鐵人檔案
大家好,我是一個想從格鬥教練轉職踏進資安業的Mikey,這次的鐵人賽將會是我的第一步"考到IPAS初級"證照!
所以我想藉由這次的鐵人賽一邊讀IPAS一邊寫完至少30篇的筆記紀錄
內容包含了:
科目一：資訊安全管理概論
科目二：資訊安全技術概論
以及IPAS初級的歷屆考題
請大家多多指教
DAY01 iPAS CIA與ISMS和ISO 筆記 CIA 三元素 ISMS 資訊安全管理系統（Information Security Managemen...
DAY02 資產分類、分級、盤點 一. 什麼是資訊資產 Information Asset 二. 什麼是資產盤點 Asset Inventory 三. 資產分...
DAY03 Risk Assessment（風險評鑑） 目錄 一. 名詞回顧和介紹 二. 風險 (Risk) 三. 風險矩陣 (Risk Matrix) 四....
DAY04 風險處理 Risk Treatment 一. 什麼是風險處理？ 二. 風險處理方式 三. 全部統一整理一遍 四. 殘餘風險 Residual Ri...
DAY05 ISMS 治理與持續改善 目錄 一. PDCA（規劃、執行、查核、行動） 二. 管理階層承諾 Management Commitment 三. 資...
DAY06 法規、個資、智慧財產權 一. 資訊倫理 Information Ethics PAPA 二. 法規遵循 Compliance 三. 個人資料...
DAY07 第1～6天的結合與回顧 用故事將整個 DAY1～DAY6 合起來 MIKEY 開了間健身房（手中有大量的會員資料） ↓ MIKEY 為了保護資料的：...
DAY08 存取控制 Access Control 一. 存取控制是什麼？ 二. 四層存取控制（實體、網路、系統、資料） 2-1 實體存取控制 2-2 網路...
DAY09 Authentication 身分驗證與 MFA 多因素驗證 一. 驗證因素 Authentication Factor 1-1 知識因素 Kn...
DAY10 存取控制模型比較 一. DAC 自主式存取控制 二. MAC 強制式存取控制 三. RBAC 角色式存取控制 四. ABAC 屬性式存取控制 五....
