104學習精靈

社會新鮮人或欲轉職從事資安領域工作者， 花大錢考證照卻不得其門而入? 這門課程專門為欲發展資安職涯的您而設計， 無論有無經驗，本培訓班幫助你快速取得資安實戰職能！ 課程優惠價格： 求才若渴價：$30,000 早鳥(一個月前)優惠價：$28,000 學生/新鮮人特惠價：$21,000 (無團報折扣) 課程特色： 快速取得的實戰能力：三周集訓，快速取得資訊安全、風險管理、網宇安全架構、系統與網路安全防護等相關知識與實務工作之技巧。 實務導向的課程內容：安碁資訊 (6690) 在資訊安全領域深耕多年，講師豐富實務經驗及龐大數據庫，培養資安熟手的好所在！ 專業職能的培訓機構：安碁學苑完整規劃各個職類的資安職能地圖，推出職能專業訓練與驗證機制，幫助您建立明確職涯發展路徑 (Career Path)！ 預期達成職能： 確立資訊安全意識與認知 瞭解相關資安相關法令法規，以及組織對於合規的要求 瞭解資訊安全管理機制對於管理與技術面的要求 瞭解技術性弱點檢測工具與流程，具備檢驗報告正確性之基礎 瞭解資安事故通報、應變及處理概念 具備未來走向資安技術維運之持續學習基礎 課程進行方式： 講師講授 – 佔58% 本機實作&訓練評估平台(TEP)實作 – 佔32% 本機實作：利用電腦安裝軟體或透過虛擬化軟體進行實作 TEP實作：透過本機連線TEP(Training Evaluation Platform)模擬遠端進行標的探詢、掃描等演練並實施簡易的搶旗活動 課程評量 – 佔10% 資安概論：採用課後評量 資安基礎課程：採用課前/課後評量 資安職能課程：採用課後評量(技術職能必須藉由TEP取得答案) 弱點檢測課程：採用實作成果驗收(執行後交付報告) 技術類課程實作總結：參考搶旗方式由學員在指定時間內回答問題(小組、個人) 《講師演示、Lab 實作及上機評量占課程總時數達 50%》 (報名截止：9/9)

資安法上路，政府規定資訊人員、資安人員須根據業務機關所需，參加資安職能訓練並通過評量取得證書，國際資安專業證照如：ISO27001主稽核員(LA)、資安經理人(CISM)、SSCP、CISSP、CEH…等，可參考選擇琳琅滿目，這門課將協助你準備相關國際資安認證。

IDC預估，到2025年，將有416億台聯網的物聯網設備被投入使用。這趨勢也帶來了新的資訊安全挑戰，增加針對物聯網設備的攻擊風險。 本班由一線工程師實戰分享，從資安領域觀念，密碼學、網路、區塊鏈、資料庫、資安案例、物聯網專案實務，多面向建立網路與物聯網裝置的資安思維，在運用物聯網快速便利的同時，確保個人乃至企業之資料與系統安全無虞。 此為補助培訓專班，實體遠距同步、提供錄影補課，歡迎預約學習顧問諮詢。 學習目標 1.使學員具備資訊安全管理的觀念與認知，瞭解資安的範圍與目標。 2.從物聯網網路通訊與網路安全技術，包含基本網路安全防護，網站安全管理、入侵偵測與攻擊防範等，多面向瞭解研發物聯網產品時如何考量資訊安全。 3.訓練資安評估與實作能力，設計可靠的資安管理制度。 4.瞭解電腦、行動裝置、APP、網路、網站、資料庫、嵌入式物聯網，乃至區塊鏈、生成式AI新興科技等資訊安全。 訓後能夠勝任於所在企業單位，執行基礎重點資安教育訓練之任務 課程大綱 •資訊安全概要 •資訊安全的發展演進 •資訊安全的範圍:軟體、硬體、平台、基礎網路 •+F14 •資訊安全管理概論與實務應用 •如何建立可靠安全的的網路通訊機制 •軟體系統的加密與防盜應用實務 •資料的加解密與備援機制

課程包含三大部分： 1. 資安基礎知識： 確保學員能夠了解基礎觀念，以便進行後續的課程。網站相關的名詞解釋，例如：伺服器、資料庫、Cookie、Session、同源政策、網域等等，都會在這個章節使用大量圖像素材做完整說明。 2. 攻擊與防禦 本課程精選了網站中最常見的幾種攻擊，此部分涵蓋了四個系列：「HTTP 系列」、「SQL Injection系列」、「XSS 系列」以及「CSRF 系列」。這些都是網站安全經典的知識，課程中涵蓋實際操作。 - 駭客怎麼竊取你的資料？ - 什麼是無視防火牆的駭客攻擊？ - 釣魚網站是怎麼做的？ - 為什麼只點了一個連結帳號就被盜走？ 3. 進階議題 在了解各種攻擊手法與防禦手段之後，第三部分涉及進階議題的討論，此部分涵蓋兩個系列，也是網站中兩個最常見的安全控管機制：「認證管理 (Authentication) 」以及「授權管理 (Authorization) 」。 - 你是否曾經被盜過帳號？大部分的網站都會有會員登入，但你知道要怎麼做才是對的嗎？ - 密碼要怎麼存才安全？你聽過水平權限管理以及垂直權限管理嗎？ - 你知道要怎麼設計權限管理才是對的嗎？ 以上內容都會在課程中學會。 老師在部落格分享多篇資訊安全文章，可參考： https://jaydenlin.medium.com/

五天集訓，快速取得資訊安全、風險管理、網宇 (Cyber Security) 安全架構、系統與網路安全防護等相關知識與實務工作技巧。本課程期望透過五天的集訓課程(四天授課+最後一天的總複習及學習成效評量)；協助學員建立資訊安全工作所需的基本職業能力。課程內容除包含資訊安全職涯所必須熟悉的資訊安全相關管理制度及風險管理、營運持續與事故管理的相關合規的要求外，另協助學員了解達成上述管理目標所需的技術面知識及基礎技能，以其後續能夠根據自己的興趣深入地進行了解，進而提升自己的職能及薪資。安碁學苑提供了完整的資安職涯訓練規劃，並提供資安職能驗證機制 (完訓證明 +安碁資安職能驗證通過證書)檢驗受訓學員是否符合該項工作的職業能力，作為學員後續應聘或企業徵才的參考。(報名截止：10/31) (學生/新鮮人 優惠價 $16,200)

本課程培養研發人員，在產品規劃及開發階段對於安全的規範與要求，開發初期以風險分析的手法，降低產品弱點與影響程度；設計期在軟體設計上，加入安全性防禦手法；測試期運用安全測試方式，對於產品進行安全性測試；部署階段環境與組態設定的原則。