104學習精靈

五天集訓，快速取得資訊安全、風險管理、網宇 (Cyber Security) 安全架構、系統與網路安全防護等相關知識與實務工作技巧。本課程期望透過五天的集訓課程(四天授課+最後一天的總複習及學習成效評量)；協助學員建立資訊安全工作所需的基本職業能力。課程內容除包含資訊安全職涯所必須熟悉的資訊安全相關管理制度及風險管理、營運持續與事故管理的相關合規的要求外，另協助學員了解達成上述管理目標所需的技術面知識及基礎技能，以其後續能夠根據自己的興趣深入地進行了解，進而提升自己的職能及薪資。安碁學苑提供了完整的資安職涯訓練規劃，並提供資安職能驗證機制 (完訓證明 +安碁資安職能驗證通過證書)檢驗受訓學員是否符合該項工作的職業能力，作為學員後續應聘或企業徵才的參考。(報名截止：4/17) (學生/新鮮人 優惠價 $16,200)

「iPAS 資訊安全工程師中級能力鑑定」考照班，幫助您順利取得數位發展部資通安全署所認可的技術類資安專業證照！ iPAS 資訊安全工程師中級能力鑑定為數位發展部資通安全署認可的技術類資通安全專業證照！ 自105年起政府專案推動iPAS產業人才能力鑑定，受到企業、學校與職能培訓機構認同，作為職能鑑別與培訓規劃的專業能力檢視之依據。資訊安全工程師職能包括藉由組織內部能力或尋求外部廠商、專家協助，建立符合法規與組織安全需求之系統、網路與安全防護架構，並執行相關維運作業與協助其他單位執行資訊安全相關活動。 本課程授課包含虛擬平台演示，強化學員對於資安防護實務的認知，並透過總複習與考題解析幫助學員順利通過資訊安全規劃與防護實務鑑定，順利取得政府認可的技術類資安專業證照！ 課程特色： ● 協助學員瞭解資訊安全管理系統規劃與建置職能，具備風險管理意識；課程著重資訊安全防護實務作法！ ● 講師將協助學員於虛擬平台實作，建議學員請自備筆電！ ● 報名費用含乙次考試費用，另加贈 6 小時考前總複習。 ●安碁學苑 2023年度iPAS 資訊安全工程師中級認證班各梯次學員單科通過率達70%，獲證率50%以上(2023年度全國獲證率約24%) (報名截止：2/6)

方丈，台灣知名資訊安全專家，現任登豐數位科技擔任技術總監，他除了拯救漏洞大開的應用程式、網站主機外，也積極推廣資訊安全觀念及成立資安分會。將分享他踏入資安領域的關鍵、資安人才相關技能，及自己如何做出「珍惜羽毛」的選擇。

「iPAS 資訊安全工程師中級能力鑑定」考照班，幫助您順利取得數位發展部資通安全署所認可的技術類資安專業證照！ iPAS 資訊安全工程師中級能力鑑定為數位發展部資通安全署認可的技術類資通安全專業證照！ 自105年起政府專案推動iPAS產業人才能力鑑定，受到企業、學校與職能培訓機構認同，作為職能鑑別與培訓規劃的專業能力檢視之依據。資訊安全工程師職能包括藉由組織內部能力或尋求外部廠商、專家協助，建立符合法規與組織安全需求之系統、網路與安全防護架構，並執行相關維運作業與協助其他單位執行資訊安全相關活動。 本課程授課包含虛擬平台演示，強化學員對於資安防護實務的認知，並透過總複習與考題解析幫助學員順利通過資訊安全規劃與防護實務鑑定，順利取得政府認可的技術類資安專業證照！ 課程特色： ● 協助學員瞭解資訊安全管理系統規劃與建置職能，具備風險管理意識；課程著重資訊安全防護實務作法！ ● 講師將協助學員於虛擬平台實作，建議學員請自備筆電！ ● 報名費用含乙次考試費用，另加贈 6 小時考前總複習。 ●安碁學苑 2023年度iPAS 資訊安全工程師中級認證班各梯次學員單科通過率達70%，獲證率50%以上(2023年度全國獲證率約24%) (報名截止：5/20)

課程包含三大部分： 1. 資安基礎知識： 確保學員能夠了解基礎觀念，以便進行後續的課程。網站相關的名詞解釋，例如：伺服器、資料庫、Cookie、Session、同源政策、網域等等，都會在這個章節使用大量圖像素材做完整說明。 2. 攻擊與防禦 本課程精選了網站中最常見的幾種攻擊，此部分涵蓋了四個系列：「HTTP 系列」、「SQL Injection系列」、「XSS 系列」以及「CSRF 系列」。這些都是網站安全經典的知識，課程中涵蓋實際操作。 - 駭客怎麼竊取你的資料？ - 什麼是無視防火牆的駭客攻擊？ - 釣魚網站是怎麼做的？ - 為什麼只點了一個連結帳號就被盜走？ 3. 進階議題 在了解各種攻擊手法與防禦手段之後，第三部分涉及進階議題的討論，此部分涵蓋兩個系列，也是網站中兩個最常見的安全控管機制：「認證管理 (Authentication) 」以及「授權管理 (Authorization) 」。 - 你是否曾經被盜過帳號？大部分的網站都會有會員登入，但你知道要怎麼做才是對的嗎？ - 密碼要怎麼存才安全？你聽過水平權限管理以及垂直權限管理嗎？ - 你知道要怎麼設計權限管理才是對的嗎？ 以上內容都會在課程中學會。 老師在部落格分享多篇資訊安全文章，可參考： https://jaydenlin.medium.com/

本課程培養研發人員，在產品規劃及開發階段對於安全的規範與要求，開發初期以風險分析的手法，降低產品弱點與影響程度；設計期在軟體設計上，加入安全性防禦手法；測試期運用安全測試方式，對於產品進行安全性測試；部署階段環境與組態設定的原則。