首張必考工控資安證照：ISA/IEC 62443(IC32)考試範圍&報考流程，一次看懂!

 

本文重點提要:

✅自行測驗IC32知識檢查

✅考試範圍、報考方式

✅應試心得

ISA/IEC 62443認證獲得國內外官方與業界的廣泛認同

1、根據 2025年1月24日更新的「數位發展部資通安全署資安專業證照清單」，ISA/IEC 62443 系列（含 IC32、IC33、IC34、IC37）已正式列入，成為政府承認的資安專業證照。(下圖)

2、ISA 臺灣分會於2025年1月公開表示，ISA/IEC 62443 系列證照具有高度實用價值，適合工控、智慧製造等領域人員取得

3、iThome 資安平台報導指出，IC32 被認為是工業網路安全入門的重要資格，且有助提升台灣 IT/OT 融合與防護能力(2025.05報導內容)

詳細介紹ISA/IEC 62443(IC32)入門證照

ISA/IEC 62443 系列解決了工業自動化和控制系統IAC在整個生命週期內的安全性問題，適用於所有自動化和控制系統，而不僅僅是工業。

ISA/IEC 62443(IC32)課程最適合初學者或IT背景者，探討傳統 IT 環境的資安防護與適用於 SCADA 或工廠現場環境的解決方案之間的程序性與技術性差異。

*請注意，您需要先獲得證書1: ISA/IEC 62443(IC32) 才能進入所有其他證書級別

IC32 是 ISA/IEC 62443 網路安全證書計劃的第一門課程。
本認證程深入說明如何運用 ANSI/ISA99 標準來保護關鍵控制系統，同時探討傳統 IT 環境的資安措施與適用於 SCADA 或工廠現場環境的解決方案，在程序性與技術性上的差異。
課程包括考試費用。通過考試即可獲得 ISA/IEC 62443(IC32)網路安全基礎專家證書。

IC32適合培訓對象:

控制系統工程師與管理人員

系統整合工程師
工業設施中的 IT 工程師與管理人員
工廠經理
工廠安全與風險管理人員

不確定IC32課程是否適合您？
您可先進行IC32知識檢查，評估課程內容是否適合

---

ISA/ IEC 62443( IC32)考試範圍、報考方式

 個人認證網頁發證單位為 ISA 官方組織，ISA/ IEC 62443 共有四張證照, 主題分別為基礎概念, 評估, 設計以及維護. 若能集滿四張證照, 則能成為 Cybersecurity 專家 (expert).

1. 認證的基本要求：

• 想要通過認證, 一定要報名 ISA 的課程
• Certificate 1: ISA/IEC 62443(IC32) Cybersecurity Fundamentals Specialist 為基本必要證照， 需考過才能報考 Certificate 2, 3, 4. 但 Certificate 2,3,4 彼此之間沒有依賴限制

img src: https://www.isa.org/isa-certification/certificate-programs/

2. 認證考試範圍
IC32 的考試核心在於檢測您對工業控制系統資安領域的整體理解力，而非僅限於記憶標準條文。建議透過標準學習、實務案例與練習題相互搭配，提升答題準確率與實務應用能力。

☑    題型：75–100 題選擇題

語言：英文

時長：約 1 小時

☑   IC32 考試範圍概要

工業網路安全環境解析

掌握 IACS（工業自動化與控制系統）與傳統 IT 的差異與共同需求，解析工業安全事件趨勢和攻擊手法 docsity.com+15programs.isa.org+15ithome.com.tw+15isa.org+6uuu.com.tw+6isa.org.tw+6

ISA/IEC 62443 標準熟悉度

理解標準架構、術語、概念與模型(如 Zone/Conduit、Defense-in-Depth)了解 ANSI/ISA‑62443‑2‑1 等核心章節內容 docsity.com+6programs.isa.org+6amazon.com+6

風險與弱點分析基礎

定義風險：風險公式、識別、分類及初步評估方法

掌握弱點識別與分析概念

安全防護策略與技術對策

了解縱深防禦策略與 Zone/Conduit 模型實作

掌握入侵偵測、網段隔離、防火牆、VPN、修補管理與防毒等技術重點

建立工業 CSMS（Cyber Security Management System）

制定安全政策與組織架構

建構人才訓練、供應鏈資安管理與制度流程

驗證與持續改善

安全驗證手段：安全產品開發、硬體強化與系統安全檢測

CSMS 的監控、遵循性檢核及持續改進

3. 報考資格

 沒有特別限制，但官方建議有 3 ~ 5 年以上的 IT cybersecurity 以及至少兩年在工業控 制相關領域經驗

4. 考試報名流程

完成課程後， ISA 會發出資格代碼 (eligibility code)接著拿這一個代碼上 Prometric 網站進行預約考試的動作

<2021更新> 詳情可參考此網頁，除了考試中心之外也提供了線上監考, 完成登記後最快 24 小時就能考試

5. 認證之申請資格與流程

考完出來，大約一周就會收到或可至 ISA 網站上查詢證照記錄Prometric即時寄出成績單通知是否通過考試，如下圖

ISA 的證照以三年為限, 超過三年要做額外的動作來延長期限.

---

ISA/ IEC 62443 應試心得

試題內容相當的靈活，再加上沒有考古題的輔助資訊，所以準備上需要對整體融會貫通而不是死背規範，應試內容有三大主要準備方向：

☑  網路概念

☑  工業協定以及應用概念
☑  基礎安全概念

ISA 提供課程教材相當完整，好好細讀課程教材，相信就能夠具備工業自動化和控制系統安全的觀念

---

原廠建議選課路徑

⚠  請選擇ISA Training Partner的官方課程，意味著您選擇了品質與全球認可。ISA在全球僅有 16 個官方核可的教育訓練夥伴機構，確保課程專業性。

☑   初學者／IT 背景者：建議先修 IC32，獲得基礎認識後，再依職務選接 IC33（風險評估）或 IC34（安全設計）。

☑   整合性職能者(如系統整合商、OT管理等)：可考慮完整修畢IC32 + IC33 + IC34+ IC37，成為工控資安全面專才。

☑    ISA 提供市場上最全面的工業網路安全證書，和統一的培訓課程。是市場上最全面的網路安全培訓。

 

參考資料:

https://www.isa.org/certification/certificate-programs

https://www.uuu.com.tw/Public/content/Edm/20250506_ISO62443.htm