想踏入資安圈？CJCA 可能是你的起點
資安領域就像一場沒有終點的競賽，威脅每天都在進化，而專業人才卻始終供不應求。
如果你想進入資安產業，卻不知道從哪開始，HackTheBox 在 2025 年推出的 CJCA（Certified Junior Cybersecurity Associate）或許就是你的最佳入場券。
Certified Junior Cybersecurity Associate 簡介
HTB Certified Junior Cybersecurity Associate（以下簡稱 CJCA）是由 HackTheBox 推出的初階滲透測試與資安證照。
在推出這張證照的同時，也開啟了一個適合這證照的全新學習路徑 Junior Cybersecurity Analyst ，除了資訊安全簡介、網路基礎、網路簡介之外，還包含了 SIEM、威脅狩獵等藍隊知識，可以同時了解到紅隊及藍隊的基礎知識。
學習過程中不僅能接觸紅隊基礎，還能掌握藍隊的核心概念。
這條路徑約有一半模組免費，剩餘部分僅需付費即可完成，並獲得參加 CJCA 考試的資格。
市面上現有的初階滲透測試相關證照
其實市面上已經有許多資安相關證照，其中與 CJCA 相關證照大致有 eJPT、CEPNT、CEH、LPT、OSCP 以及 HTB 自家所推出的 CPTS 等。
相較上述證照，CJCA 在價格上有明顯優勢。
不過，由於 CJCA 是新推出的證照，目前尚未列入我國數位發展部資通安全署的資通安全專業證照清單。
CJCA 價格方案
| 身份 | 訂閱方案 | 價格 | 考試券價格 | 最低取得成本 |
|---|---|---|---|---|
| 學生 | 學生方案 | $8/月 | $105 | $113 |
| 社會人士 | 銀級方案 | $18/月 | $105 | $123 |
| 時間足夠的人 | 銀級年度方案 | $490/年 | 內含 1 張 CJCA 考試券 + CPTS/CBBH/CDSA 三選一考試券 | $490 |
銀級&學生 方案內容
- 所有 HTB Academy T2 以下模組
- 無限制使用 Pwnbox
- CPE 學分
可直接存取的學習路徑：
- Bug Bounty Hunter（CBBH）
- Penetration Tester（CPTS）
- SOC Analyst（CDSA）
- AI Red Teamer
- Junior Cybersecurity Analyst（CJCA）
額外福利（僅限銀級年訂閱）：
- CJCA 考試券（有效 365 天）
- CBBH、CPTS、CDSA 考試券三選一（有效 365 天）
- 模組逐步解法
- 模組即時解鎖
- 考試券切換（適用於未使用的考試券）
- 比單獨購買模組 Cube 更划算
推廣期間（2025 年 8 月底前），銀級年度方案享 25% 折扣，僅需 $368 美元。
換句話說，如果時間充足，一年內完成 CJCA、CBBH、CPTS、CDSA 所需路徑，只需額外購買兩張考試券，即可一次取得多張 HTB 初階與進階證照。
CJCA 考試介紹
相信這是大多數人最在乎的部分，考試模式是怎麼運作的？
- CJCA 考試為期 5 天
- 主要會圍繞在滲透測試和 SIEM 警報驗證與分析
- 要獲得證照，除了需要撰寫一份完整的滲透測試報告外，還需取得一定數量的 flag。
繳交報告後，將在 20 個工作天內得知考試結果。
每張考試券都有 2 次的考試機會，假設不幸的失敗了，也會有講師給予的回饋，提供建設性的建議使你能夠在重考中改進。
重考必須在收到回饋的 14 天內進行，否則會將視為放棄。
取得 CJCA 後可以怎麼做
取得 CJCA 後，可以繼續挑戰：
- CPTS
- CBBH
- CDSA
- 更進階的 CWEE、CAPE
- 其他非 HTB 的資安相關證照
結語
CJCA 不僅是一張證照，更是開啟資安職涯的重要跳板。它的學習路徑完整且價格親民，非常適合資安新手一步步建立紅隊與藍隊基礎，為未來進階認證鋪路。
可以使用我的邀請連結註冊：https://referral.hackthebox.com/mzGdRNw
利益揭露：
您會獲得：
- 完成第一個模組後會獲得 20 個額外的 cube
我會獲得：
- 當您註冊並完成「學院入門」模組時，可獲得 35 個 cube
- 每次您完成 HTB 學院模組（Tier II 或更高）時，可獲得 20 cube
- 當您訂閱付費 HTB Academy 方案（不包括學生方案）時，可獲得 300 cube
參考資料
[1] https://academy.hackthebox.com/preview/certifications/htb-certified-junior-cybersecurity-associate
[2] https://www.hackthebox.com/blog/Start-cybersecurity-with-HTB-CJCA
[3] https://pauljerimy.com/security-certification-roadmap/
[4] https://www-api.moda.gov.tw/File/Get/acs/zh-tw/epCm7MlcYGOKmPH