104學習精靈

本課程培養研發人員，在產品規劃及開發階段對於安全的規範與要求，開發初期以風險分析的手法，降低產品弱點與影響程度；設計期在軟體設計上，加入安全性防禦手法；測試期運用安全測試方式，對於產品進行安全性測試；部署階段環境與組態設定的原則。

《iPAS 資訊安全工程師中級能力鑑定》為數位發展部資通安全署認可的技術類資通安全專業證照！ 自105年起政府專案推動iPAS產業人才能力鑑定，受到企業、學校與職能培訓機構認同，作為職能鑑別與培訓規劃的專業能力檢視之依據。資訊安全工程師職能包括藉由組織內部能力或尋求外部廠商、專家協助，建立符合法規與組織安全需求之系統、網路與安全防護架構，並執行相關維運作業與協助其他單位執行資訊安全相關活動。 本課程授課包含虛擬平台演示，強化學員對於資安防護實務的認知，並透過總複習與考題解析幫助學員順利通過資訊安全規劃與防護實務鑑定，順利取得政府認可的技術類資安專業證照！

方丈，台灣知名資訊安全專家，現任登豐數位科技擔任技術總監，他除了拯救漏洞大開的應用程式、網站主機外，也積極推廣資訊安全觀念及成立資安分會。將分享他踏入資安領域的關鍵、資安人才相關技能，及自己如何做出「珍惜羽毛」的選擇。

課程包含三大部分： 1. 資安基礎知識： 確保學員能夠了解基礎觀念，以便進行後續的課程。網站相關的名詞解釋，例如：伺服器、資料庫、Cookie、Session、同源政策、網域等等，都會在這個章節使用大量圖像素材做完整說明。 2. 攻擊與防禦 本課程精選了網站中最常見的幾種攻擊，此部分涵蓋了四個系列：「HTTP 系列」、「SQL Injection系列」、「XSS 系列」以及「CSRF 系列」。這些都是網站安全經典的知識，課程中涵蓋實際操作。 - 駭客怎麼竊取你的資料？ - 什麼是無視防火牆的駭客攻擊？ - 釣魚網站是怎麼做的？ - 為什麼只點了一個連結帳號就被盜走？ 3. 進階議題 在了解各種攻擊手法與防禦手段之後，第三部分涉及進階議題的討論，此部分涵蓋兩個系列，也是網站中兩個最常見的安全控管機制：「認證管理 (Authentication) 」以及「授權管理 (Authorization) 」。 - 你是否曾經被盜過帳號？大部分的網站都會有會員登入，但你知道要怎麼做才是對的嗎？ - 密碼要怎麼存才安全？你聽過水平權限管理以及垂直權限管理嗎？ - 你知道要怎麼設計權限管理才是對的嗎？ 以上內容都會在課程中學會。 老師在部落格分享多篇資訊安全文章，可參考： https://jaydenlin.medium.com/