大家好,我是一個想從格鬥教練轉職踏進資安業的Mikey,這次的鐵人賽將會是我的第一步"考到IPAS初級"證照!
所以我想藉由這次的鐵人賽一邊讀IPAS一邊寫完至少30篇的筆記紀錄
內容包含了:
科目一:資訊安全管理概論
科目二:資訊安全技術概論
以及IPAS初級的歷屆考題
請大家多多指教
DAY11 PAM、JIT、Zero Trust、工作負載身分 一. 特權存取管理 PAM 1-1 什麼是特權帳號? 1-2 特權存取管理 PAM 1-3...
DAY12 認識加密與雜湊 一. 加密? 1-1 對稱式加密 1-2 非對稱式加密 二. 雜湊 2-1 固定長度輸出 2-2 常拿來做什麼? 2-3...
DAY13 PKI、數位簽章、憑證、CA、金鑰生命週期、Hybrid Encryption 一. 數位簽章 Digital Signature 1-1 數位...
DAY14 資安事件、資安事故、資安應變流程 一. 資安事件 Security Event 二. 資安事故 Security Incident 2-1. 事...
DAY15 備援、營運持續、BIA、RTO/RPO/MTPD、備份 一. 營運持續管理 BCM 1-1 為什麼需要跨部門? 二. 營運持續計畫 BCP...
DAY16 網路分層模型與網路設備 一. 開一個網站背後處理了什麼? 二. OSI(開放系統互連)七層模型 2-1 L1 實體層 2-2 L2 資料連接層...
DAY17 TCP/UDP/ICMP/常見的網路協定 一. TCP 可靠的傳輸協定 1-1 TCP三向交握 1-2 Sequence Number(序號)與...
DAY18 防火牆/預設拒絕/網路分段 一. 防火牆 Firewall 1-1 封包過濾式防火牆 Packet Filtering Firewall 1-2...
DAY19 IDS/IPS/DoS/DDoS 一. IDS入侵偵測系統/IPS入侵防禦系統 1-1 IDS 入侵偵測系統 1-2 IPS 入侵防禦系統 1-...
DAY20 DAY01~DAY19串起來 一. ISMS資訊管理系統 1-1 為什麼保護? 1-2 保護什麼? 1-3 這些資產會出什麼事? (風險評鑑)...