鐵人檔案
1. Process Incident response process 用來辨識、管理佮減輕資安事件的方法。 事件對應(Incident response)...
1 .Log data Firewall logs紀錄出入你的網路的資訊。 Application logs紀錄發生 tī 你的應用軟體內的事件，包括使用...
1. Guidelines 為 to̍h 達成資安目標，提供建議佮最佳實踐。 2. Policies 建立規則佮步驟。一般資安佮資料的 policies：...
1. Risk Identification Chhōe-chhut 可能對一个組織造成 negative 影響的風險。風險管理的三个關鍵因素： Risk：...
了解 potential 佮目前廠商的資安情形佮風險概況。 1. Vendor Assessment 一般的方法： penetration testing模...
1. Compliance Reporting 確定組織遵守法規規範、企業最佳實踐佮內部政策。 Internal：定期通知內部 stakeholders 佮...
1. Attestation Attestation 是組織有遵守標準抑是法規的證明。 2. Internal 分成三个部分： Compliance評估組織...
1. Phishing 網路釣魚 網路釣魚通常用 email 去欺騙收信人，要求提供敏感資料(sensitive data)、chhi̍h 惡意的 link、抑...
CompTIA Security+ Certification測驗問題數量：90測驗問題型態：Multiple-choice 佮 performance-bas...
Performance-based questions (PBQs)測試考生 tī 模仿、虛擬的環境下(a firewall, network diagram,...
