資安最常見的形象，是一個穿帽 T 的人盯著黑色畫面，手指飛快敲鍵盤。 產業現場沒有那麼單純。有人挖漏洞，有人追查事件，有人設計身分權限，有人天天讀法規和風險報告。還有人花很多時間提醒同事：不要再點那封看起來就很奇怪的信。 所以，不會把程式寫得像電影駭客，不代表你和資安無緣。 30 秒先看這裡 喜歡拆解系統、找異常、追查證據、預想最壞情境，或對制度與風險特別敏感，都可能適合資安。漏洞研究和安全工程通常需要較強程式與系統能力；數位鑑識重調查；治理、風險與法遵則更看制度、溝通和商業判斷。 ────────── 【看到漏洞，就想知道它怎麼壞掉】 Application Security、Penetration Testing、Security Engineering 適合喜歡系統、網路和程式的人。你會不斷問：攻擊面在哪裡？權限怎麼繞過？修好後是否又引入新問題？ 這條路需要扎實技術，也需要耐心。大量時間不是「成功入侵」，而是閱讀、測試和寫報告。 ────────── 【喜歡把零碎線索拼回事件】 Digital Forensics、Incident Response、Threat Intelligence 的工作像調查。你要從日誌、裝置、網路流量和時間軸推回發生了什麼。 如果你看到異常會忍不住追到底，這條可能比單純寫程式更適合。 ────────── 【習慣先想最糟情況】 Security Architecture、Risk Management、Business Continuity 關心系統如何分層、哪些資產最重要、公司願意承擔多少風險。 這類工作需要技術理解，也需要把問題翻成主管和不同部門聽得懂的語言。 ────────── 【對制度與人更有興趣】 Governance、Compliance、Privacy、Human Factors 處理政策、法規、稽核、隱私和人為風險。很多攻擊不是破解高深演算法，而是利用一個急著點連結的人。

法律、管理、心理或社科背景，在這裡可能不是弱點。 ────────── 【如果是我，我會問你怎麼面對「找不到答案」】 資安常遇到資訊不完整、工具互相矛盾、問題無法一次重現。比起「你會幾種程式」，我更想知道： ・看到異常會繼續查嗎？ ・願意把過程記錄清楚嗎？ ・能否承認證據還不足？ ・能把技術風險說給非技術的人聽嗎？ 這些習慣很難寫在科系名稱裡，卻會影響你是否做得久。 ────────── 【一個假設情境】 A 同學是資工背景，喜歡網路和作業系統，可以看 Security Engineering 或 Offensive Security。 B 同學讀會計，實習時很喜歡稽核和流程控制。GRC、Cyber Risk 或 Compliance 可能比硬轉漏洞研究更合理。 轉資安不一定要丟掉原本專業。金融、法律、心理和管理都能成為資安場景的入口。 ────────── 【選 Cyber Security MSc 最容易踩的坑】 第一個坑，是把 Computer Science 直接等同於資安。University of Essex、ARU、Manchester Metropolitan University、SIM 與 Kaplan International–Arizona State University 都有資料、AI 或 Computer Science 入口，但資安模組、網路與作業系統深度仍要逐一查看。 同樣叫 Cyber Security，有的課程偏技術，有的偏管理。申請前查看： ・必修是否包含程式、密碼學、網路與作業系統？ ・有沒有實驗室、靶場或事件演練？

・Governance 與技術課比例？ ・課程是否有業界認證或實務合作？ ・畢業專題做什麼？ ────────── 【常見問題】 ▍資安一定要很會寫程式嗎？ 不一定，但基本技術理解很重要。不同職能對程式要求差異很大。 ▍非資工背景可以轉嗎？ 可以，先選對分支。技術路線可能要補程式、網路和系統；治理與風險路線則可結合法律、商管或稽核。 ▍考證照就能進資安嗎？ 證照能證明部分知識，無法取代實作、問題分析和工作情境。 ────────── 【到展會，問一題就能看出課程方向】 「這個課程最難的一門必修是什麼？學生會完成什麼實作？」 如果答案很具體，你就能判斷自己是興奮還是想逃跑。帶成績單與修過的技術課程到 2026 OxBridge EduFest，請校方指出你適合的資安分支與需要補的基礎。 2026 OxBridge EduFest｜津橋國際留學博覽會 2026/10/4（日）10:30–16:30 W Taipei 🎫 免費索票：

資安很少給人完整資訊。願意在證據不足時繼續追、又知道何時不能亂下結論，往往比會耍帥更重要。