104學習精靈

資安法上路，政府規定資訊人員、資安人員須根據業務機關所需，參加資安職能訓練並通過評量取得證書，國際資安專業證照如：ISO27001主稽核員(LA)、資安經理人(CISM)、SSCP、CISSP、CEH…等，可參考選擇琳琅滿目，這門課將協助你準備相關國際資安認證。

資安風險評估與管理，不僅是國際標準導入的應用，透過風險鑑別達成風險管理能夠讓企業在面對資安威脅、資安風險的議題上，透過預估來判斷帶來的衝擊，進而預先採取適當的安全防護控制措施，降低資安威脅對於企業的影響，本課程將培養學員1. 資訊資產鑑別能力養成 2. 風險分析判斷力的強化 3. 風險控管能力的提升

課程中您將學習以道德駭客的角度進行網站滲透，練習機器中藏有一份檔案，需要您透過情資蒐集、資訊列舉、弱點利用......等，與我們一起學習運用階段性獲得的資訊，陸續攻克每一道關卡，找出網頁漏洞的來源，透過這門約4小時的實作課程，從零開始進入基礎網頁滲透吧！

資通安全管理法規範對象為公務機關及特定非公務機關，用以推動國家資通安全政策、建構安全的資通環境、保障國家安全及維護社會公共利益，此門課將透過資安法的介紹帶入因應此法的工作重點，讓你快速掌握現行法規的實施與配合辦法。

企業資安事件的影響，可能使公司畢生的心血付之一炬，也可能讓公司面臨到資料外洩而產生巨額罰款，藉由此門課程，讓同仁能未雨綢繆，了解企業端應注意的資安事件從何而來，以及該如何防微杜漸避免發生資安事件。

認識電子郵件可能帶來的風險。釣魚郵件主要是攻擊"人"的心理弱點，但只要學習如何辨識釣魚郵件，加上謹慎的心態，人人都可以防範電子郵件釣魚攻擊。