取得linux維運管理專業人員證照

 

ELK Stack

使用過ELK Stack尤佳  有使用端點快篩調查產品經驗者尤佳，如：ThreatSonar、CYCARRIER、CrowdStrike、SentinelOne 等 具備CISSP、CEH、CHFI等資安證照者尤佳

資安獵捕監控工程師

工作內容

職務內容： 協助資安事件調查及撰寫文件  負責客戶端的問題反應及追蹤案件 日常營運作業與資訊系統環境即時監控 資訊安全威脅偵測與趨勢研究 資訊安全事件通報、應變與處理 資訊安全監控報表製作與分析

Linux目錄配置的依據─淺談FHS

 

Linux目錄配置的依據─淺談FHS

how to get CEH license?

漫談CEH道德黑客

Certified Ethical Hacker

1. 適用對象

具實務經驗之網路/系統資安人員、資安從業人員、對駭客攻防技術有興趣者

2. 學會技能

1. 認識與了解資訊安全與道德駭客相關議題

2. 使用各種技巧搜集網路情報

3. 使用弱點掃描工具檢測電腦及網路系統安全

4. 使用各種駭客手法檢測電腦系統、網路、網站、手機、無線網路、物聯網及雲端環境安全

5. 認識與檢測惡意程式

6. 透過社交工程攻擊評估組織人員安全意識

7. 認識與阻擋分散式阻斷服務攻擊

8. 使用各種加解密技術保護資料

 

3. 課程內容

1. Introduction to Ethical Hacking (介紹何謂道德入侵)

2. Footprinting and Reconnaissance (蒐集蛛絲馬跡與網路勘查)

3. Scanning Networks (網路服務與弱點掃描)

4. Enumeration (列舉系統資訊)

5. Vulnerability Analysis (弱點分析)

6. System Hacking (入侵電腦系統)

7. Malware Threats (惡意程式威脅)

8. Sniffers (網路監聽與攻擊)

9. Social Engineering (社交工程)

10.  Denial-of-Service (阻斷服務攻擊與傀儡網路)

11.  Session Hijacking (連線劫持)

12.  Evading IDS, Firewalls and Honeypots (規避入侵偵測/防火牆與誘捕系統)

13.  Hacking Webservers (入侵網站)

14.  Hacking Web Application (入侵網站程式)

15.  SQL Injection (資料隱碼攻擊)

16.  Hacking Wireless Network (入侵無線網路)

17.  Hacking Mobile Platforms (入侵行動平台)

18.  IoT Hacking (入侵物聯網)

19.  Cloud Computing (雲端運算)

20.  Cryptography (密碼學)

4. 評析

CEH從課程大綱可以看出，本項證照都屬於攻擊範疇（紅隊攻擊）考試時間：4小時 考試題數：125題

	職能一：管理	職能二：法律	職能三：駭客攻擊	職能四：防禦	職能五：新興技術
CEH道德黑客認證	0	0	100	0	0

 

 

how to get CSSLP license?

 

漫談CSSLP CSSLP-資安軟體開發專家認證課程

CSSLP®(Certified Secure Software Lifecycle Professional)

1. 成為CSSLP® 的基本要求：

於CSSLP CBK® 八大領域中具備至少一個領域滿四年工作經驗；或具備有大學學位或/及持有(ISC)2認可之證書者，可抵免最多一年之工作經驗

通過3小時，共125題單選題的英文筆試，考試包括為CSSLP CBK® (資訊安全通識體系)所規定的八大領域

同意並遵守(ISC)2 的專業守則

 

2. CSSLP® 認證考試範圍(即為CSSLP CBK® 資訊安全通識體系八大領域)：

Domain 1: Secure Software Concepts 軟體安全概論(10%)

Domain 2: Secure Lifecycle Management 軟體生命週期安全管理(11%)

Domain 3: Secure Software Requirements 軟體安全要求(14%)

Domain 4: SECURE SOFTRE ARCHITECTURE AND DESIGN 軟體安全設計(14%)

Domain 5: Supply Chain and Software Acquisition 供應鏈與軟體採購(11%)

Domain 6: Secure Software Implementation/Programming 軟體安全開發(14%)

Domain 7: Secure Software Testing 軟體安全開發測試(14%)

Domain 8: Software Deployment, Operations, and Maintenance 軟體部署、維運與維護(12%)

3. 報考資格

在資訊安全通識體系所規定的八大領域中，具備至少一個領域滿四年工作經驗，或具備大學學位或/及持有(ISC)2 認可之證書者，可抵免最多一年之工作經驗。

考試時間：3小時

考試題數：125題單選題的英文筆試

考試費用：599美元

4. 評析

CSSLP從課程大綱可以看出，本項證照屬於防禦傾向的證照。

	職能一：管理	職能二：法律	職能三：駭客攻擊	職能四：防禦	職能五：新興技術
CEH道德黑客認證	11	0	0	89	0