iPAS 初級資訊安全工程師：從生活理解資安

購買後解鎖

1. 01第一章｜從生活建立資安觀念3 單元・14 分鐘

   • 01-01 從三種損失認識 CIA4:50
   • 01-02 分清楚資產威脅弱點與風險4:48
   • 01-03 從釣魚信看懂社交工程4:43
2. 02第二章｜電腦與網路的基本運作4 單元・18 分鐘

   • 02-01 從輸入網址到訂單成立4:30
   • 02-02 IP MAC DNS 與 DHCP 的分工4:35
   • 02-03 TCP UDP 與連接埠4:39
   • 02-04 網路分層與安全協定的位置4:24
3. 03第三章｜資產盤點與風險管理5 單元・23 分鐘

   • 03-01 盤點設備資料雲端與影子 IT4:48
   • 03-02 誰決定資料等級與使用方式4:27
   • 03-03 資料從蒐集到銷毀的生命週期4:50
   • 03-04 用情境評估風險與處理順序4:25
   • 03-05 降低轉移規避接受與剩餘風險4:46
4. 04第四章｜身分驗證4 單元・19 分鐘

   • 04-01 驗證授權與稽核的分工4:45
   • 04-02 密碼政策與登入保護4:45
   • 04-03 多因素驗證生物辨識與活體檢測4:38
   • 04-04 單一登入與抗釣魚驗證4:28
5. 05第五章｜權限管理與零信任4 單元・19 分鐘

   • 05-01 從權限清單到角色與屬性4:42
   • 05-02 最小權限職務區隔與即時特權4:38
   • 05-03 員工廠商與程式身分的生命週期4:53
   • 05-04 零信任如何做出存取決策4:45
6. 06第六章｜加密雜湊與憑證5 單元・23 分鐘

   • 06-01 編碼加密雜湊與鹽值4:39
   • 06-02 對稱加密完整性與安全模式4:46
   • 06-03 公開金鑰與混合加密4:24
   • 06-04 數位簽章憑證與 HTTPS 信任4:44
   • 06-05 金鑰從產生到撤銷的生命週期4:55
7. 07第七章｜網路防護與安全通訊5 單元・22 分鐘

   • 07-01 網段隔離 VLAN 與 DMZ4:29
   • 07-02 防火牆 IDS IPS 與 WAF4:26
   • 07-03 避免 DHCP DNS ARP 與路由被誤導4:36
   • 07-04 VPN 安全協定與無線網路4:38
   • 07-05 阻斷服務與多層防禦4:19
8. 08第八章｜作業系統與惡意程式4 單元・18 分鐘

   • 08-01 作業系統權限與系統強化4:21
   • 08-02 惡意程式後門與持久化4:43
   • 08-03 緩衝區格式字串與記憶體保護4:46
   • 08-04 防毒端點偵測與沙箱的邊界4:34
9. 09第九章｜網站與資料庫安全4 單元・18 分鐘

   • 09-01 網站登入工作階段與存取控制4:34
   • 09-02 SQL 注入與參數化查詢4:44
   • 09-03 分辨 XSS 與 CSRF4:22
   • 09-04 HTTP 請求走私與伺服器端請求風險4:48
10. 10第十章｜安全開發與軟體供應鏈3 單元・13 分鐘

    • 10-01 從需求開始考慮安全4:41
    • 10-02 靜態動態與套件檢測4:14
    • 10-03 SBOM 第三方元件與部署憑證4:33
11. 11第十一章｜弱點管理與日誌監控4 單元・18 分鐘

    • 11-01 CVE CVSS VANS 與修補順序4:47
    • 11-02 掃描測試修補與複驗4:34
    • 11-03 留下可用又不洩密的日誌4:24
    • 11-04 SIEM SOC 告警與誤報漏報4:33
12. 12第十二章｜資安事件應變3 單元・14 分鐘

    • 12-01 事件處理全貌與 NIST 版本差異4:25
    • 12-02 控制擴散保存證據與安全復原4:29
    • 12-03 事件分級通報與事後改善4:46
13. 13第十三章｜備份備援與營運持續5 單元・24 分鐘

    • 13-01 備份同步 RAID 與備援的差別4:38
    • 13-02 完整增量差異備份與還原順序4:40
    • 13-03 異地離線不可變備份與還原驗證4:53
    • 13-04 用訂單理解 RPO RTO 與 MTPD4:44
    • 13-05 從營運衝擊分析到持續營運計畫4:40
14. 14第十四章｜資安管理制度與組織責任3 單元・14 分鐘

    • 14-01 ISMS 與 ISO 27001 的運作4:43
    • 14-02 人員實體環境與供應商管理4:26
    • 14-03 內部稽核與相關標準的用途4:49
15. 15第十五章｜個資法規與智慧財產4 單元・19 分鐘

    • 15-01 個人資料特種個資與合法利用4:39
    • 15-02 當事人權利去識別化與委外4:38
    • 15-03 資通安全管理法的對象與責任4:45
    • 15-04 營業秘密著作權與軟體授權4:50
16. 16第十六章｜雲端與行動裝置安全3 單元・14 分鐘

    • 16-01 雲端服務與共同責任4:45
    • 16-02 自帶裝置 MDM 與 MAM4:33
    • 16-03 SASE CASB 與資料外洩防護4:55
17. 17第十七章｜AI物聯網與新興科技安全4 單元・19 分鐘

    • 17-01 IoT OT 與虛實整合系統4:59
    • 17-02 5G 與邊緣運算的安全邊界4:39
    • 17-03 AI 攻擊資料保護與人工覆核4:36
    • 17-04 量子風險與後量子密碼4:45
18. 18第十八章｜綜合情境與考題演練3 單元・14 分鐘

    • 18-01 追蹤一次完整的商店資安事件4:44
    • 18-02 管理概論的情境判斷與錯題回補4:27
    • 18-03 技術概論的工具選擇與概念對照4:41