網路安全證書指南及排名 — 2026 更新（AI 時代）

這篇文章我寫於 2024 年 4 月，之後成了本部落格閱讀量最高的文章之一。只有一個問題：短短兩年，它老化的程度比許多指南十年還嚴重。💥 CASP+ 已正式走入歷史，OSCP 有了帶有效期限的後繼者，CEH 加入了 AI 模組，ISC2 的免費計畫結束了，考試價格也大幅上漲。而一路走來還發生了一件更大的事：AI 開始重新洗牌這些證書原本應該當作入場券的就業市場。

所以我沒有另寫新文，而是直接更新這一篇。下面你會看到同樣的 6 級排名，但考試價格與版本更新至 2026 年 8 月，還有全新的就業市場需求對比（兩年後我重做了一次 Indeed 分析——結論比我預期的有趣得多），以及一個關於 AI 正在對證書做什麼的新章節。

2024 年以來的最大變化，速覽如下：

• CompTIA CASP+ 已更名為 SecurityX（2024 年 12 月），CompTIA 考試價格平均上漲 20–30%
• OffSec 推出了 OSCP+——同一張證書，但有 3 年有效期限
• CEH 來到 v13 版，還配上了 AI 模組
• ISC2 在突破百萬認證人數後結束了免費的 CC 計畫——如今考試要價 $199
• ISACA 發表了首批純 AI 導向的證書：AAIA（AI 稽核）與 AAISM（AI 安全管理），外加給 SOC 分析師的實作型 CCOA
• CompTIA 也加入戰局：SecAI+（$298）於 2026 年 2 月首發——一張關於保護 AI 系統、以及用 AI 做防禦的證書；SecOT+ 預告於 2026 年 12 月推出
• 入門級證書（A+、ITIL）的需求大幅下滑，實作型與雲端證書（OSCP、CCSP、CCSK）則一飛沖天

目錄

1. AI 對就業市場做了什麼（以及為什麼你該在挑證書前先搞清楚）
2. 就業市場 2024 vs 2026——我重做了一次 Indeed 分析
3. 排名：證書的 6 個等級
4. 新玩家：社群愛上的那些證書
5. 所有證書的比較表
6. 2026 年考證書還有意義嗎？
7. FAQ
8. 我的主觀看法與推薦學習資源

AI 對就業市場做了什麼（以及為什麼你該在挑證書前先搞清楚）

兩年前我寫過：證書「不能保證你被錄取，就像金錢買不到幸福，但在你踏入就業市場時能讓履歷大大加分」。今天我必須把這句話磨得更利：「踏入就業市場」這件事本身，已經和這些證書當初被設計時的樣子不一樣了。

PentesterLab 的創辦人 Louis Nyffenegger（就是我多年來一直在本文結尾推薦的那個平台），在一場網路研討會上說了一句讓我久久難忘的話：我們都會變成 AI 產出結果的分流員（triager）。眼下 IT 工作的樣貌正是如此。「從零開始挖漏洞」越來越少，把工具產出的東西加以自動化、驗證、過濾、放進商業脈絡的工作越來越多。差別在於：工具變得無可比擬地聰明——而且人人可得。

硬數據怎麼說？

史丹佛的研究團隊（Erik Brynjolfsson 的團隊，「Canaries in the Coal Mine」論文，2025 年 11 月）分析了美國最大薪資服務商的發薪資料。結論是：在最受生成式 AI 衝擊的職業裡，22–25 歲族群的就業人數相對下降了約 16%——而同樣職位上的資深專家就業人數持平甚至成長。講白一點：AI 沒有在開除資深員工。AI 關上的，是新人過去走進這一行的那扇門。

ISC2 的 Cybersecurity Workforce Study 2025（16,000 名受訪者，2025 年 12 月）補上了拼圖的其餘部分：

• 59% 的組織回報存在關鍵或重大的技能缺口——一年前是 44%。缺口不再靠人數填補，而是靠特定技能。
• 最大的單一技能缺口？AI——41% 的組織點名。排在雲端之前、應用程式安全之前、一切之前。
• 39% 的組織凍結招聘，24% 的組織資安團隊經歷過裁員。
• 還有整份報告裡我最愛的數字：只有 6% 的受訪者是靠證書進入這一行的。占比最大的一群（56%）——靠 IT 工作經驗。
• 與此同時，73% 的受訪者相信 AI 會創造出更專精的新職位——不是工作變少，而是工作變了。

教訓 #1：證書不再是入場券——它正在變成 HR 的篩選器和法規遵循的要求。2026 年的入場券長這樣：你能驗證 AI 吐出來的東西是真是假——以及它對業務意味著什麼。證書可以為此背書，但無法取而代之。

這是否代表下面的排名沒有意義？恰恰相反。這正是我更新它的原因：既然證書越來越貴、角色又在改變，那麼在職涯的正確時間點挑對證書就更加重要——而不是收集一堆紙。更何況市場給它們的定價並不一致，下一節就會讓你看到。

就業市場 2024 vs 2026——我重做了一次 Indeed 分析

2024 年我做了一件很簡單的事：把證書名稱輸入 Indeed 的職缺搜尋（美國市場），記下職缺數量。談不上科學——只是一次快速的需求民調。但兩年後用同樣的方法再做一次（不加任何篩選條件，數據截至 2026 年 8 月 9 日），你得到的東西比單次測量更有價值：一個方向。

以下是我從中讀出的東西（照例，讀的是字裡行間 😈）：

CISSP 依然是王者——10,350 筆職缺，兩年成長 +43%。如果全世界的 HR 只認得一張網路安全證書，那就是它。這一點沒變，短期內大概也不會變。

入門級證書正在俯衝墜落。CompTIA A+ 的職缺從 6,096 掉到 2,833（-54%），ITIL 4 Foundation 腰斬，SSCP 和 CCNA 也在負值區。這和史丹佛數據講的是同一個故事：這些證書過去能通往的「入門」職位，如今數量就是變少了。Helpdesk 和第一線支援是自動化最容易下手的目標。

實作技能、雲端與風險管理在成長。OSCP +207%（627 → 1,925 筆職缺）。CCSK +188%、CCSP +175%、CRISC +122%、CISM +83%。市場願意為兩件事付錢：有憑有據的動手實作能力，以及替它管理它自己也搞不懂的風險的能力。兩者都很難被自動化。

給有毅力的讀者一個彩蛋：仍有 1,776 筆職缺要求「CASP+」——一張自 2024 年 12 月起正式不存在的證書。新名字 SecurityX 只出現在 749 筆裡。招募人員自我更新的速度，比證書廠商慢多了。😈 與此同時，OSCP+——帶有效期限的新版本——已經出現在 1,435 筆職缺裡。

整體來說，這種工作是變多還是變少？變多。美國的 CyberSeek 統計，截至 2025 年 4 月的 12 個月內共有 514,000 個網路安全職缺——比前一年多了 57,000 個（+12%）。此外，BLS 預測到 2034 年的十年間，資安分析師的就業將成長 +29%——比所有職業的平均快上好幾倍。弔詭的是：與此同時，39% 的組織凍結招聘（ISC2）。這怎麼可能？市場在成長，同時也在墊高入行門檻。

資深／新人的落差最能說明一切。我用同樣的方法查了（Indeed，美國，2026 年 8 月）：片語 「senior security」——1,284 筆職缺。「junior security」——116 筆。「entry level security」——142 筆。如今每一筆新人職缺，對應大約五筆資深職缺。這正是史丹佛數據描繪的畫面：網路安全的工作確實存在——但能讓你用來開啟職涯的那一種，越來越少。

薪資呢？在漲——不疾不徐，但很穩定。美國資安分析師的年薪中位數為 $124,910（BLS，2024 年 5 月數據），前一年是 $120,360——年增 +3.8%。

那哪張證書最值錢？我用兩年前一模一樣的方式算了一遍——直接從職缺裡挖。方法不變：針對每張證書，我逐一檢視 Indeed（美國）的搜尋結果，凡是有標示薪資範圍的職缺，就取區間中點。這次總共累積了來自 2,000 多筆職缺的 1,451 個數據點（每張證書 31 到 233 個不等）。看表之前先說明一點：這裡所有薪資都是美元年薪；2024 年的數字是把我當年的波蘭茲羅提（PLN）原始分析，按 2024 年 4 月 24 日波蘭央行（NBP）匯率 4.0417 換算而來。

結果如下：

• 新任薪資之王：CISM——平均年薪 $166,405（+29%）。兩年前登頂的是雲端（CCSK）；如今是資訊安全管理。市場付最多錢的不是點滑鼠，而是扛責任。
• 風險緊追管理：CRISC $156,814（+29%）。搭配職缺數 +122% 的成長，它是整份對比裡最強的低調贏家。
• 頂端沒有革命：CISSP $153,702（+19%）、CCSK $150,853（+16%）、CCSP $148,989（+22%）——管理、風險、雲端包辦整座頒獎台。
• 下跌的只有 CASP+（−1%）和 A+（−12%）。CASP+ 如今已是職缺裡的殭屍：新的、薪水更好的職位要的是 SecurityX。那 CEH 呢？儘管需求暴增 +61%，薪資卻幾乎沒動（+2%）——職缺越來越多，但落在開價越來越低的職位上。
• 薪資百分比漲幅最大：Security+（+30%）——除非你把 ITIL 4 Foundation 的 +34% 也算進去，但那個數字我會持保留態度：如今「ITIL 4 Foundation」這個詞大多出現在資深管理職的職缺裡，並不是這張證書本身值那麼多。

下面是圖表形式的對比：

順帶一提：Skillsoft 的全球調查（2025）顯示的榜首結構與我一致——雲端與風險管理居頂——所以這不是我的樣本造成的假象。

在我的家鄉市場——波蘭，完全沒有按證書區分的數據。我們手上有的參考點是：根據 HackerU/Devire 報告（2023/24 年數據），資安工程師的薪資範圍從新人每月約 1 萬茲羅提（稅前）到資深約 3 萬茲羅提——更新、同樣全面的版本我還沒見過。如果你知道更新鮮的波蘭按證書薪資數據，歡迎留言告訴我。

教訓 #2：別問「哪張證書最好拿」——要問「市場願意付越來越多錢買什麼」。2026 年的答案是：實戰型攻擊技能、雲端安全、風險管理。入門級證書仍有意義——但不再是第一份工作的保證，而是一套打基礎用的結構化課綱。

排名：證書的 6 個等級

評選標準沒變：業界認可度與名氣、市場開出的薪資、取得成本、難度，以及知識的實用程度。所有價格皆為廠商官方美元定價，截至 2026 年 8 月（依你所在地區，還要加上增值稅與匯率差異，部分廠商採用區域定價）。

與 2024 年相比，排名有哪些變化：

• 各等級換了新名字。我把舊的「第一張／新手／上癮……」標籤，換成我在工作裡比自己口袋還熟的東西：一場真實攻擊的解剖圖。學這一行的路徑一模一樣——先偵察，再搶下第一個立足點，直到某天王國的鑰匙握在你手裡。等級的順序與內容不變；換的只是路牌（副標題保留，因為你們喜歡）。
• Security+ 從第 5 級降到第 3 級。2024 年我把它放得很高，因為招募人員就是這樣看它的——但我又一直說它是「基礎級」，這種前後矛盾被你們好幾位一針見血地指出來了。它的知名度是世界級的；難度——扎扎實實的基礎級。就當是一次內部整頓吧。
• OSCP 變成 OSCP+（差異下面細講），CASP+ 變成 SecurityX。
• ISACA 陣容中，CSX-P 出局（廠商已停辦）；CCOA、AAIA、AAISM 加入。CompTIA 也有新面孔——SecAI+。
• 其餘一切照舊——這個架構兩年來經得起考驗，我不會為了改而改。

1. Reconnaissance — 「你開始行動了！」

每一場攻擊都從探勘地形開始。職涯也一樣：在這一級，你要確認的是這一行到底適不適合你。

CompTIA A+ — 每科 $274（需要考兩科：共 $548）

IT 的絕對入場券：硬體、作業系統、網路、安全基礎、疑難排解。2025 年起換用新考試系列——220-1201 與 220-1202（先前的 220-110x 系列已退役）。沒有正式報考門檻；CompTIA 建議具備 9–12 個月實務經驗。留意價格變化：2024 年兩科合計 $438，如今是 $548——而職缺需求卻腰斬。如果你的目標是資安而不是 helpdesk，可以考慮直接從 CC 或 Security+ 開始。

CC – Certified in Cybersecurity（ISC2）— $199

這裡有個大變化：ISC2 結束了「One Million Certified in Cybersecurity」計畫——在該計畫下考試是免費的——因為百萬認證的目標已經達成。如今要付 $199。CC 依然是一張出色而實在的「第一張資安證書」：核心安全概念、治理、營運、事件應變。它能向雇主釋出你認真看待這個領域的訊號——但已不再免費，成本效益請自己算清楚。

2. Initial Access — 「第一步已經踏出去了」

在攻擊裡，這是你在受害者網路中取得第一個立足點的時刻。你也正在這個產業裡搶下自己的第一個立足點：少了這些基本功，你哪裡都去不了。

CompTIA Network+ — $399

從零開始的網路知識：設備的設定與維護、路由、分段、網路安全標準、疑難排解。我 Indeed 分析裡的一個趣聞：它是職缺成長最猛的證書之一（+101%）。網路依然是根基——對資安人也一樣。價格從 $319（2024）漲到 $399。

CompTIA PenTest+ — $439

滲透測試的理論：規劃、偵察、掃描、利用、報告。目前的考試版本 PT0-003 也涵蓋雲端環境攻擊與 AI 相關主題。不過老實說：它仍是一場關於滲透測試的考試，不是一場考滲透測試的考試——真正的實戰能力，只有 OSCP+ 或實際的實驗環境驗證得了。

SSCP（ISC2）— $249

少數沒漲價的證書之一。給想轉向資安的系統與網路管理員的一張扎實證書：七大領域，從存取控制、密碼學到事件應變。職缺數略微下滑（-17%），但作為把「管理員」知識往資安方向系統化的途徑——仍是不錯的選擇。

ITIL 4 Foundation — 約 €370（透過 PeopleCert 應考；價格依地區而異）

IT 服務管理：價值鏈、實務、ITSM 的四個面向。職缺腰斬——而且坦白說，在純資安路線上 ITIL 一直是補充品，從來不是地基。我把它留在排名裡，是為了那些瞄準「營運與資安交會處」職位的人。

3. Privilege Escalation — 「你開始上道了」

在這個階段，攻擊者把普通使用者帳號變成握有實權的帳號。你則把「什麼都沾一點」變成一門真正的專業。

CompTIA Security+ — $439 （從第 5 級降下來）

全世界辨識度最高的基礎資安證書——部分原因是它是許多美國公家機構的硬性要求。密碼學、IAM、網路與應用程式安全、威脅、法規遵循。職缺成長 +60%。遺憾的是，價格也「跟著茁壯」：$349 → $439。如果你在起步階段只打算考一張理論型證書——我還是會指向這一張。

CompTIA CySA+ — $439

安全分析：監控、偵測、威脅分析、應變。對未來的 SOC 分析師來說是個好方向——而且需求在成長（+52%）。值得和 ISACA 的新證書 CCOA（見下文）比較一下，兩者瞄準的是同一種職位。

CCNA（Cisco）— $300

網路界的經典：路由與交換、無線、自動化、安全基礎。職缺微幅下滑（-14%）——但 CCNA 依然是「無人不曉」的那種證書，也是網路安全的堅實地基。

CEH（EC-Council）— $1,199（於 Pearson VUE 考試中心應考）+ $100 申請費

我兩年前寫的話依然作數：因為太理論而被老手嘲笑，卻被招募人員捧在手心。2024 年 9 月起 v13 版上路，以「AI-powered」為賣點大力行銷——新增了攻擊 AI 與運用 AI 工具的模組。職缺 +61%，所以它在 HR 眼中的價值依然穩固。但價格與實務知識的比值，仍是整個陣容裡最糟的。同樣的錢，你幾乎能拿下一張 OSCP+。

GSEC（GIAC）— $999

GIAC/SANS 出品、涵蓋面廣又扎實的「security essentials」證書：網路防禦、密碼學、系統強化、入侵偵測。價格從 $949 跳到 $999（若加上 SANS 課程，那就是完全另一個價位級距了）。需求穩定。品質——一如 SANS 的一貫水準——無可挑剔。

Professional Cloud Security Engineer（Google）— $200

GCP 上的安全：IAM、網路組態、資料保護、監控（Security Command Center、Cloud Armor、IAP）。仍是用三大雲之一為自己的雲端技能背書最便宜的方式。

AWS Certified Security – Specialty — $300

給 AWS 使用者的進階專精（現行考試：SCS-C03）：IAM、KMS、Security Hub、GuardDuty、安全自動化。注意：根據 Skillsoft，它是全 IT 界薪資最高的證書，沒有之一（全球數據約年薪 $204k）。雲端 + 資安，是目前市場上最有賺頭的技能交叉點。

SecAI+（CompTIA）— $298 （新證書：2026 年 2 月 17 日推出）

CompTIA 全新 AI 安全系列的第一張證書（考試代號 CY0-001）：保護 AI 系統、資料與模型，防禦對抗式攻擊，在偵測與應變中運用 AI，外加法遵（NIST AI RMF、GDPR）。建議具 2 年以上資安經驗。它太新了，在招募市場的吸引力還無從評斷——但這是一個明確的訊號：「AI 安全」不再是小眾。CompTIA 已預告了系列的下一張證書（SecOT+，2026 年 12 月）。

4. Lateral Movement — 「哎唷，有人幹得很不錯嘛！」

在這個階段，攻擊者已能在受害者的系統之間自由移動。職業上，這是資深等級——能同時流暢駕馭多個領域的人。

SecurityX（前身 CASP+，CompTIA）— $544

2024 年 12 月：CompTIA 把 CASP+ 更名為 SecurityX，併入「Xpert」系列。實質輪廓沒變：進階安全架構、工程、風險、應變——給不想走純管理路線的實務派（這正是它與 CISSP 的差別）。有趣的是：在職缺裡，舊名字仍以 1,776 比 749 壓過新名字——更新履歷時，兩個名字暫時都寫上去比較划算。😉

GSE（GIAC Security Expert）— 新路徑：GX 考試每科 $499（未持有先修證書則 $1,299）

GIAC 最富盛名的路徑經歷了徹底重建。傳奇性的一次定生死實作考試（還得專程飛到現場考）走入歷史，如今 GSE 分階段取得：6 張 Practitioner 證書 + 4 場 GX 系列的四小時 Applied Knowledge 考試。每場 GX 考試，若持有指定的基礎證書為 $499（沒有則 $1,299）——四場全套約 $2,000，仍比舊制加上旅費和「全有或全無」的風險便宜。這裡依然是「證明你十八般武藝樣樣精通」的聯盟。

5. Domain Admin — 「專家，現在所有人都看見你了！」

Domain Admin 帳號掌控整個網域——它是多數滲透測試的終極目標。職業上：你就是事態嚴重時大家打電話找的那位專家。

OSCP / OSCP+（OffSec）— $1,749（PEN-200 課程 + 一次考試機會）

整份排名裡最重要的變化。自 2024 年 11 月起，通過同一場傳奇性的 24 小時實作考試，你會拿到兩個頭銜：OSCP（終身有效，一如既往）和 OSCP+——效期 3 年，可透過重新認證、另一場 OffSec 考試或 CPE 學分續期。為什麼要改？市場（和監管機構）越來越要求證書「保持現效」，而不是一考定終身。價格從 $1,499 漲到 $1,749（重考 $249；年度訂閱 Learn One 為 $2,749）。職缺數上 OSCP 成長 +207%——全對比之最。如果你想以滲透測試為業，這仍是唯一一張真正能證明點什麼的證書。

ISACA 系列證書 — 每科 $575（會員）/ $760（非會員）

陣容小幅整頓。支柱不變：CISA（系統稽核——Indeed 上 3,289 筆職缺）、CISM（資訊安全管理，需求 +83%）、CRISC（IT 風險，+122%）、CGEIT（IT 治理）、CDPSE（隱私／資料保護工程）。實作型的 CSX-P 已停辦。取而代之，ISACA 推出三張新證書，精準指出產業的走向：CCOA（Certified Cybersecurity Operations Analyst——給 SOC 分析師的實作型證書，2025 年）以及市場上第一批純 AI 證書：AAIA（Advanced in AI Audit）與 AAISM（Advanced in AI Security Management）。它們在招募端的威力還言之過早——但如果你稽核或管理帶 AI 元件的系統，這是我會緊盯的方向。

CCSP（ISC2）— $599

架構層級的雲端安全：設計、營運、法遵、密碼學。價格未變，但需求成長 +175%——全對比第三佳的成績。在「一切都上雲」的年代，CCSP 已不再小眾，而成了報酬最豐厚的職涯棋步之一（據 Skillsoft，約年薪 $172k）。

Azure Security Engineer Associate（AZ-500，Microsoft）— $165（美國價；其他地區依 Pearson VUE 的區域定價付費）

保護 Azure 與混合環境：身分、平台防護、資料、應用程式。對 2024 年版的一個小勘誤：我當年描述的「Azure Security Center」工具，如今叫作 Microsoft Defender for Cloud。Microsoft 採區域定價，實付金額取決於你住在哪裡。

6. Holy Grail — 「你已臻化境。可以退休了！」

在攻擊裡，Holy Grail 是你此行真正要拿的資料。在職涯裡：這些證書考的已不是權限，而是聲望。

CISSP（ISC2）— $749（歐洲 €719）

王者未變。它要求在至少兩個安全領域有五年可佐證的工作經驗，而它在職缺中出現的頻率高於世上任何一張資安證書（Indeed 上 10,350 筆，+43%）。八大領域，從風險管理到軟體安全。如果你的目標是架構師、管理職或 CISO——遲早會有人問你有沒有它。

CCSK（Cloud Security Alliance）— $445（v5 版，含兩次考試機會）

仍是最通用（廠商中立）的雲端安全證書——雖然從 $395 漲了價，性價比依舊出色。現行 v5 版（2024）新增了零信任與 AI 等主題。在我的 Indeed 對比中，它是百分比成長第二快的證書（+188%，儘管基數不高）。「學原理，別學介面」這條守則的雲端版。

新玩家：社群愛上的那些證書（招募人員還沒愛上）

它們不在 2024 年的排名裡，過去兩年卻在社群裡掀起旋風——多半是作為 OSCP 更便宜、非常實戰的替代品：

• HTB CPTS（Hack The Box — Certified Penetration Testing Specialist）——10 天實作考試，最後要交一份完整報告。考試券約 $210，最划算的是 HTB Academy Silver 訂閱（$490/年，含考試券）。
• PNPT（TCM Security — Practical Network Penetration Tester）——$499 含訓練 + 考試與一次免費重考：5 天測試（OSINT、Active Directory）、2 天寫報告，再加上和滲透測試員針對你的成果進行 15 分鐘即時檢討。在我認識的所有考試裡，這一場最像真實的委託案。
• CRTO（Zero-Point Security — Red Team Ops）——£365 的課程，含一次考試機會。不用賣腎也能踏進紅隊與 C2 框架世界的門路。
• BSCP（PortSwigger — Burp Suite Certified Practitioner）——每次約 $99；出題者正是 Burp 和免費 WebSecurityAcademy 的開發商，後者我在下文也有推薦。

現在潑一桶冷水——我用同一套 Indeed 方法查了它們：CPTS 出現在……1 筆職缺裡（完整片語「HTB CPTS」——6 筆），BSCP 3 筆，eJPT 10 筆。PNPT 和 CRTO 沒辦法誠實統計，因為縮寫和完全不相干產業的職缺撞名（向「PNPT」搜尋結果裡的兒科執業護理師們問好 😉）。對照組：OSCP——1,925 筆。冷知識：「Hack The Box」這個詞本身出現在 63 筆職缺裡——但幾乎清一色是「有 HTB 之類平台的經驗者佳」，也就是被當成學習的地方，而非必備的證書。這整個故事的精髓就在這裡：人人都知道這個平台，幾乎沒人要求這張證書。

教訓 #3：社群和招募人員活在兩個平行世界。社群型證書能教你的，可能比不少「大牌」證書還多——但它們在招募系統裡還不存在。2026 年的策略：用它們學本事，再往履歷上添一張 HR 不用 Google 就認得的。

比較表——所有證書一次看

* 區域定價或需向廠商確認——細節見上文的各項說明。

2026 年考證書還有意義嗎？

短版答案：有，但和以前不一樣了。

我直說，哪怕這等於在鋸這篇文章自己坐著的樹枝：如果你的金錢和時間預算只有一份，那麼在 2026 年，單靠一張證書，是比 2024 年更差的投資。產業的入場券已經買不到了——那扇門如今由 AI 和凍結的人事預算把守。證書在三種情境下有效：當它幫你通過 HR 篩選和 ATS——自動過濾履歷的系統（CISSP、Security+）；當法規或客戶要求它（後 NIS2/DORA 的世界最愛「紙本證明」）；以及當它背後的課綱真的能建立市場需要的技能（OSCP+、雲端證書）。

如果今天讓我從零開始，我會這樣走：用 CC 或 Security+ 把基礎架起來 → 數百小時的練習（實驗環境、CTF、PentesterLab、自己的專案）→ OSCP+ 或雲端路線（CCSK/CCSP/AWS），看哪個讓我熱血。與此並行——這是相較 2024 年的新東西——我會從第一天就學著和 AI 共事：不是學「下提示詞」，而是學驗證。因為 Louis 說的那個分流員，不是負責按「核准」的人，而是知道什麼時候該按「駁回」的人。

教訓 #4：證書證明的是你走完了一段結構化的學習過程。在 AI 隨手吐出現成答案的年代，價值就藏在過程裡——因為只有那段過程，能給你底氣十足地說出「這是胡說八道」的資格。

FAQ——最常見的問題

2026 年網路安全之路該從哪張證書開始？

想用便宜的方式確認這一行適不適合你，選 CC（ISC2，$199）；想直接拿下辨識度最高的基礎證書，選 Security+（CompTIA，$439）。但兩者都無法取代實作——把它們當課綱用，別當通行證。

一張網路安全證書要花多少錢？

入門級：$199–550。中階：$300–1,300。專業實作型（OSCP+）：$1,749 含課程。此外還常有年費（如 ISC2 $50、ISACA）和續證成本。多數廠商的價格比 2024 年上調了 15–30%（CompTIA、OffSec、GIAC、CSA）；ISC2、ISACA、AWS 和 Google 按兵不動，而「漲」得最兇的是 CC——因為它不再免費了。

CEH 還值得考嗎？

看你在最佳化什麼。為了招募人員和形式要求（包括美國的機構）——它有效，職缺需求也成長了 61%。為了真本事——$1,299（考試 + 申請費）幾乎就是一整張 OSCP+ 的價錢，而後者教的實務多到沒得比。

AI 會搶走滲透測試員和資安分析師的工作嗎？

不會搶走——但正在改變工作的本質。數據同時顯示兩件事：在受 AI 衝擊的職位上，職涯剛起步者的就業下降了約 16%（史丹佛），但 73% 的從業者預期會出現更專精的新職位（ISC2）。驗證、脈絡與責任的價值正在上升——這些是你沒辦法外包給模型的東西。

哪張證書薪水最高？

根據我對 Indeed 職缺薪資範圍的分析（美國，2026 年 8 月）：CISM（約 $166k／年）、CRISC（約 $157k）、CISSP（約 $154k）——換句話說：管理、風險、架構。在 Skillsoft 的全球調查裡，AWS Security – Specialty 也名列前茅。別把這些數字 1:1 套到你的當地市場，但「管理 + 風險 + 雲端」這個方向放諸四海皆準。

我的主觀看法與推薦學習資源

我個人相信——也許和主流意見相左——學習最好的根基仍是學院派的嚴謹。基礎打得夠扎實，商業證書自然手到擒來。至於商業資源，我只推薦自己深入用過的（順序並非偶然）：

• PentesterLab——我所知最好的學習平台。Louis Nyffenegger 不只打造了一個能練習海量漏洞的地方，還在許多地方深入講解某個漏洞究竟是怎麼運作的。就是我在上文引用的那位 Louis——他對 AI 在滲透測試中角色的思考，也值得追蹤。
• WebSecurityAcademy——Burp Suite 開發商推出的免費實作平台。要入門網頁應用程式安全，我不知道還有什麼比它更好。
• INE Security——它的考試很能抓住滲透測試員工作的精髓：拿到「root」之外，重點是找出所有漏洞、寫出一份像樣的報告。

來自我的老家波蘭：

• Zaufana Trzecia Strona — Adam Haertle 的課程與網路研討會
• Sekurak Academy — Sekurak 的培訓與網路研討會
• Niebezpiecznik — 培訓課程
• Jakub Mrugalski / UW-TEAM — 課程與教材
• Security by Szurek — Kacper Szurek 的教材

總結

兩年前，這篇文章以一份課程清單收尾。今天我要換個方式收尾，因為時代不同了：證書沒有死——它們換了功能。從入場券變成了倍增器：它能放大有實戰底子的人，卻越來越難掩蓋實戰的缺席。所以，別挑最容易通過的證書——挑那張課綱能教你 AI 替你做不了的事的證書。然後去下功夫——實驗環境、CTF、自己的專案。那張紙，不急。

如果你代表一家公司，比起收集證書，更想看看自己的系統面對真實攻擊者時撐不撐得住——這正是滲透測試的用途。用計算器估算滲透測試的價格，或乾脆寫信給我。 🔓

資料來源 📚

• ISC2 Cybersecurity Workforce Study 2025（技能缺口、AI、入行途徑）
• Brynjolfsson、Chandar、Chen — 「Canaries in the Coal Mine?」，Stanford Digital Economy Lab，2025（受 AI 衝擊職業中 22–25 歲族群就業 −16%）
• OffSec — 「Everything you need to know about the OSCP+」（OSCP+ 與 3 年效期）
• CompTIA — 「Introducing SecurityX: CASP+ Gets an Update and Rebrand」
• EC-Council — CEH v13 發表公告
• ISACA — AAIA（Advanced in AI Audit）、AAISM（AI Security Management）、CCOA
• ISC2 — 「1 Million Certified in Cybersecurity」計畫落幕
• ISC2 考試價格 · GIAC 價格 · 全新 GSE 路徑 — GIAC · CCSK v5 — CSA · CISA — ISACA
• CompTIA SecAI+（CY0-001） · AWS Security – Specialty · Google Professional Cloud Security Engineer
• Skillsoft — Top-Paying IT Certifications 2025（按證書統計的薪資）
• CyberSeek — 514,359 個職缺，年增 +12%（NIST，2025 年 6 月） · BLS — Information Security Analysts（薪資中位數，+29% 成長預測）
• 新玩家：CPTS — HTB Academy · PNPT — TCM Security · CRTO — Zero-Point Security · BSCP — PortSwigger
• 職缺數量與薪資數字：我本人對 indeed.com（美國）職缺的分析——2024 年 4 月與 2026 年 8 月 9 日，方法一致；薪資 = 職缺標示範圍的中點（來自 2,000 多筆職缺的 1,451 個數據點），以美元年薪呈現；2024 年數字按 2024 年 4 月 24 日波蘭央行（NBP）匯率 4.0417 PLN/USD，自我原始的 PLN 分析換算而來

更新於 2026 年 8 月。本文原始版本：2024 年 4 月。