|
講解主題 |
課程內容大綱 |
|
|
安全總論
(Security Overview) |
1. CompTIA考試介紹
2.
資安趨勢
3.
資產之價值與風險管理簡述
|
|
|
|
攻擊、惡意軟體與威脅 (Attacks,
Malicious
software and Threats) |
1.
常見的網路服務
2.
攻擊與惡意軟體介紹
3.
威脅說明
|
|
|
|
網路架構安全
(Infrastructure Security) |
1.
儲存媒體安全
2.
通訊與網路設備安全
3.
網路安全拓樸與架構
4. 入侵偵測/防禦系統
(IDS/IPS)
5.
蜜罐
(誘捕)
系統
6.
事件處理與應變
|
|
|
|
弱點與稽核
(Vulnerabilities and Audit) |
1.
網頁弱點
2.
通訊協定弱點
3.
檔案傳輸協定弱點
4.
無線網路弱點
5.
安全基準與強化
|
|
|
|
通訊安全與對策
(Communication Security and Countermeasure) |
1.
安全相關通訊協定介紹
2.
遠端存取
3.
安全郵件
4.
即時通訊
5.
網頁連結
|
|
|
|
密碼學基本原理
(Basic Cryptography) |
1.
基本概念
2. 加解密說明
3.
雜湊演算法
4.
加密演算法
5.
對稱式
(金鑰)
密碼學
|
|
|
|
密碼學的應用
(Cryptographic Applications) |
1.
非對稱式
(金鑰)
密碼學
2.
公開金鑰基礎建設
(PKI)
介紹
3.
數位簽章
4.
加密應用
|
|
|
認證、授權與存取控制
(Authentication,
Authorization & Access Control) |
1.
各種身分認證方式介紹
2.
授權與責任
3.
存取控制說明
|
|
|
安全政策與管理
(Security Policies and Management) |
1.
資安政策
2.
人力資源
3.
風險評鑑與分析
4.
風險管理
5.
資安相關標準與驗證
|
|
|
作業安全、營運持續計畫與災難復原計畫
(Operational Security, BCP and DRP) |
1.
實體環境安全
2.
資料備份與還原
3.
業務/營運衝擊分析
4. BCP
5. DRP
|
|
|
其他安全相關課題介紹與課程複習
(Other Security related Topics and
Course Review) |
1.
符合法令與規範
2.
軟體與系統取得
3.
電腦鑑識
4.
課程複習
|
|