————————————— 可與人工編寫程式碼相互比較作為參考！ ｜本書範例程式碼檔案，請至博碩官網下載｜ 本書特色 ☑ 完整的內容結構和清晰的邏輯，豐富的圖例解說提高可讀性 ☑ 使用 Python 語言實作資料結構理論，並透過範例程式碼深入解析 ☑ 參閱國家考試題型設計難易適中的習題，立即檢驗學習效果 ☑ 附錄彙整出資料結構相關的專有名詞，方便查詢加深學習印象 ☑ 增加「ChatGPT 解決觀點」欄位，幫助理解提高學習效率 資料結構必備好書，暢銷回饋中！ 本書以簡潔有力、邏輯清晰、圖例豐富的方式詮釋資料結構理論，並特別收集了大量習題，以確保讀者掌握各章節的學習成果。演算法節點盡量使用 Python 程式碼展示，而非虛擬碼形式。此外，本書還會展示由 ChatGPT 生成的程式碼。我們相信，ChatGPT 生成的程式碼具有簡潔性和精簡性，並能夠提供更好的解決方案。