Eric Conrad - Eleventh Hour CISSP

Since I spent a lot of time to read this book, I think I should make a comment for it and my study. This book named "Eleventh Hour," I think it implied that reader can learn all things within 11 hours through this book and get your CISSP.
In my opinion, the book truly can help reader to do that. It contains all information in CISSP exam. Furthermore, it organized information in a efficient way. A reader may really learn all information within 11 hours because this book only has around 200 pages. Compare with other books, this book only need 25% page for all exam information.
I think everyone who wants to take CISSP certificate should read this book. It can give you a quick recap. The only problem is the book is published on 2014 and I know CISSP exam is updated in 2015. There are some different between this book and current exam. Even that, I think the book still worth to read.

Botthof and Hartmann - 工業4.0 - 結合物聯網與大數據的第四次工業革命

這是一部以理論為導向的作品，裡面的內容是對德國工業未來發展方向的提案。很意外這樣的作品會出現在實是求是的工業大國。很不意外的是這樣的作品也只有工業大國才有能力、有說服力的現身。工業4.0算是把現今科技應用在工業上的最大體現。然後再加上一點冰冷技術以外的理論，是一部非常發人深省的作品。

本書讀起來有些沉悶，全文引用了許多實際發生的案例，以及許多的研究論文。將近三分之一都在做開場，說服讀者接受工業4.0的提案。重覆討論同一件事，交叉的引用。可能在下很快就被說服了，所以覺得很煩很浪費時間。

自動化是早就在做的工業策略。而在工業4.0中再加上大數據與AI想必不難想像。但是在工業4.0裡面，卻更重視人的存在，主張人機協作，而不是全然依賴電腦。

這點令在下十分意外，因為我總覺得，當機器人的成本掉到一個程度後，人工將會全面被取代。然而，在本書裡，全面取代人工不是目標，不是短期、中期甚至是長期目標。人，反而成為全面自動化中的關鍵角色。

人在本書中被定調成重要的角色。書中就對此做出了解釋，說明只依賴機器終將失敗的可能性，以及自動化中將「易犯錯」的人類從工作中排除，可是遇到複雜的問題時，又讓人介入處理等諷刺的現象。本書亦說明該怎麼讓人機協作，也就是人機協作中的注意事項和可能的科技發展方向。比如一碰到人就會立刻停止危險工作的機器手臂。

本書的內容雖然有點雜亂，但還算豐富，確實給人洞悉未來的感覺。裡面提到的人機協作理論令人感到十分興奮。真想知道這種協作發揮到極致會是什麼模樣。或許在不久的將來就會知道了呢！

三部敬 - 只有我不存在的城市

是誰把奇幻和懸疑組合的這麼好？

在下會這麼問，是因為我認為，一個好的點子通常不會只有一、兩個人想到，但是在這千千萬萬個想到的人之中，能把好點子完全呈現出來的人卻非常非常有限。本作中回到過去的梗嚴格來說不是新梗，非推理的創作中使用過非常多次，推理相關的創作中應該有已經有人嘗試過。比如《世界奇妙物語》裡的《昨日公園》就算一例。好萊塢電影《蝴蝶效應》也有相同的梗。

在下也在至少五年前就為和本作相似度極高的點子整理好架構，然而把整個架構拼湊起來顯得有氣無力，作品難產。把天馬行空的奇幻與理性嚴肅的推理做結合也讓人心裡有些疑慮。但是在《只有我不存在的城市》作中，這些元素被整理得一氣呵成，讓欣賞本作的我沉浸在奇幻的不可思議中，又保留了理性與追求正義的探案冒險裡。

本作裡，打工仔的主角做了自我介紹後，簡單的說明了自己的「重播」能力。「重播」這一詞在各家翻譯蠻不一致的，在此我就先用這個詞吧。它是主角遭遇事件後，會自動退回到事件發生前的一種超能力。看到主角的設定，其實在下心裡是有點煩悶的。那種日本作品格局小的感覺湧上心頭。我對輕小說那種不是太誇張就是太平淡的情況總是有些感冒。不過，其實這個設定在看到最後也會發現它自有理由，甚至還讓人有些佩服。

然而，就在主角為觀眾們展現幾次「重播」後，竟然就被捲入一場命案之中。更因為「重播」的能力，一股氣回到小學時候的自己。身為29歲打工仔的主角還能不趕緊努力向上，以考進東大為目標嗎？(誤)

推理小說的心得恐怕只能分享到這裡了。故事中的驚奇元素還是得留給各位好好品嘗。這是一部節奏簡明，讓人很容易就能融入的推理冒險故事。就隨著故事中的主人翁，找回那份充滿正義的童心吧。

范冰 - 成長駭客

這些個年頭經常可以看到一些小公司快速成長的故事。他們的成功跌破許多專家的眼鏡，簡直就是現世的傳奇故事。聰明的人們開始研究它們成功的故事，希望能重新複製。而在這個探索的過程裡，一個關鍵的角色油然而生--成長駭客。本書就是一部探討成長駭客與成長駭客功績的作品。

這部作品算是一部行銷大全。在本書中，作者非常細心的整理了歐美、中國大陸的許多行銷案例。分析出它們做對了什麼，或是做了什麼不該做的地方。這些快速成長的公司們一方面無所不用其極的收集日月精華，讓自己愈來愈強壯；另一方面，他們出招快狠準，事半功倍。勇於創新，勇於嘗試從來沒有人敢執行的行銷策略。再輔以現今發展快速的資訊科技，讓他們的公司有了前無古人的成長速度。

不過，老實說，這部作品並沒有提出什麼理論，也沒有整理出什麼方法。有的只是許許多多的真實案例，不免令人覺得少了些內涵。能夠有一本書幫忙整理案例是很不錯，但是這個年頭總是會希望一本「書」能多帶來些東西。

很多事物是難以複製的，讀再多案例也沒有人能用賈伯斯或是比爾蓋茲那招再次成功。而作者點出的那些「重點」，其實也是再基本不過的項目，是早就被學者專家指出的議題。實在讓人忍不住感覺有些失望。

這本書個人比較推薦當作「資料」收集。而對於立志成為行銷方面的讀者則務必要閱讀本書。

馬克．古德曼 - 未來的犯罪

在充斥著資訊科技的資訊時代裡，資訊科技在應用上的快速演進總是讓使用他的人只知其一，難知其二，很難對它們背後的原理有足夠的認識。許許多多令人驚嘆的便利服務出現在我們的面前，讓我們的生活變得更方便。殊不知，使用者們為了這些便宜的好處付出了多少代價，又有多少罪犯也因為資訊科技獲得了驚人的力量。

對於資安從業人員來說本書幫助不大，也還算能從中獲得不少犯罪實例，或許能用來教育他人要重視資訊安全。這本書主要的目標讀者應是一般大眾。事實上，如果你對資訊安全不了解卻又是資訊科技的使用者，那你就應該閱讀。什麼呈度的資訊科技使用者該閱讀呢？其實門檻不高，每天一定會開電腦、手機並使用線上服務，比如社群網站，網路購物，甚至只是收發電子郵件，那就最好就來讀一下。

或許你覺得《終極警探4.0》裡面的駭客反派太過誇張。又或著是《龍紋身的女孩》中，女主角驚人的駭客本領令人難以至信。其實，故事中的許多喬段可不是預警未來可能會發生的事情，而是從許多真實已經發生的案例抄進去的。不論是追蹤個人隱私，盜取銀行存款、癱瘓城市交通、駭進發電廠引發爆炸，這些都早就被各路駭客實行過。

雖然你可能會認為自己不會發生這種衰事。但你也不得不承認，一旦發生了，真是叫天天不應，叫地地不靈。為何不事先預防呢？

而且，從「自己不會這麼『衰』」這個假設就已經不正確了。為什麼？因為當你在看這篇Blog文章時，某個人(八成是Google)也正在用Cookie或各種可能的技術追蹤著、看著你。

那麼我進一步想。或許你覺得「被Google(如果是他的話)看又不會怎樣」。那你又錯了。Google(如果是他的話)不是自己看完就沒事了，他還會把你的資料賣給別人一起看(這就是他怎麼賺錢的)。你覺得那些買家會比Google高尚嗎？(如果Google看了你的資料而且又算高尚的話)。那些買家拿你的資料做什麼？好一點的是廣告、行銷。壞一點的就是透過你的行為分析，以製造出(可能對你有害但對他們有暴利的)商機。小至健康評估來決定要不要賣保險給你；比如你的行為顯示你一天到網都在上網，逛些有的沒的，那他可以判定你缺乏運動，可能有健康隱憂。大至鎖定適合的被害人(肥羊)。這些威脅正隨著大數據與物聯網的技術快速成長著。

更恐怖的是，你永遠不知道那些壞心腸的人到底做到了什麼程度？想到什麼邪惡的點子？尤其是那些組織起來犯罪的人們。他們分工細膩，大膽創新，而且願意投資。當美國警方還只配手槍的時候，罪犯就先拿著機槍登場了。

書中也提到一些未來可能的犯罪。

比如最近有名的AlphaGo是下圍棋的AI，擊敗世界級高手的它，引起許多對AI的討論。但是，如果有專職犯罪的AI，那可不是開玩笑的。比照AlphaGo與圍棋高手的對奕結果，這個犯罪AI不就能做到世界級的警察也拿他沒轍？又或是人類對DNA的定序愈來愈快、完整。如果被惡意的使用，比如製造專殺擁有特定DNA人士的毒藥。那樣的話，對人類的社會就能造成極大的威脅。國家領導者對於有這種技術的罪犯，難保他不會低頭。3D列印也可能被用來惡意的使用。印手槍已經不是新聞了。若是拿來印大規模破壞武器。可能哪天你就會成為罪犯AOE的對象。

我們生長在充斥資訊科技的時代。使用了許許多多方便的資訊服務。這些服務經常(看似)立意良善，卻充滿著恐怖的黑暗面。這個時代的我們有義務去瞭解科技這把雙面刃可能帶來的威脅。本書作者提供了一個數據。經過教育後，資安事件的發生率降低了80%以上。一個小小的學習就能讓你遠離資訊醫生，何樂而不為？個人非常推薦大家來閱讀本書。希望這些血淋淋的事件不會發生在你我身上。