2022年9月14日星期三

【新心資安電子書出版囉】資訊管理及資通安全講義(高普考適用)

 【新心資安電子書出版囉】資訊管理及資通安全講義(高普考適用)

資訊,指的是一個經過整理、有意義的資料,能夠左右決策。而資通安全,即資訊的傳播過程,需同時併重機密性、完整性、可用性的資安三大要求。無怪乎今(111)年高考資訊處理類科考試,將資通網路與安全併列,做為一個考試科目。而普考則仍維持考資訊管理與資通安全概要這一科。

所以,筆者萌生了編撰本科目講義書的念頭,從起心動念到下筆、蒐集資訊,其扼腕何止三嘆,出題的是國家,課程大綱也是考試院定好的,要在人家己經訂好的遊戲規則裡走出自己的實務見解,談何容易。本書首重各名詞的定義,再從定義中發展出子綱要的步驟或程序。網舉則目張,平時用以磨練對各議題的了解,輔以搜尋關鍵字。

這本書初具雛型後,筆者和出版社談出版,得知一個現象,就是每年高普考考資訊處理的考生約1500人;地特三等約400人,市場胃納不大。這對專心寫作的我來說是一個挫折。但也促成我轉為出版電子書的念頭。

做為高普考考生很重要的是在臨考時一分鐘也不要浪費,寫到最後一個字,寫到打鈴必須交卷為止,在答題初步能得分後,筆者十分重視「實務補遺」的使用,藉考題的各個面向,和閱卷者溝通自己的新意、實務上的見解,或是過去成功失敗的案例,務求使閱卷者留下深刻印象,也樂於成就分數上的寛容。走筆至此,本書已初具雛型,唯筆者才疏學淺,疏漏難免,還望有識之士,能夠不吝給予指正,您的意見將做為後續改版重要參考。


目錄

第零章 資訊管理及資通安全... 5

第一章 資通訊架構與協定技術... 7

第一節 網路拓樸 (Topology)、網路組成元件與設備等... 7

第二節 OSI 7 Layers. 19

第三節 TCP/IP. 27

第四節 網路資訊安全與資通訊架構、網管協定... 29

第五節 無線與行動通訊... 33

第二章 網路建構與管理... 38

第一節 子網路規劃... 38

第二節 Switching技術... 41

第三節 Routing Protocol. 46

第四節 Firewall. 49

五節 Proxy. 53

第六節 SNMP. 56

第七節 RMON. 58

第八節 網路基礎建設(如TANET, HINET)... 60

第三章 資通安全管理... 65

第一節 資安法規、資訊安全規範與標準... 65

第二節 資安風險管理... 86

第三節 資訊系統業務持續運作管理(BCM... 89

第四節 資安稽核... 93

第五節 個人資料保護... 95

第四章 資通安全技術及防護... 96

第一節 身分鑑別及存取控制機制... 96

第二節 駭客攻擊方... 101

第三節 密碼系統與憑證管理... 103

第四節 資訊系統安全弱點與檢測... 108

第五節 網路安全、主機安全、端點安全、資料安全、應用程式安全... 109

第六節 數位鑑識... 113

第五章 基本概念-資訊系統應用於企業的組織管理... 115

第一節 資訊系統在企業中的角色... 115

第二節 企業的資訊系統:供應鏈管理系統、客戶關係管理系統、知識管理系統等... 118

第三節 電子商務... 121

第四節 資訊倫理與法律-個人資料保護法、智慧財產權法等... 123

第六章 資訊科技在資訊系統上的應用... 126

第一節 資訊科技基礎... 126

第二節 資料庫管理... 126

第三節 網路科技的基礎與應用... 129

第四節 最新資訊科技的應用(如 Web Services、Web 2.0、無線網路與行動通訊). 133

第五節 資訊系統的建置與管理... 136

第六節 資訊技術國家標準與應用... 140

第七章 數位化企業的管理與支援系統... 142

第一節 知識管理對於企業的影響... 142

第二節 知識管理的資訊技術(如人工智慧、專家系統、智慧代理人等). 143

第三節 各種資訊支援系統,如 DSS(決策支援系統)、ERP(企業資源規劃)、SCM(供應鏈管理)、CRM(客戶關係管理)、PLM(產品生命週期管理)... 147

第四節 競爭力分析... 151

第八章 資訊系統的建置... 154

第一節 系統分析與發展... 154

第二節 安全的系統發展生命週期... 156

第三節 資訊系統導入方式... 160

第四節 軟體工程、UML、CMMI. 164

第五節 利用資訊系統進行組織再造... 166

第六節 資訊系統的企業價值... 168

七節 資訊系統安全、控制與管理... 171

第八節 資訊安全規範與標準... 189

第九章 高普考資通網路與安全試題... 191

第一節 111年高考資通網路與安全... 191

第二節 111年普考資訊管理與資通安全概要... 198

第三節 110年普考資訊管理與資通安全概要... 206

第四節 109年普考資訊管理與資通安全概要... 211

第五節 108年普考資訊管理與資通安全概要... 216

 

訂價:500元

Email:epadb20211116@gmail.com

戶名:新心資安科技股份有限公司

銀行代碼:808 玉山銀行 北新分行

存戶帳號:0901-940-022028

匯款訊息確認後寄送電子書

2022年9月6日星期二

【新心資安電子書出版囉】資訊管理及資通安全講義(地特三等適用)

資訊,指的是一個經過整理、有意義的資料,能夠左右決策。而資通安全,即資訊的傳播過程,需同時併重機密性、完整性、可用性的資安三大要求。無怪乎近年來高普考資訊處理類科考試,將資訊管理及資通安全併列,做為一個考試科目。

重要,資源又稀少,是這個領域奇特的現象。從國內的大學廣設資訊管理學系,到資通安全管理法的通過,對關鍵基礎設施課以一定的資通安全等級與責任,網路上不乏很多資訊管理及資通安全(下稱本科目)的參考資料,但散見各處,猶如以管窺豹,但見其紋,不見其形。

所以,筆者萌生了編撰本科目講義書的念頭,從起心動念到下筆、蒐集資訊,其扼腕何止三嘆,出題的是國家,課程大綱也是考試院定好的,要在人家己經訂好的遊戲規則裡走出自己的實務見解,談何容易。本書首重各名詞的定義,再從定義中發展出子綱要的步驟或程序。網舉則目張,平時用以磨練對各議題的了解,輔以搜尋關鍵字。

臨考時一分鐘也不要浪費,寫到最後一個字,寫到打鈴必須交卷為止,在答題初步能得分後,筆者十分重視「實務補遺」的使用,藉考題的各個面向,和閱卷者溝通自己的新意、實務上的見解,或是過去成功失敗的案例,務求使閱卷者留下深刻印象,也樂於成就分數上的寛容。走筆至此,本書已初具雛型,唯筆者才疏學淺,疏漏難免,還望有識之士,能夠不吝給予指正,您的意見將做為後續改版重要參考。


目錄

第零章 資訊管理及資通安全... 6

第一章 資訊系統的規劃與建置... 9

第一節 電子商務... 9

第二節 跨組織(含政府)資訊系統... 19

第三節 知識管理(如人工智慧、專家系統、智慧代理人等)... 24

第四節 利用資訊系統進行組織再造(自動化、合理化、再造工程、典範移轉)... 29

第五節 資訊系統規劃、建置、評估與影響... 31

第六節 雲端服務... 36

第七節 Big Data 應用... 38

第二章 IT 治理... 42

第一節 政府資訊政策和策略規劃... 42

第二節 資訊資源管理:專案管理、CMMI、資訊科技服務管理(ITSM)等... 44

第三節 委外管理(含智慧財產權法)... 50

第四節 關係管理(含客戶、使用者、供應商等各種利害關係人)... 54

第五節 風險管理... 57

第六節 績效評估... 58

第七節 Open Data 應用及管理... 60

第三章 資訊安全管理... 64

第一節 資訊安全規範與標準... 64

第二節 資安風險管理... 65

第三節 資訊系統營運持續管理(BCM)... 69

第四節 資安稽核... 73

第五節 數位鑑識... 75

第六節 資安法規與資訊倫理(含個人資料保護法)... 77

第四章 資訊安全技術及應用... 96

第一節 使用者身分鑑別機制... 96

第二節 存取控制... 97

第三節 駭客攻擊方法... 101

第四節 密碼系統與應用... 103

第五節 憑證管理 (PKI、CA)... 106

第六節 資訊系統安全弱點與檢測... 108

第五章 網路及通訊安全... 109

第一節 網路安全規劃與建置... 109

第二節 網路安全協定-PGP、SSL、IPsec等... 120

第三節 網路防護系統-防火牆、入侵偵測系統、入侵防禦系統等... 122

第四節 無線網路安全... 123

第五節 行動通訊安全... 126

第六節 網路服務安全-P2P應用安全、雲端運算服務安全、行動化服務安全等... 129

第六章 地方特考三等考古題詳解... 137

第一節 110年地方特考三等資訊管理及資通安全... 137

第二節 109年地方特考三等資訊管理及資通安全... 144

第三節 108年地方特考三等資訊管理及資通安全... 153

第四節 107年地方特考三等資訊管理及資通安全

 


訂價:500元

Email:epadb20211116@gmail.com

戶名:新心資安科技股份有限公司

銀行代碼:808 玉山銀行 北新分行

存戶帳號:0901-940-022028

匯款訊息確認後寄送電子書


【請註冊帳號試用】資安職能地圖

【請註冊帳號試用】 https://eapdb.com/cyberskill/ 測試帳號: TestHR@hr.com 測試密碼: TestHR 這份文件詳細介紹了新心資安科技所開發的「資安職能地圖」系統,旨在協助企業有效盤點與管理內部的資安人才實力。該平台採用零信任原則,人...