鐵人檔案
透過 30 天的文章，讓讀者理解 ISC2 Certified in Cybersecurity 考試重點
雲端的特性 雲端是指可以按照所需，取得位於任何地方的資源並使用，具有高可用與容易擴增的特性，組織通常會與雲端服務商租用雲端計算資源，好處包括： 資源共享 根據...
網路架構設計 網段分離 控制不同網段間的流量，若要達成完全的網段分離，代表需要與外部網路完全隔離，不會有任何對外線路連線到該網段，所有傳輸都是在同一網段的設備，...
資料處理 任何資料都有自己的生命週期，資料安全生命週期模型定義了人員與組織的資料，從新增到銷毀的過程，主要包含下面六種活動過程： 新增知識，通常為隱性的。 以...
日誌與事件監控 日誌（Log）是記錄各種事件以及前兆的主要工具，事件為在系統的任何操作，會導致系統中的元素發生可見的變化。Log 產生儲存與運算的成本，但對於發...
配置管理為流程或規範，確保對系統的任何變更都經過授權與驗證，因此是個決策與控制的過程，這些流程包括了識別、基準線、更新、補丁等部分。 識別：識別系統和其他元件...
所有政策都必須符合組織的監管或契約義務，並盡量簡單明瞭，使一般人能輕易理解，以下為常見的安全相關政策： 資料處理政策 規定資料為公司內部使用、僅限部分角色使用，...
目的與效益 確保每個員工都知道自身職責，並找出是否有可能對組織造成風險的粗心、不小心、自滿的心理。為了降低部分非技術性的攻擊（如社交工程、釣魚等）的影響，必須告...
教育、訓練與認知 教育：傳授各種基礎知識，讓學習者能對議題有基本的原理認識。 訓練：針對具體行動提供教學，如流程、實作教學等。 認知：使學習者於情況發生時，能...
由於主題已經大致結束，現在也正值中秋連假，所以今天大致上就會介紹常見的資安入門證照 iPAS 資訊安全工程師 由經濟部主辦的資安工程師考試，分為初級與中級兩張證...
總結 經過 30 天的文章，將 ISC2 CC 的考試大綱主要內容都講解完畢，部分文章的內容後續可能會慢慢補充，這次的鐵人賽主題《30 天取得 ISC2 Cer...
