iT邦幫忙

鐵人檔案

2026 iThome 鐵人賽
回列表
Security

30天準備 IPAS 資安工程師之課程筆記與備考實戰 系列

本系列文章為挑戰 iPAS 中級資訊安全工程師的 30 天備考全記錄。內容為看完工研院 TronClass 數位課程,資安規劃實務與資安防護實務共 12 支影片所做的筆記。透過每日的課程筆記與最後的考題整理,分享個人歷程也同時帶領讀者一起學習有關證照的內容。

參賽天數 25 天 | 共 25 篇文章 | 1 人訂閱 訂閱系列文 RSS系列文
DAY 21

Day 21:定量風險分析與雲端環境風險識別

一、 跨國企業筆電遺失風險與定量分析定量風險分析特徵: 在評估過程中運用具體的金額、數量與頻率進行運算(例如:透過「每年遺失筆電數量 x 每臺設備單價」計算出...

2026-09-06 ‧ 由 cangil 分享
DAY 22

Day 22:四大風險處理選擇與控制措施框架

哦!今天的有幾題有考到送分題哦!風險分類跟 CIA!一、 四大風險處理選擇(Risk Treatment Options)根據 ISO/IEC 27005 標準...

2026-09-07 ‧ 由 cangil 分享
DAY 23

Day 23:法規合規決策與員工資安違規處置

今天讀內容!也是通常會給一個情境去判斷 「風險規避」、「風險預防」、「風險轉移」 員工後續處理(先防止更多損失-先制止等) 一、 跨國業務合規風險處理決策...

2026-09-08 ‧ 由 cangil 分享
DAY 24

Day 24:網站應用程式檢測與營業秘密保護實務

一、 網站應用程式安全檢測原則 網站應用程式安全防護機制: 定期檢測與修復:網站應用程式在開發與上線營運生命週期中,應定期執行各項安全檢測,包含源碼檢測(SA...

2026-09-09 ‧ 由 cangil 分享
DAY 25

Day 25:雲端環境維運與業務持續管理風險

今天的內容只是單純了解一些概念! 一、 電商上雲後之潛在資安與維運風險 雲端維運常見迷思與風險辨識: 雲端維運情境 潛在風險與正確實務 開發與上線...

2026-09-10 ‧ 由 cangil 分享