EC-Council 頒發的 EDRP 是全球專為企業「災害復原與營運持續」量身打造的專業認證。它旨在驗證資安與 IT 人員在面對網路攻擊或天然災害等重大危機時，能為企業制定、執行並維護高效復原計畫的實戰實力，是確保組織具備強大數位韌性與持續運作能力的黃金憑證。

證照中心EC-Council EDRP 資安災害復原專家認證

EC-Council EDRP 資安災害復原專家認證 | EC-Council Disaster Recovery Professional (EDRP)

EC-Council
三年，想要延長效期必須每年繳納年度CE費用，並在三年內取得120個ECE學分。
EC-Council 頒發的 EDRP 是全球專為企業「災害復原與營運持續」量身打造的專業認證。它旨在驗證資安與 IT 人員在面對網路攻擊或天然災害等重大危機時，能為企業制定、執行並維護高效復原計畫的實戰實力，是確保組織具備強大數位韌性與持續運作能力的黃金憑證。 更多
證照資訊 題庫專區 延伸資訊 相關學習

證照資訊

報考資格

完成 EC-Council 授權的 EDRP 官方培訓課程可免資格審查並贈送考試。

報名方式

報名方式：完成課程後可於恆逸官網考試中心自行登記考試時間
考試地點：恆逸教育訓練中心
報名網址：
EC-Council授權教育訓練中心/恆逸教育訓練中心
完整認證課程規劃與官方認證講師授課，協助您取得認證。
報名連結:

考試費用

USD 450

考試內容

認證科目：312-76
認證題數：50題
考試時間：2小時
通過分數：70以上答對
證照：EC-Council EDRP certification

考試地點

考試代碼: 312-76
考試題數: 150
考試時間: 4小時
考試題型:MCQ
核心領域：EDRP 考試核心聚焦於企業全面性的風險管理與災難應變實務。內容涵蓋商業衝擊分析（BIA）、風險評估、營運持續政策制定，以及各類關鍵資料與系統的備份與還原策略。考生必須掌握如何在災難發生時將企業營運衝擊降到最低，並確保組織能在最短時間內安全地恢復運作。
收合

題庫專區

暫無測驗 目前暫無相關測驗內容，若有合作意願歡迎與我們聯繫！

延伸資訊

9月份企業要求的職務排行

包含資訊設備管制人員、網路安全分析師等3種職類
Top 1 資訊設備管制人員 33.33Top 2 網路安全分析師 33.33Top 3 顧問 33.33

相關證照

包含EC-Council CND 網路防禦專家認證、EC-Council ECIH 資安事故處理認證等5項證照
EC-Council CND 網路防禦專家認證 EC-Council
EC-Council ECIH 資安事故處理認證 EC-Council
EC-Council CPENT滲透測試專家認證 EC-Council
EEC-企業電子化資安管理維運師 財團法人中華民國電腦技能基金會
EEC-CRM軟體應用 財團法人中華民國電腦技能基金會

相關技能

包含EMC認證、災難復原等4項技能教室
EMC認證 災難復原 類比IC電路 防災科技

相關學習

共學教室 尋找考證夥伴 x 分享考證資源 x 聊聊考證歷程
Hi~ 歡迎分享學習資源，有學習問題可匿名向Giver發問！
我要分享

學習推薦

104學習 | 熱門文章推薦
關注
104學習

產品

2024/05/03

職場增能線上課程折扣碼【vip99】享9折優惠：課程清單
104課程中心，針對職場增能【指定線上課程】享限時優惠，不管針對工具學習、管理領導、AI應用....等，輸入限時折扣碼【vip99】9折優惠～
❤️折扣碼優惠期間：2024-06-30 23:59:59
❤️指定課程為課程說明頁有出現折扣碼優惠訊息才可享該優惠。
小編幫大家整理如下，趕緊來看看！！！！
【工程師與PM增能課程】
基礎扎根、應用職場技能....等學習。
🔷C# 從零開始前進.NET物件導向程式全攻略
🔷C# .Net Framework系統基礎實作攻略
🔷成為前端工程師｜JavaScript 入門：帶你逐步培養網頁開發技能
🔷透過 HTML 與 CSS 認識網頁設計，從 0 到 1 打造實用介面 (上集)
🔷學程式也能很好玩：不背語法寫Java
【新趨勢ＥＳＧ】
從認識到了解，到職場相關議題學習推薦！
🟩ESG產品策略-如何巧用產品生命週期的新產品開發術
🟩你必須知道的SDGs永續經營議題｜從ＥSＧ到淨零排放的商機通識課
【職場相關認證課程】
從了解認證，到考取認證相關學習推薦！
🔶微軟Azure超級入門實務與AZ-900認證攻略
🔶微軟 Azure｜通關 AZ-104 認證攻略，邁向雲端 IT 管理之路
🔶國際資安認證介紹
【面談與管理也是一門學問】
招募與管理人才的HR，以及想學習面談心法課程不可錯過！
🟣何謂績效管理與目標設定－掌握關鍵指標設定與面談技巧，談出好績效
🟣懂用人，當主管心不累：人資長教你帶出好員工的40個實戰QA
🟣貓世代的職場攻略 | 搞懂職場遊戲規則，找到我的生存之道
🟣超熙利！一門課搞定你的英文履歷面試
【職安應用與學習】
針對人資、總務．．．等的職業安全學習推薦。
⭕職安必修課｜執行職務遭受不法侵害預防計畫
⭕職安必修課｜職業安全衛生法
⭕職安必修課｜異常工作負荷危害預防計畫
⭕職安必修課｜性別平等工作法簡介
【更多熱門課程推薦】
以下為相關學習熱門課程，你可以透過感興趣的主題進行學習！
✅用Excel也能玩轉統計分析
✅身體復原力｜物理治療師帶你治癒辦公室疲勞
✅Git 速成攻略：2.5 小時變身版本控制達人
✅財會工作秒殺技! 活用VBA，開啟你的自動化工作術!
✅WordPress視覺排版設計超入門：CSS與HTML
更多課程優惠整理看這下一頁！
看更多
職場增能線上課程折扣碼【vip99】享9折優惠：課程清單
nabi.104.com.tw
C# 從零開始前進.NET物件導向程式全攻略－C#課程│104課程中心
0 1 3209 0
104學習 | 熱門文章推薦
關注
104學習

產品

2023/10/12

什麼是DDoS ? 常見3種DDoS攻擊，你知道嗎?
DDoS，全名是"Distributed Denial of Service"，即分散式拒絕服務攻擊，是一種網絡攻擊形式。在一次 DDoS 攻擊中，攻擊者試圖通過向目標網站、伺服器或網絡資源發送大量數據流量，使目標系統不可用或效能降低。這種攻擊通常涉及多個受感染的計算機或設備，這些計算機通常被稱為"僵屍"，而攻擊者可以遠程控制它們，協調它們一起攻擊目標。
DDoS 攻擊的主要目標是消耗目標系統的資源，例如帶寬、處理能力或記憶體，從而使該系統無法正常運作。這可能導致網站無法訪問、應用程序無法運行或網絡服務中斷。
DDoS 攻擊通常分為以下幾種類型：
1. Volume-Based Attacks（容量型攻擊）：攻擊者通過向目標系統發送大量的數據流量，壅塞目標的帶寬。這包括UDP洪水攻擊和ICMP洪水攻擊。
2. Protocol-Based Attacks（協議型攻擊）：攻擊者利用目標系統的資源進行攻擊，例如消耗伺服器處理能力的SYN/ACK攻擊或HTTP GET/POST請求攻擊。
3. Application Layer Attacks（應用層攻擊）：攻擊者針對應用程序層級的漏洞或弱點發動攻擊，例如HTTP流量洪水攻擊或Slowloris攻擊。
DDoS 攻擊可能對網絡安全造成嚴重影響，尤其是對於網站運營商和線上業務。為了防範 DDoS 攻擊，組織通常會使用專門的防火牆、入侵檢測系統（IDS）和入侵防禦系統（IPS）等安全工具，以監控和過濾不正常流量，從而保護其網絡資源免受攻擊。
看更多
0 0 1918 0

104學習精選課程

看更多課程
想提升職場競爭力？專業技能課程看起來👇
【真人直播】成為白帽駭客3 | LPT Master 滲透測試專家認證班
滲透測試專家認證(LPT, Licensed Penetration Tester)，是EC-Council最高等級資安證照，取得認證者除了能以駭客思維找出各種潛在漏洞，驗證企業資訊系統安全性、設備安全強度，更能確保公司在專業資安需求強盾。來跟名師方丈學實作解題，成為 LPT Master。
緯育TibaMe
【真人直播】成為白帽駭客1 | 道德駭客實務入門及CEH認證班
【教學最新版 CEH v13】超過10種Lab實作駭客常用的工具和方法，進而知道如何保護網路、系統免受攻擊。課程內容由道德駭客實務入門到CEH認證說明，打好基礎並對考取CEH國際資安認證更有把握。
緯育TibaMe
【真人直播】成為白帽駭客2 | 跟著方丈學滲透測試實務
掌握白帽駭客的滲透技巧，並非入侵和破壞，而是修補漏洞、防禦以及做對社會有良好貢獻的事。本課程為增進滲透測試(PT)實戰技能的前導入門課程，完課後有助銜接LPT Master認證課程。來跟名師方丈以超擬真靶機實作解題，讓你擁有跟滲透測試專家的檢測實戰力。
緯育TibaMe
Hahow 好學校
關注
Hahow 小蛙編輯

創作內容編輯

2022/08/30

電玩大廠 EA 被駭！駭客偽裝員工直接要密碼，該怎麼防禦？
電玩大廠「美商藝電」 (Electronic Arts, EA) 日前遭到駭客入侵，盜走約 780G 的遊戲程式碼在網路上販賣， 其中包含「 FIFA 21 」以及「戰地風雲 (Battlefield)」系列所使用的遊戲引擎 Frostbite 都被偷走，可以說是損失慘重。最令人驚訝的是，雖然是入侵電玩大廠，駭客使用的手法並不複雜，可以說幾乎是靠「人」進行「詐騙」。
筆者 Jayden Lin，任職於 Yahoo，喜歡將實用的軟體知識以簡單生動的方式講給大家聽。
大部分的網路上的內容只說明單一案件駭客攻擊的方式，本篇文章將講解實務上怎麼防禦這類「詐騙」型的攻擊，怎麼利用一些「主動」的防禦，來避免人性的弱點，也會分享駭客進行詐騙的技巧(利用好奇心、愧疚感等等手法)，讓你有深入的了解，不讓駭客偷走你辛苦的成果！
駭客怎麼做到的？談社交工程攻擊
駭客聲稱他們先花費 10 美元購買 EA 員工外洩的 Cookie ，再用該 Cookie 登入 Slack 聊天室，直接向公司的 IT 人員索取更高的權限，最終成功偷走了程式碼。電玩大廠「美商藝電」幾乎是直接將資料雙手奉上。
這類靠「人」進行「詐騙」的手法，在駭客手法中的專有名詞為「社交工程 (Social Engineering)」。
🔹 社交工程的定義
駭客透過操縱人的心理 (psychological manipulation of people)，來欺騙對象進行某些行動 (actions) 或是洩漏機密資料 (divulging confidential information)。
🔹 社交工程的常見技巧
(1) 多來源拼湊偽裝對象
駭客會從許多不同的來源來拼湊他想要偽裝的那個人，可能是從社群媒體、公司官網、新聞媒體揭露的資訊，甚至從黑市取得個人資料等等。以「美商藝電」的例子，駭客便是購買先前已經外洩的 Cookie 當作起點進行攻擊。
(2) 佯裝認識公司內部人士
簡單來說就是「裝熟」，假裝自己認識某某某，從詐騙對象身上騙取信任感，甚至是假裝認識公司高層來對詐騙對象施加壓力。
(3) 利用好奇心：假意提供有用的資訊
駭客可能會假裝提供有用的「密碼修改提醒」、「技術分享講座」、「行銷技巧講座」、「節稅講座」等看似有用的資訊，來騙取你的資料，或是當作聊天的切入點來騙取信任。
(4) 利用人性的愧疚感 (Guilt tripping)
駭客會假裝手機遺失，或是假裝忘記密碼，利用人性本善，如果不幫忙的話會產生愧疚感，用愧疚感來向對方進行壓迫。
詳見原文>
看更多
電玩大廠 EA 被駭！駭客偽裝員工直接要密碼，該怎麼防禦？
hahow.in
網站安全停看聽｜電玩大廠 EA 被駭！駭客偽裝員工直接要密碼，該怎麼防禦？
0 0 1729 0

延伸資訊

9月份企業要求的職務排行

包含資訊設備管制人員、網路安全分析師等3種職類
Top 1 資訊設備管制人員 33.33Top 2 網路安全分析師 33.33Top 3 顧問 33.33

相關證照

包含EC-Council CND 網路防禦專家認證、EC-Council ECIH 資安事故處理認證等5項證照
EC-Council CND 網路防禦專家認證 EC-Council
EC-Council ECIH 資安事故處理認證 EC-Council
EC-Council CPENT滲透測試專家認證 EC-Council
EEC-企業電子化資安管理維運師 財團法人中華民國電腦技能基金會
EEC-CRM軟體應用 財團法人中華民國電腦技能基金會

相關技能

包含EMC認證、災難復原等4項技能教室
EMC認證 災難復原 類比IC電路 防災科技
第1屆｜AI產品經理數據營，5折開跑了👉