從有為青年變成有為中年男子的生活札記

今年其實上了不少課，但大多是偏純理論類的課程，按順序是上了 CISSP、CHFI、CDCP 和 ECIH

CISSP 和 CHFI 都是在恆逸的假日班去上，而 CDCP 和 ECIH 都是在資策會上平日班

其中有去考試的就是 CDCP 和 CHFI 了，六月份去上的 CDCP 在台灣只開過一次課，所以我們是第二梯的學生

CDCP 的課程只有２天，但第２天上完課就要直接紙本考試了 ~ 老師是從特別從香港來開課的，因為他說 CDCP 目前也只有英語授課

所有的講師裡剛好只有他會講中文，所以就來台灣幫大家上課了

二天的課程其實算蠻緊湊的，強烈建議第一天上完課回去一定要複習和再作筆記，第二天考試之前老師會用非常快的速度再提醒大家一次重點在哪裡

沒有考古題，考試為 40 題選擇題，只要答對 27 題就可以取得認證，原則上英文要有基本的閱讀就 OK 了 ~ 目前通過率一班都是 80%

而 CHFI 是５天的課程，都是在週日上一整天，其實假日上課還蠻累人的，特別是愈接近下課愈沒有精神和體力

原則上 CHFI 的課程講蠻多資安鑑識的理論、方法和工具，在網路上其實找得到考古題，多練習去考試的通過率是 OK 的

印象中是 70 分通過，題目有 150 題選擇題，要花些時間就是了

而 ECIH 是八月中去上的，其實是還蠻冷門的課程，課程的內容說實話蠻像 ISO 27001 LA + CEH + CHFI，這三類的結合，也很狗屎通過了考試

CISSP 今年還不打算考，因為這要花更多時間 ( 還有錢 Q_Q ) 準備，目標就放在 2014 吧！

今年一次考取了二張證照，一張是 ISO 27001 LA，另一張則是 VMware VCP

本來 ISO 27001 應該是要在 2009 年底時考取的，但那時因為工作的關係，原來已經報好名的課程臨時取消不去上 ( 還被承辦單位的小姐唸了一頓 )

那年底雖然順利的通過了自己單位的 ISMS 27001 驗證，但後來換工作後就和這一塊稍微脫節一點點

直到去年再度換工作時，業務範圍內再度包含了資安稽核的東西，於是今年五月多時，單位內便派我去受訓 27001 的課程 ( 嗯，這次又是遇到同一位承辦小姐 XD )

ISO 27001 LA 五天的課程，其實嚴格來說是四天半，因為第五天下午就直接筆試了 ~  原則上就是要熟條文、上課時老師提到的重點多看多了解

真正考試時好像是二小時，大概也是這一二年來寫最多字的時候了，寫完只覺得手很痠 ~ 等了差不多一個月後，就收到了考試通過的消息了

而 VCP5-DV 的部份，主要是因為上一份工作時有接觸到虛擬化的東西，所以開始對虛擬化的技術產生了興趣

今年找了個機會向主管提出申請想去上 VCP5-DV 認證的課，而在主管的支持下也順利報名了 ( 小弟是在這裡上的：天空之城 - my Cloud DataCenter )

這次選擇的是六月份假日班的課程，有鑑於 ISO 27001 LA 連續五天的上課經驗，我決定選在非上班時間去上課

因為在正常一到五去上課的話，手邊常會有電話會響，而假日去上課的電話自然也就少很多了

只是假日班的課程也很累人，因為一到五要上班，而六日要上課 ~ 上完課馬上接著又要上班，記得當時是連續 19 天沒有休息，老實說挺辛苦的

要考 VCP5-DV 認證，也一定要上完五天的課，然後由主辦單位協助登錄您的上課資料，這樣在 VMware 的官網上就會有您的受訓記錄

上完課之後接下來就是要自修了，記得老師和我們說，就算我們把這五天上課用的講義通通背起來去考的話，其實是不會過的 ~ 當下聽了心裡就涼了一半

後來找了相關考古題來看時，也驗證了老師所說的，考試的題目有時會出自於 VMware 相關的 KB 及其它有的沒有的

我只能說除了勤練考古題外還是要多找資料來看，從考古題的情境反向來思考及了解更多 VMware 虛擬化的應用

就這樣準備了二個月，白天工作晚上看書的日子 ~ 就在今天 11/10 順利通過了考試

一開始考試時還發生一個小插曲，按下 Start 時就出現了錯誤的訊息，接著我就不能考試了 ~ 請考場的承辦同仁來處理時，他本來和我說今天我不能考了，他要寫報告才可以解決

當下心涼了一半，準備了二個月的考試，都已經做好受死的準備卻臨時和我說不能考了，好在那位承辦同仁後來有幫忙打電話聯絡 VUE 的人協助處理，才得以讓我的考試繼續

考取了這二張證照對我來說只是一個學習過的證明，畢竟實務還是比較重要的 ~ 日後要再繼續精進自己的技術，明年也要繼續加油

這次是參加教育部第六梯次 CEH 培訓考照班，會去考也是在因緣際會的情況下參加的

上課是從 10/18 - 10/22，每天 9:00 上到 18:00，說實在挺累的

因為反而每天要更早起床，出門上台北去上課，記得第一天到台北時還遇到板南線大塞車，對台北的上班人潮還真不敢恭維

上完了五天的課，老實說抱回了 8 kg 的教材回來，全都是英文對我這英痴來說真的蠻痛苦的

CEH 的內容涵蓋很廣，講許多有關 hacking 的東西

個人覺得若有系統架設、程式跟網路管理概念的人去上會比較跟的上老師進度

考試不免會去找一些考古題，上完 CEH 內的 Google Hacking 就應該學會該去哪裡找了

這或許印證了要釣魚就只需要給你一根魚竿，剩下的自己搞定

原則上花了一個月時間準備，教材跟考古題交叉看，對我比較難的大概還是英文，要先把英文搞懂就是了

遇到有些看不太懂的攻擊，就自己再上網找相關資料來看，對了解教材會更有幫助

最後二週還蠻累的，白天要上班，回家常常唸書 2~3 小時就不行了，假日當然就都犧牲乖乖待在家唸書

教育部安排 11/30 當天考試，雖然考前已經準備差不多，但還是蠻擔心，不過好在順利通過了考試

按下 Exam End 時非常緊張，心跳的聲音自己都聽的到 ... 看到成績才真的鬆了一口氣

但說實在的，考過證照並不代表我真的是個 Hacker，工具的用法跟原理，日後我還是要重新再看教材及實作

這樣才比較會有感覺 ... 就像考汽車駕照一樣，考過不等於會上路，都還是要從實戰經驗去確實培養自己的能力

下一個目標是 CCNP，原本的 CCNA 已經在三年前過期了，我想再把握現在的動力繼續拼回 CCNA，進而拼 CCNP !!!

Go Go Go !!!

這個月有幾件事要完成

月中要去金門報告，投影片想了三天還是不知要怎麼做

月底要考 CEH ，厚重的教材實在是很無力

還有尚未匯入的系統歷史記錄

尚缺校務資訊組的 VM Server 未灌

月底還有運動會要準備練習一下體力了

今天還收到一個公文，明年年底前要通過英文檢定

要一項一項來解決了

距離上次寫 Blog 居然有４個多月了，中間有一段時間被 Facebook 給吸引走了 :p

這 4 個月來說，也發生不少事情

首先我工作上的夥伴 + 師傅在九月底離職了，而學校也不打算補人，開始學習做一些不太熟悉的業務，但每個人都有自己的規劃，離開這兒或許也會有更好的發展！

另外也檢視了半年前訂的工作目標，就在 12/22 終於完成中心 ISMS 驗證作業，這項費時約半年期的導入作業，還真是漫長，未來真的希望能有一個專職的人員來承接這項業務

要網管人員再身兼文管人員真的會分身乏術

有趣的是 12/22 當天要正式評鑑，而我 12/19 ~ 12/21 人在香港玩，說實在的我的心情多少還是有放在工作上面，回到台灣時已經時 12/22 00:10 分了

還好中心同事都有按照說明準備，這次驗證才得以順利通過

一下子 2009 即將過去了，希望明年工作能順利！我還想再學一些技術再投向業界！

今天要謝謝非常很多人 ~

謝謝郁涵一早給我的卡片

謝謝中心同仁：主任、副座、組長、Sam、隆哥、惇信、圳男、小白、葦怡、豐瑜、阿鴻及政謙

謝謝 Emma、葦葦、Dennis、小白、瑞芬、Betty、方、Irene、佳妹、欣怡、安妮、佳慧老師 MSN 上給我的祝福

謝謝 Y.L 老師、 Betty 的簡訊

謝謝 uin & Hifa 電話那頭的祝福及生日快樂歌

謝謝隆哥、Miss Ruo、Yumi 和 Betty 陪我享用各種美食

謝謝 Rita & 園長的小禮物，一瓶很棒的 Ferrari 香水

記得很小很小很小的時候，家人才有幫我過生日

至今依舊忘不了那盒冰淇淋蛋糕，小時候的我很開心的把它從冰箱上層給拿了下來，吃了好幾天才把它給吃完

長大後其實很少有機會吃到自己的蛋糕，而今年我得到了好多好多人的祝福

2009 年的今晚是笑著入睡的 ^^

謝謝大家，真的

日期：2009.6.15　天氣：多雲時睛

我想我是得了星期一症候群，自從 ISMS 會議及教育訓練排在星期一後，我開始有一點點點不喜歡一週的開始了

更何況我又是承辦人，每場會議都得要到場，我想和我共同辛苦的就是組長了

今天是第２次會議，顧問先生非常厲害，安排了一天的教育訓練，從 9:30 ~ 17:00

很久沒有當學生的感覺，這樣的課程進行下來，難免會讓人受不太了

看著同事們的出席率就知道了，哈哈

說實在的，明明就知道推行 ISMS 最需要的是全體成員的共同參與及上級長官的支持

但上級長官只待５分鐘 + 同事出席率降至 35% 的推行成效可想而知

我想還是得跟上級長官溝通一下，僅靠一個小小承辦員是不可行的啦！

或許這是在這學校給我最後的考驗，我一定要在年底之前協助中心推行完成 ~

1. ISMS 得在今年年底前導入完成了，今天被主任捉進去精神訓話了一下，看來主任真的很重視這件事情，希望十一月前可以完成預評，十二月就通過吧！

2. 7/31 前要將現有的 E-mail Server ( HP DL380 G4 ) 轉移到新的 HP 刀鋒伺服器 + EVA，但今天接獲訊息要改走公開招標，光是訂購機器就可能多花２~４個星期了

    將現有的環境重建 ( FreeBSD + Apache + PHP + MySQL + Postfix + POP3 + Openwebmail + LDAP 認證 + 360G 資料轉移 ) 就是件很頭痛的事

3. 機房環境重建，新增消防、環控、監視錄影、UPS & 電力更新，看得出來是要配合 ISMS 而做的吧 ^^

4. 機房網路狀態調整，要將原本的 Fortinet 3600 拿來當內部的防火牆，限制 User 來存取 Server 的網段，這也是為了提升 Server 的安全性

5. 戶外無線網路要在 7 月前完工，這 ~ 來得及嗎？

6. 學生宿舍的 IP 將由現有的虛擬 IP 改為實體 IP ，這樣發生 P2P 侵權事件事，馬上就知道是哪個學生被抓到了，現有的 NAT 架構實在是讓我查到頭很痛，因為它沒有 Log :p

7. 哩哩扣扣待辦事項 ~

希望今年能把這些重要的業務一項一項消去，該學敗犬女王的衝勁了 ^_^

被傷害過後，對人、對事情的看法就不再那麼積極與樂觀，心情會轉換成用消極與憤怒來看待人、事情

今晚第一次那麼氣，原來這就是被人捅一刀的感覺

秋月姐姐說過，她要是生氣的話，都是和同事相約去喝酒喝到掛，心情就會好很多了

可惜我不能喝酒

阿凡，是我在 93 年於新竹教育大學認識的朋友，那時正準備要唸碩士班一年級

沒想到在唸書期間，我們竟然成為了「生命共同體」

我做電腦系統開發，她負責整合意見與功能給我參考

在電腦專業上她必須仰賴我，在特教領域上我總得請教她一些專業問題

就這樣一同鬼混奮鬥了２年 ~ 令我們難忘的是碩２那時全省巡迴推廣的日子

從台北到高雄，好多縣市都有我們推廣的場次 ... 最令我印象深刻是去高雄前一晚的事 ( 高雄成果發表 (上)、高雄成果發表 (下) )

95 年我們４個人都順利畢業了，當兵的當兵、琇老師也順利回南部教書，阿凡則留下來擔任孟老師最重要的計劃助理

這幾年來受到她許多的幫助，也只有每年成果發表會時，才有機會回到新竹看看大家

前些日子才得知，阿凡即將離開台灣前往西藏取經，啊不，是前往美國攻讀博士

更令人驚訝的是她即將在明天訂婚了！沒錯，就是 2009.05.24 訂婚 ~ 地點在遙遠的台南

不過沒關係，明年她才會回國舉辦正式的婚禮

前天星期五下午請了個假，決定來去新竹見見她，想偷偷給她一個小驚喜 ~ 還順帶找了當年一同奮鬥的 Isaac

就這樣我們３個人那晚聚在飛翔的魚，一同聊起當年的故事，也互相關心彼此的近況 ( 可惜缺了琇老師 )

認識的朋友裡面，阿凡算是一個很有頭腦及能力的女生

看她一步一步朝自己的理想前進，也為她感到祝福，卻也帶有一點點的不捨，據說這一去，可能快５年才能學成歸國

希望阿凡未來幾年能夠順利取得博士！祝福阿凡姐 ~ :p

我很少用文字記錄自己的心情，把自己的私事寫在這兒，其實也早已是半公開的狀態了

工作一年多來，我很習慣這兒安逸的環境，在這兒沒有什麼不好，不會有企業的無薪假、不會有職場上爭名奪利的情況發生

只是我想很多，我知道這兒的環境很好，資源很豐富 ~ 但就是想去闖一闖磨練自己的心志

我想，我需要的是勇氣，一股勇於挑戰自己的決心

其實我變了不少，以前的我充滿了自信與驕傲，但經歷了某些事情，我變得不再積極與勇敢

獅子座的我不應該是這樣的啊 ...

盲目困惑的時候，我總會找 Hifa 聊聊天，他總是說我有很多他沒有的技能，我很羨慕他那股衝勁與自信

成功並不是偶然，都是要付出一定程度的努力 ~ 我也遇過不少成功的人士，你說我羨慕嗎？是的，我很羨慕

羨慕之餘，是不是應該做些什麼來改變自己？該給自己設立一些不一樣的目標

我希望自己能更堅強、我希望自己能突破去做不一樣的事、我希望自己能更勇敢、我希望自己能回復成以前的樣子

想得愈多，反而讓自己綁手綁腳，這個也不敢試、那個也不敢做，最終仍然一事無成

我喜歡 Adidas 和 Nike 的廣告台詞：Impossible is Nothing / Just Do It！

再對自己說一聲，加油！

今年過年前，我將學校裡所飼養的小孔雀魚全部帶了回家

不知不覺這學期即將結束，當初帶回家的幾條小魚，現在都已經長大為成魚 ( 有成魚這詞嗎？不管了 ... )

但是美中不足的，七隻魚只有一隻母魚，而且母魚似乎快掛快掛的感覺，所以母魚被我獨立養在另一個容器內

為了希望牠們能繼續傳宗接代下去，昨晚特別去了水族店買了１隻母魚和幾隻觀賞蝦回來放著

今日回家習慣性的到魚缸前看了一眼，哇 ~~~~ 居然有幾隻小魚在那遊 !!

記得同事說，公魚會去吃掉小魚，所以我趕緊拿另一個容器，把裡面剩下的小魚先"救"出來再說

仔細算了一下，有 11 隻吶 ^^

小小隻的孔雀魚身上沒有太多的色彩，那２顆黑黑的眼睛卻格明顯，So Cute

希望這幾隻小魚都能順利長大，這樣子魚缸將會就熱鬧許多了

ps. 原來我買了一隻身懷六甲的母魚回來，店員還真是會挑，哈哈

3/14 白色情人節，和研究所同學在新竹聚會 ~

挑了一家燒肉店，在冷冷的天看起來它其實還蠻不錯的 ~ 店名叫「大和園」，在新竹東門城 & RT 蛋糕附近

( 補充一下，吃燒肉前一天又看到這則新聞 XD 嗜吃紅肉燒烤民眾　罹患腸癌率大幅提高 )

這家燒肉是用單點的，七個人點了４份套餐 (１套餐２人份），整體來說我覺得還蠻好吃的

前菜、湯、主食和沾醬都不賴，lalaQ's 吃吃喝喝這篇介紹的還不錯，雞肉真的還不錯吃！

但說實在的，我不太適合吃燒肉，因為要一直顧爐火上的食材，一不小心美食就會被我烤到變肉乾，還是有人弄好送上來給我最方便

這家老闆還不錯，因為知道讓我們在外面等了好一陣子，最後還多送了１盤蝦子招待我們

店門口還掛著老闆和藝人吳宗憲＆NoNo的合照，看起來有點像在錄食字路口時拍的，但老闆好酷都不笑

酒足飯飽後，決定去打保齡球 ~ 仔細想想，上次扔保齡球好像是５年前在南部畢業旅行時玩的

當年保齡球館在中壢也是很多家，不過近年來沒落了不少，以前５局１００元，當晚１局就７０元，真的是嚇死人

我也不是保齡球好手，只會扔直球，雖然說是直球，但是斜斜的直球

什麼１２、１３進點跟本都打不中，哈哈 ~ 後局１局決定學飛碟球的扔法，出手前多轉個一下，效果看起來還不錯

打了快１４０分，前２局８８分＆９６分，哈，好嫩

偶爾玩玩還不錯，比起 Wii 的保齡球更有真實感 ^^

不過後遺症就是現在右手殘廢中，可能是球的磅數太重了，但能讓我用的球都只有比較重的

Anyway ~ Happy Night

去年因為工作上的需要，所以報考了電腦軟體乙級應用

乙級學科在去年年底時順利通過，有題庫的東西只要肯唸想要 60 分 Pass 絕對沒問題

而術科考試定在 2009/02/14 ，也就是年後才測驗

人最怕懶惰，一到過年就變得醉生夢死，總覺得考試還早，可以晚一點準備沒關係

沒想到時間咻一下就過去了，回來開始準備時已經是 2/3 開工的日子

花了 10 天準備了術科應該要考的項目，有資管背景的人相對學習速度會比較快

2/14 當天抽籤時，也蠻幸運抽中了最簡單的一題，想當然爾，順利通過了 :-)

沒想到九年前時沒有報考的證照，在九年後重新報考了它 ~ Anyway，通過最重要

也該是再訂下一個目標的時候了 .....

今天是 Linux 網工班最後一堂補課，上課的人數和我猜想的差不多 ~ 大約只來７人而已（原本２０）

最後一堂課，老師在最後「開示」了我們很多觀念

可能聽起來不是很舒服，因為他講出了很多人常犯的惡息，仔細想想，這不都是在講我嗎？

「唯有努力付出的人才有收獲」、「態度很重要」，大家都知道這些觀念，但能實踐的人只有少數，相對的，成功的人也就只是少數人！

老師大了我十歲，但以他現在的成就就能開始享受人生，聽到他口中說出：這才是我要的人生啊！

以現在的發展來看，十年後我能有老師一半的成就就該偷笑了 ... 

唔，老師謝謝你，在這最後一堂課點醒了在座的各位同學 ~ 最後建議老師，你可以不用教 CCNA、RHCE 這種課，你可以開生涯規劃了

大概是大三下學期的時候，我加入了 TK 老師 的實驗室，也因為和 新竹教育大學 結下了緣份

因為老師和 新竹教育大學 師母長久以來，都有計劃在執行，而我參與至今也快５年了

每年都會辦一個成果發表會，昨天又是一年一度的成果發表會了！按照慣例我又前往參與 ( 吃尾牙 XD ) 活動

而一位大學同學 11 / 24 生日，人又住在竹教大旁邊，就決定中午先幫同學簡單慶祝一下

在前一天約好中午一起到新竹 SOGO 12F 的 瓦城 吃個飯，下午則回到成果發表會的會場

下午閒聊問今晚尾牙在哪辦的時候，慧貞說：今晚在 瓦城 啊！( 我沒聽錯吧，本來不是要去吃火鍋嗎？ )

成果發表會結束後，大家便聚在門外討論 瓦城 在 SOGO 幾樓，有人就出聲說不是９樓就是１０樓

我實在忍不住就跟大家說，在１２樓啦！但我是邊笑邊說的，大家都想我是不是在騙人啊 ~

老師說：你好好說就好啊，幹嘛這樣一直笑

但我不想在吃尾牙之前讓大家知道我幹了這樣的蠢事，呵 ~

到了 SOGO 後，正準備搭電扶梯上１２樓時，又遇到了研究所同學 BIN ，本來 11 / 23 要一起去參加婚禮，但他在１個月前已經先訂婚了，所以不克前往

和 BIN 就在電扶梯那聊了好一陣子，而他也將離開新竹回宜蘭老家去發展 ... 目前也已經找到好工作了

昨天一連發生許多件巧合，真是有趣的一天

今天是電腦軟體乙級學科測驗的日子，花了約２個星期慢慢看題庫、慢慢練習

猶記得剛開始練習時，１０題大概只能對６題 ~ 而且題庫又多，有些東西真的是平常沒看過

後來題庫唸完一遍，再做碁峰的線上測驗，就十拿九穩了

接下來就等術科的測試了，這才是乙級測驗的難關，做錯一個地方就 Say GoodBye 了，希望屆時能順利通過，加油！

台灣人得了一種很奇怪的病，病名叫做 - 排隊強迫症

看到哪個店家排了一長串的人，便興起好奇的心跟著去排隊，寧可等上１個小時也甘願

但是，有那麼誇張嗎？最近食尚玩家的莎莎來到中原大學介紹美食，經過媒體的宣傳，幾個店家真的排到爆炸

中原大學前的實踐路已經很小了，現在一到晚上一整個是塞到爆炸

在這邊住了七年，很少看到這種場景，要說經濟不景氣嗎？不會丫，大家都還蠻願意消費的 :p

其中我只評論一家爆漿紅豆餅好了，說實在的，在沒有報導之前我覺得它就很好吃，但是都沒有啥客人，隨時去都可以馬上買到

現在就不是這樣了，要排隊才買的到，而且是排到一個我從沒發現的小巷子裡~ 曾經排連最後一個人都看不到 ! ( 因為太黑了 )

害我現在想吃都買不到，嘖嘖，或許要再過好一陣子中原夜市才會恢復原本的「平靜」吧

這一、二個月都在上課，上 ISMS 訓練課程、上 RHCE 和參加 OWASP 2008 ~ 待在辦公室的時間減少了許多

說實在的，搞 ISMS 真的是件吃力不討好的事情，即使上完了課要自己來弄也是件很不容易的事情，未來我想還是會尋求廠商的協助

RHCE 的課程目前也上了快２個月了，有愈來愈混的感覺，雖然對 FreeBSD 略熟，但換到 RHEL 還是不習慣，但基本功倒是紮實了不少

OWASP 算是收獲較少的，但也更進一步了解許多駭客攻擊的手法，但實在是專業程度有限，有些東西吸收不太下去

BTW，會議結束後到 101 閒晃了一下，居然看到陳敏薰董事長，近看她人還是很漂亮吶！

１１月份應該會更忙，晚上 RHCE 的課會補回來，又有 ISMS 後續的課程，11 / 16 要考軟體乙級檢定，目前正在準備學科了

上星期值完班到新竹見了大學同學，其中一位是從聖露西亞服役回來，他叫做 Hifa ~ 是位好人，前２天還收到他從那兒寄來的明信片，看到他寫的字，眼淚都快滴下來了，怎麼字那麼醜 開玩笑的，非常感動 ~~

生活其實有很多更多事情要做，但就是缺少了什麼 ~~ 說它重要嗎？其實也不一定，可能是我習慣了它吧

．挑自己有興趣的東西來唸，別盲目的訂閱雜誌

．唸與自己有相關領域的東西

．持之以恆

什麼最難，打敗自己懶惰的心才是最難的！