10月中旬開始
每星期三:晚上6:00~9:00
星期四:晚上6:00~9:00
第一周
10.17星期三:晚上6:00~9:00==>資訊安全管理I
10.18星期四:晚上6:00~9:00==>資訊安全管理II
10.20(星期六)早上10-00~12:00 下午:1:00-5:00
重量級業師上課:資訊科技學院二館 6樓 i2604教室
第二周
10.24星期三:晚上6:00~9:00==>1.網路與通訊安全1.1網路安全(Network Security)
10.25星期四:晚上6:00~9:00==>1.網路與通訊安全1.2通訊安全(Communication security)
第三周
2.作業系統與應用程式安全
10.31星期三:晚上6:00~9:00 ==>2.1作業系統安全
11.1星期四:晚上6:00~9:00 ==>2.2作業系統與應用程式 (含資料庫與網頁)攻擊手法
11.3(星期六)早上10-00~12:00 下午:1:00-5:00
重量級業師上課:資訊科技學院二館 6樓 i2604教室
第四周
11.7星期三:晚上6:00~9:00==>2.3程式與開發安全
11.8星期四:晚上6:00~9:00==>3.資安維運技術 3.1惡意程式防護與弱點管理
第五周
11.14星期三:晚上6:00~9:00==>3.資安維運技術3.2資料安全及備份管理
11.15星期四:晚上6:00~9:00==>3.資安維運技術3.3日誌管理
第六周4.新興科技安全
11.21星期三:晚上6:00~9:00==>4.1雲端安全概論4.2行動裝置安全概論
11.22星期四:晚上6:00~9:00==>4.3物聯網安全概論
2018年12月8日金榜題名
https://gist.github.com/nfarrar/b7fc7ded1858be854251
- iPAS經濟部產業人才能力鑑定
- 2018年最最火紅的 資訊安全工程師
- 恩師加持::一定要考上
報名截止日期:2018年9月29日
考試費用:兩科只要500元[學校連報名費都補助一半]
上課日期:2018年10月~12月7日[底下說明上課日期]
10月中旬開始
每星期三:晚上6:00~9:00
星期四:晚上6:00~9:00
重量級業師上課:
資訊科技學院二館 6樓 i2604教室
10/20(星期六)早上10-00~12:00 下午:1:00-5:00
11/3(星期六)早上10-00~12:00 下午:1:00-5:00
獎勵:考上還可以申請獎金
1.資訊安全管理概論:邀請重量級業師 授課12小時
➽瞭解資訊安全管理之專有名詞及其代表意義。
➽具備資訊安全管理之基礎知識,如資產與風險管理、存取控制、身分認證、事故管理、營運持續、法規遵循與資訊倫理等。
2.資訊安全技術概論:恩師開課36小時
➽瞭解資訊安全技術之專有名詞及其代表意義。
➽具備資訊安全技術之基礎知識,如網路安全、通訊安全、作業系統安全、應用程式安全、資安維運技術與新興科技資安管理等。
資安防禦指南|資訊安全架構實務典範
Defensive Security Handbook: Best Practices for Securing Infrastructure
Lee Brotherston , Amanda Berlin 江湖海
歐萊禮中文 出版日期:2018-02-14
chapter 1 擬定資訊安全計畫
chapter 2 資產管理及文件記錄
chapter 3 資訊安全政策
chapter 4 標準與程序
chapter 5 使用者教育訓練
chapter 6 事件應變
chapter 7 災害復原
chapter 8 產業法規標準及框架
chapter 9 實體安全
chapter 10 微軟視窗環境
chapter 11 Unix 應用伺服器
chapter 12 端末設備
chapter 13 密碼管理與多因子身分驗證
chapter 14 網路架構
chapter 15 網路分割與職責分離
chapter 16 漏洞管理
chapter 17 系統開發
chapter 18 紫隊 - 防守與攻擊
chapter 19 IDS 和 IPS
chapter 20 日誌與監控
chapter 21 再接再厲
appendix A 使用者訓練計畫的範本
資安風險評估指南 (Network Security Assessment, 3/e)
Chris McNab 著、江湖海 譯
歐萊禮 出版日期:2017-09-07
第一章 網路安全評估概述
第二章 評估流程和工具
第三章 漏洞與駭客
第四章 網際網路探索
第五章 區域網路探索
第六章 IP 網路掃描
第七章 評估常見的網路服務
第八章 評估微軟的服務
第九章 評估郵件服務
第十章 評估 VPN 服務
第十一章 評估 TLS 服務
第十二章 網頁應用程式架構
第十三章 評估網頁伺服器
第十四章 評估網頁應用程式框架
第十五章 評估資料儲存機制
附錄A 常見的端口和訊息類型
附錄B 漏洞資訊來源
附錄C 不安全的 TLS 加密套件
附錄D 術語詞彙
資訊與網路安全概論:進入區塊鏈世界 第六版
作者:黃明祥、林詠章 著
第一章 資訊與網路安全簡介
第二章 資訊中心管理與實體安全
第三章 使用者身分鑑別
第四章 作業系統安全
第五章 祕密金鑰密碼系統
第六章 公開金鑰密碼系統
第七章 訊息鑑別
第八章 金鑰管理及認證中心
第九章 多媒體安全
第十章 網路通訊協定安全
第十一章 網路系統安全
第十二章 無線網路安全
第十三章 行動通訊安全
第十四章 網路服務安全
第十五章 電子商務安全
第十六章 區塊鏈技術
第十七章 資料庫安全
第十八章 資訊安全管理
資訊安全概論與實務, 3/e
潘天佑 碁峰 出版日期:2012-12-23
第一篇認識問題
第一章資訊安全概論
第二章資訊法律與事件處理
第三章資訊安全威脅
第四章駭客手法研究
第二篇安全架構
第五章認證、授權與存取控制
第六章資訊安全架構與設計
第七章基礎密碼學
第八章資訊系統與網路模型
第三篇縱深防禦
第九章防火牆與使用政策
第十章入侵偵測與防禦系統
第十一章惡意程式與防毒
第十二章多層次防禦
第四篇全面管裡
第十三章實體安全與營運安全
第十四章資訊安全管理系統
第十五章緊急應變計畫
第十六章資訊技術服務管理
資訊安全與法律特訓教材 Information Security and Law
陳振楠、林永修、王瑞祥
碁峰 出版日期:2013-03-21
Chapter 01 資訊安全管理概念
1.1 由資訊安全案例看管理
1.2 何謂資訊安全
1.3 資訊安全目標
1.4 資訊安全與管理
1.5 資訊安全管理標準與規範
1.6 實務案例
1.7 結語
Chapter 02 資訊安全法律基本觀念
2.1 法律系統
2.2 資訊活動相關法律
2.3 資訊安全相關權利與責任
2.4 遵循性
2.5 隱私權
2.6 智慧財產權
2.7 電腦犯罪
2.8 實務案例
2.9 結語
Chapter 03 資訊技術(Information Technology, IT)安全
3.1 資訊安全應用範圍
3.2 網路安全
3.3 電子商務安全
3.4 雲端安全
3.5 網站應用程式安全
3.6 資料庫安全
3.7 數位內容安全
3.8 結語/實務案例
Chapter 04 資訊安全管理系統實作
4.1 PDCA 模型
4.2 規劃(Plan)
4.3 執行(Do)
4.4 查核(Check)
4.5 改善(Act)
4.6 結語/實務案例
Chapter 05 資訊安全風險管理
5.1 威脅與弱點
5.2 風險管理
5.3 控制措施
5.4 結語/實務案例
Chapter 06 個人資料保護與管理
6.1 隱私與個人資料保護
6.2 國際組織相關之隱私保護原則及個人資料的保護發展趨勢
6.3 我國個人資料保護法之規範
6.4 個人資料保護法律、法規基礎
6.5 個人資料保護管理流程
Chapter 07 個人資料保護認證機制與安全控制技術
7.1 個人資料保護與認證機制
7.2 個人資料保護認證機制之發展
7.3 個人資料保護安全控制技術
7.4 個人資料外洩事件處理
7.5 個人資料保護顧問
Chapter 08 資訊安全法律、企業政策、與個人道德選擇
8.1 資訊安全法律發展趨勢
8.2 企業政策規範與個人道德選擇
8.3 企業資訊人員對資安法律應有之認識
8.4 資訊安全法律相關資源
資訊安全概論, 3/e
林祝興、張明信 著 旗標 出版日期:2017-12-03
The Hacker Playbook 2 中文版:滲透測試實戰
The Hacker Playbook 2: Practical Guide to Penetration Testing
Peter Kim 著、孫勇 譯 博碩 出版日期:2017-11-29