142 UCOM EDU January-June 2013 系列課程認證介紹

Size: px

Start display at page:

Download "142 UCOM EDU January-June 2013 系列課程認證介紹"

宠靓乌孙
7 years ago
Views:

1 本文作者 :Wilson Wang 是亞太地區常務董事國際電子商務顧問 (The International Council of Electronic Commerce Consultants) 是由多個國際專業組織成員所組成, 是致力於推動電子商務解決方案與資訊安全的組織過去十多年來,Wilson Wang 一直對快速成長的資訊體系提出資訊安全相關實務的建議也是每年 Hacker Halted Asia Pacific 的主辦單位本文出處 : 141

2 142 UCOM EDU January-June 2013 系列課程認證介紹

3 Network Security Administration (ENSA) Certified Ethical Hacker (CEH) Computer Hacking Forensic Investigator (CHFI) Certified Security Analyst (ECSA) 系列課程學習流程圖何斯慕 William Ho 143

4 ENSA ENSA 網路安全管理師認證課程 \ Network Security Administrator Course 時數 :40 小時費用 :50,000 元點數 :13 點教材 : 原廠英文教材課程目標隨著資訊技術的普及, 網路安全的議題發展也變得更重要的網路安全管理師認證課程將提供您在捍衛網路安全時所需的基本技能, 藉由本課程學員將學習如何建構安全的網路環境, 如制定網路安全政策妥善的使用網路安全技術防火牆入侵偵測與防禦加密等各式技術, 透過理論與實務的相輔相成, 提升企業網路的安全性適合對象 1. 系統管理人員 2. 網路安全管理人員 3. 對網路安全技術有興趣者先修課程已完成以下課程所具備技術能力 NINS: 網路基礎架構與網路服務課程內容 1. Fundamentals of Computer Network( 網路概論 ) 2. Network Protocols( 介紹網路協定 ) 3. Protocol Analysis( 網路協定分析 ) 4. Hardening Physical Security( 實體安全強化 ) 5. Network Security( 介紹網路安全 ) 6. Security Standards Organizations( 介紹安全標準制定機構 ) 7. Security Standards( 介紹網路安全標準 ) 8. Security Policy( 何謂安全政策 ) 9. IEEE Standards( 介紹 IEEE 標準 ) 10. Network Security Threats( 常見網路安全威脅 ) 11. Intrusion Detection System(IDS)and Intrusion Prevention Systems(IPS)( 介紹入侵偵測與防禦系統 ) 12. Firewalls( 介紹防火牆 ) 13. Packet Filtering and Proxy Servers( 介紹封包篩選與代理伺服器 ) 14. Bastion Host and Honeypots( 介紹防禦主機與誘捕系統 ) 15. Securing Modems( 強化數據機安全 ) 16. Troubleshooting Network( 網路問題故障排除 ) 17. Hardening Routers( 強化路由器安全 ) 18. Hardening Operating Systems( 強化作業系統安全 ) 19. Patch Management( 修補管理 ) 20. Log Analysis( 日誌分析 ) 21. Application Security( 介紹應用程式安全性 ) 22. Web Security( 介紹 www 安全性 ) 23. Security( 介紹電子郵件安全性 ) 24. Authentication: Encryption, Cryptography and Digital Signatures ( 介紹身分驗證密碼學與數位簽章 ) 25. Virtual Private Networks and Remote Networking( 介紹虛擬私人網路與遠端網路連線 ) 26. Wireless Network Security( 介紹無線網路安全 ) 27. Creating Fault Tolerance( 如何建立容錯 ) 28. Incident Response( 介紹事故回應 ) 29. Disaster Recovery and Planning( 災難回復及其計畫建立 ) 30. Network Vulnerability Assessment( 網路弱點評估 ) 備註事項 1. 報名本課程贈送一次認證考試, 需於課程結束後三個月內完成考試 Network Security Administrator Certification Exam( 考試代號 : ) ; 通過考試後約一個月左右, 將收到由國際電子商務顧問局 () 所核發世界認可的 ENSA( Network Security Administrator) 證書 5. 課程優惠方案 : 早鳥優惠 : 開課前 2 周完成報名繳費, 享有早鳥優惠價 NT$47,500 元學生優惠 :25 歲以下 ( 含 ) 在學學生持本人有效學生證件報名, 享有學生優惠價 NT$42,500 元 CEH CEH 駭客技術專家認證課程 Ethical Hacking and Countermeasures Course 時數 :40 小時費用 :65,000 元點數 :16 點教材 : 原廠英文教材課程目標本課程主要是在於教導介紹一些駭客常用的工具和方法, 藉以實際了解駭客的行為, 進而知道如何保護網路系統免受攻擊透過互動與實務操作, 教導您如何掃描及測試系統的安全漏洞, 藉以保護系統安全, 課程中將加強實際的上機操作, 針對系統安全讓您有更深一層的了解, 藉由上課所模擬的網路環境中, 了解駭客如何掃描並攻擊網路系統, 您也將學到如何制定策略權限, 以防堵不法駭客的入侵適合對象 1. 系統安全人員 2. MIS 人員 3. 網管人員預備知識已完成以下課程所具備技術能力 ENSA: ENSA 網路安全管理師認證課程課程內容 1. Introduction to Ethical Hacking( 介紹何謂道德入侵 ) 2. Footprinting and Reconnaissance( 蒐集蛛絲馬跡與網路勘查 ) 3. Scanning Networks( 網路服務與弱點掃描 ) 4. Enumeration( 列舉系統資訊 ) 5. System Hacking( 入侵電腦系統 ) 6. Trojans and Backdoors( 木馬與後門程式 ) 7. Viruses and Worms( 病毒與蠕蟲 ) 8. Sniffers( 網路監聽與攻擊 ) 9. Social Engineering( 社交工程 ) 10. Denial-of-Service( 阻斷服務攻擊與傀儡網路 ) 11. Session Hijacking( 連線劫持 ) 12. Hacking Webservers( 入侵網站 ) 13. Hacking Web Application( 入侵網站程式 ) 14. SQL Injection( 資料隱碼攻擊 ) 15. Hacking Wireless Network( 入侵無線網路 ) 16. Evading IDS, Firewalls and Honeypots( 規避入侵偵測 / 防火牆與誘捕系統 ) 17. Buffer Overflows( 緩衝區溢位攻擊 ) 18. Cryptography( 密碼學 ) 19. Penetration Testing( 滲透測試 ) 備註事項 1. 報名本課程贈送一次認證考試, 需於課程結束後三個月內完成考試 The Certified Ethical Hacker Certification Exam( 考試代號 :312-50) ; 通過考試後約一個月左右, 將收到由國際電子商務顧問局 () 所核發世界認可的 CEH(Certificated Ethical Hacker) 證書 5. 課程優惠方案 : 早鳥優惠 : 開課前 2 周完成報名繳費, 享有早鳥優惠價 NT$61,750 元學生優惠 :25 歲以下 ( 含 ) 在學學生持本人有效學生證件報名, 享有學生優惠價 NT$55,250 元 144 UCOM EDU January-June 2013

5 CHFI CHFI 資安鑑識調查專家認證課程 Computer Hacking Forensic Investigator Course 時數 :40 小時費用 :68,000 元點數 :17 點教材 : 原廠英文教材認證課程目標適合對象預備知識本課程將教授學員辨識駭客的蹤跡如何合法蒐集起訴駭客的必要證據此外, 本課程將教授作業系統及版本管理硬碟分區操作資料及作業系統整合電腦病毒評估軟體保存等, 透過上述資訊將能協助學員進行內部檢測並進一步防範電腦犯罪的發生執法人員資安從業人員資訊系統管理者或對電腦鑑識技術有興趣者建議完成以下任一課程所具備技術能力, 或需具備網路資安進階技術及資訊管理鑑識技術能力者 CEH: CEH 駭客技術專家認證課程課程內容 1. Computer Forensics in Today's World( 電腦鑑識總論 ) 2. Computer Forensics Investigation Process( 電腦鑑識程序 ) 3. Searching and Seizing of Computer( 蒐集資訊 ) 4. Digital Evidence( 數位證據 ) 5. First Responder Procedures( 第一發現者程序 ) 6. Computer Forensics Lab( 電腦鑑識實驗室 ) 7. Understanding Hard Disks and File Systems( 硬碟與檔案系統 ) 8. Windows Forensics I(Windows 作業系統鑑識 ) 9. Data Acquisition and Duplication( 資料獲取與複製 ) 10. Recovering Deleted Files & Deleted Partitions( 刪除的資料 / 磁區復原 ) 11. Forensics Investigations Using AccessData FTK(FTK 鑑識工具 ) 12. Forensics Investigations Using Encase(Encase 鑑識工具 ) 13. Steganography and Lmage Files Forensics( 資料隱匿與圖檔鑑識 ) 14. Application Password Cracker( 應用程式密碼破解 ) 15. Log Capturing and Event Correlation( 日誌抓取與事件關連 ) 16. Network Forensics, Investigating Logs( 網路鑑識日誌調查與網路流量異常調查 ) 17. Investigating Wireless Attacks( 無線網路攻擊調查 ) 18. Investigating Web Attacks( 網站攻擊調查 ) 19. Tracking s and Investigating Crime( 電子郵件追蹤與犯罪調查 ) 20. Mobile Forensics( 行動裝置鑑識 ) 21. Investigative Report( 撰寫調查報告 ) 22. Become an Expert Witness( 如何成為專家證人 ) 備註事項 1. 報名本課程贈送一次認證考試, 需於課程結束後三個月內完成考試 The Computer Hacking Forensic Investigator Exam( 考試代號 :312-49) ; 通過考試後約一個月左右, 將收到由國際電子商務顧問局 () 所核發世界認可的 CHFI(Computer Hacking Forensic Investigator) 證書 5. 課程優惠方案 : 早鳥優惠 : 開課前 2 周完成報名繳費, 享有早鳥優惠價 NT$64,600 元 ECSA ECSA 資安分析專家認證課程 Certified Security Analyst Course 時數 :40 小時費用 :68,000 元點數 :17 點教材 : 原廠英文教材課程目標適合對象預備知識本課程以實務出發, 傳授學員資安分析與滲透測試的理論技巧方法與工具執行完整的資訊安全測試, 藉由此課程協助學員設計出安全的資訊系統來防禦駭客與惡意人士的攻擊, 再經由滲透測試工具的執行演練, 建立風險分析與備援計畫, 確保資訊系統的安全與強度網路設備管理員防火牆管理員資訊安全測試人員系統安全分析師建議完成以下任一課程所具備技術能力, 或需具備網路資安進階技術及資訊管理鑑識技術能力者 CEH: CEH 駭客技術專家認證課程 CHFI: CHFI 資安鑑識調查專家認證課程課程內容 1. The Need for Security Analysis( 資安分析的必要性 ) 2. Advanced Googling( 進階 Google 技巧 ) 3. TCP/IP Packet Analysis(TCP/IP 封包分析 ) 4. Advanced Sniffi ng Techniques( 進階網路嗅探技術 ) 5. Vulnerability Analysis with Nessus( 使用 Nessus 工具作弱點分析 ) 6. Advanced Wireless Testing( 進階無線網路測試 ) 7. Designing a DMZ(DMZ 的設計原則 ) 8. Snort Analysis(Snort 工具分析 ) 9. Log Analysis( 記錄檔分析 ) 10. Advanced Exploits and Tools( 進階溢出工具 ) 11. Penetration Testing Methodologies( 滲透測試方法論 ) 12. Customers and Legal Agreements( 客戶法律服務同意書 ) 13. Rules of Engagement( 接戰原則 ) 14. Penetration Testing Planning and Scheduling( 滲透測試的計畫與時程規劃 ) 15. Pre Penetration Testing Checklist( 滲透測試前的準備工作 ) 16. Information Gathering( 資料收集 ) 17. Vulnerability Analysis( 弱點分析 ) 18. External Penetration Testing( 外部滲透測試 ) 19. Internal Network Penetration Testing( 內部網路滲透測試 ) 20. Routers and Switches Penetration Testing( 路由器與交換器滲透測試 ) 21. Firewall Penetration Testing( 防火牆滲透測試 ) 22. IDS Penetration Testing( 入侵偵測系統滲透測試 ) 23. Wireless Network Penetration Testing( 無線網路滲透測試 ) 24. Denial of Service Penetration Testing( 阻斷服務滲透測試 ) 25. Password Cracking Penetration Testing( 密碼破解滲透測試 ) 26. Social Engineering Penetration Testing( 社交工程滲透測試 ) 27. Stolen Laptop, PDAs and Cell phones Penetration Testing( 手持設備滲透測試 ) 28. Application Penetration Testing( 應用程式滲透測試 ) 29. Physical Security Penetration Testing( 實體安全滲透測試 ) 30. Database Penetration testing( 資料庫滲透測試 ) 31. VoIP Penetration Testing( 語音網路滲透測試 ) 32. VPN Penetration Testing(VPN 滲透測試 ) 33. War Dialing( 數據機攻擊 ) 34. Virus and Trojan Detection( 病毒與木馬偵測 ) 35. Log Management Penetration Testing( 記錄檔案管理滲透測試 ) 36. File Integrity Checking( 檔案完整性檢查 ) 37. Blue Tooth and Hand held Device Penetration Testing( 藍芽手持設備滲透測試 ) 38. Telecommunication and Broadband Communication Penetration Testing( 電話通信網路滲透測試 ) 39. Security Penetration Testing( 電子郵件滲透測試 ) 40. Security Patches Penetration Testing( 安全升級滲透測試 ) 41. Data Leakage Penetration Testing( 資料外洩滲透測試 ) 42. Penetration Testing Deliverables and Conclusion( 滲透測試的執行與結論 ) 43. Penetration Testing Report and Documentation Writing( 滲透測試報告與相關文件 ) 44. Penetration Testing Report Analysis( 滲透測試報告分析 ) 45. Post Testing Actions( 滲透測試之後的工作 ) 46. Ethics of a Licensed Penetration Tester( 滲透測試的職業道德要求 ) 47. Standards and Compliance( 標準與規範 ) 備註事項 1. 於課程結束後三個月內完成考試 Certified Security Analyst Certification Exam( 考試代號 :412-79) ; 通過考試後約一個月左右, 學員將收到由國際電子商務顧問局 () 所核發世界認可的 ECSA ( Certified Security Analyst) 證書 2. 本張證照是向上取得認證滲透測試專家 (LPT, Licensed Penetration Tester) 的必修學習科目 3. 課程結束後, 出席率達 80% 以上者將獲頒發原廠結訓證書 4. 開課日起一年內, 同一版本課程免費一次重聽之機會 5. 白天班之上課時間為 AM09:00~PM18:00 6. 課程優惠方案 : 早鳥優惠 : 開課前 2 周完成報名繳費, 享有早鳥優惠價 NT$64,600 元 145

6 EDRP EDRP 資安災害復原專家認證課程 \ Disaster Recovery Professional Course 時數 :40 小時費用 :68,000 元點數 :17 點教材 : 原廠英文教材課程目標本課程教授如何辨識資安弱點與漏洞, 採取合適的方法來預防資安災害的發生或者減少資安災害對組織營運的衝擊課程內容將介紹資安災害復原的基本原則, 包含如何準備災害復原計畫書部門 / 單位風險評估資安規則與程序的建立人員角色的區分災害復原計畫的執行本課程將從企業的角度出發, 協助學員建立完整的資安規則與程序, 以及如何在災害發生之後快速恢復正常營運適合對象網路設備管理員防火牆管理員系統管理員應用程式開發人員資訊安全人員預備知識建議完成以下課程所具備技術能力, 或需具備網路及資安進階技術能力者 CEH: CEH 駭客技術專家認證課程課程內容 1. Introduction to Disaster Recovery and Business Continuity( 災害復原計畫與企業營運延續計畫介紹 ) 2. Nature and Causes of Disasters( 災害的本質與形成的原因 ) 3. Emergency Management( 緊急事件管理辦法 ) 4. Laws and Acts( 法律行動 ) 5. Business Continuity Management( 企業營運延續計畫 ) 6. Disaster Recovery Planning Process( 災害復原計畫的程序 ) 7. Risk Management( 風險管理 ) 8. Facility Protection( 設備環境保護機制 ) 9. Data Recovery( 資料復原 ) 10. System Recovery( 系統復原 ) 11. Backup and Recovery( 備份與復原之間的關係 ) 12. Centralized and Decentralized System Recovery( 集中式與分散式的系統復原 ) 13. Windows Data Recovery Tools(Windows 資料復原工具 ) 14. Linux, Mac and Novell Netware Data Recovery Tools(Linux/ Mac/ Novell 資料復原工具 ) 15. Incident Response( 危機事件處理 ) 16. Role of Public Services in Disaster( 災害處理的角色區分 ) 17. Organizations Providing Services during Disasters( 單位組織在災害中可提供的服務 ) 18. Organizations Providing Disaster Recovery Solutions( 單位組織的災害復原計畫 ) 19. Case Studies( 案例分析 ) 備註事項 1. 於課程結束後三個月內完成考試 Disaster Recovery Professional Certification Exam( 考試代號 :312-76) ; 通過考試後約一個月左右, 將收到由國際電子商務顧問局 () 所核發世界認可的 EDRP( Disaster Recovery Professional) 證書 ECIH ECIH 資安危機處理員認證課程 \ Certified Incident Handler Course 時數 :16 小時費用 :28,000 元點數 :7 點教材 : 原廠英文教材課程目標本課程介紹資訊安全危機事件發生時, 回報與處理的基本技巧以及如何偵測與回報可能的安全威脅 ; 目的在於讓學員了解不同危機事件的處理方式及相關的法規與安全政策課程內容包含如何偵測可能的安全威脅危機處理小組成員危機處理模式危機處理及復原方式, 協助學員建立各種不同危機處理事件的標準處理程序適合對象資安危機處理員單位風險評估管理員滲透測試人員系統弱點評估人員資安鑑識人員系統管理員系統工程師防火牆管理員 IT 主管或其他 IT 相關人員預備知識建議完成以下課程所具備技術能力, 或需具備網路及資安基本技術能力者 ENSA: ENSA 網路安全管理師認證課程課程內容 1. Introduction to Incident Response and Handlin( 介紹資安事件危機處理與回應 ) 2. Risk Assessment( 風險分析 ) 2. Incident Response and Handling Steps( 危機處理的步驟 ) 4. CSIRT(CSIRT 介紹 ) 5. Handling Network Security Incidents( 網路安全事件的處理 ) 6. Handling Malicious Code Incidents( 惡意程式碼的處理 ) 7. Handling Insider Threats( 內部威脅事件的處理 ) 8. Forensic Analysis and Incident Response( 危機事件處理與資安鑑識的關係 ) 9. Incident Reporting( 危機報告 ) 10. Incident Recovery ( 危機事件復原 ) 11. Security Policies and Laws( 資安條款與相關法律 ) 備註事項 1. 於課程結束後三個月內完成考試 Certified Incident Handler Certification Exam( 考試代號 :212-89) ; 通過考試後約一個月左右, 將收到由國際電子商務顧問局 () 所核發世界認可的 ECIH( Certified Incident Handler) 證書 146 UCOM EDU January-June 2013

7 ECSP ECSP 安全程式設計師認證課程 \ Certified Secure Programmer Course 時數 :40 小時費用 :50,000 元點數 :13 點教材 : 原廠英文教材課程目標企業為了抵擋無孔不入的駭客, 無不機關算盡, 在所有可能的閘道把關設下重兵抵擋攻擊但殊不知電腦程式是現今電腦系統運作的基石, 因此倘若可以開發出 hacker resilient 的系統, 則在面對駭客威脅時, 企業將可無所畏懼的 ECSP 課程旨在培養學員開發安全程式的能力, 透過全面性架構的介紹各式程式語言範例, 讓學員具備開發安全應用程式的能力, 協助企業對抗駭客適合對象程式設計師資安從業人員或對程式安全開發技術有興趣者預備知識具基本電腦程式開發能力了解電腦系統架構及相關網路知識課程內容 1. Introduction to Secure Coding( 介紹安全程式碼開發 ) 2. Designing Secure Architecture( 安全性架構設計 ) 3. Cryptography( 介紹密碼學 ) 4. Buffer Overflows( 介紹緩衝區溢位 ) 5. Secure C and C++ Programming( 開發安全的 C 與 C++ 程式 ) 6. Secure Java and JSP Programming( 開發安全的 Java 與 JSP 程式 ) 7. Secure Java Script and VB Script Programming( 開發安全的 JavaScript 與 VBScript 程式 ) 8. Secure ASP Programming( 開發安全的 ASP 程式 ) 9. Secure Microsoft.NET Programming( 開發安全的.NET 程式 ) 10. Secure PHP Programming( 開發安全的 PHP 程式 ) 11. Secure PERL Programming( 開發安全的 PERL 程式 ) 12. Secure XML, Web Services and AJAX Programming( 開發安全的 XML, Web Services 與 AJAX 程式 ) 13. Secure RPC, ActiveX and DCOM Programming( 開發安全的 RPC, ActiveX 與 DCOM 程式 ) 14. Secure Linux Programming( 開發安全的 Linux 程式 ) 15. Secure Linux Kernel Programming( 開發安全的 Linux 核心程式 ) 16. Secure Xcode Programming( 開發安全的 Xcode 程式 ) 17. Secure Oracle PL/SQL Programming( 開發安全的 Oracle PL/SQL 程式 ) 18. Secure SQL Server Programming( 開發安全的 SQL Server 程式 ) 19. Secure Network Programming( 開發安全的網路程式 ) 20. Windows Socket Programming( 開發安全的 Socket 程式 ) 21. Writing Shellcodes( 撰寫 Shellcode) 22. Writing Exploits( 撰寫攻擊程式 ) 23. Programming Port Scanners and Hacking Tools( 開發網路掃描及駭客工具 ) 24. Secure Mobile phone and PDA Programming( 開發安全的行動電話及 PDA 程式 ) 25. Secure Game Designing( 安全的遊戲程式設計 ) 26. Securing E-Commerce Applications( 安全的電子商務應用程式開發 ) 27. Software Activation, Piracy Blocking and Automatic Updates( 開發軟體啟動防盜版及自動更新功能 ) 28. Secure Application Testing( 應用程式安全性測試 ) 29. Writing Secure Documentation and Error Messages( 撰寫安全性文件及程式錯誤訊息 ) 備註事項 1. 報名本課程贈送一次認證考試, 需於課程結束後三個月內完成考試 Certified Secure Programmer(ECSP)( 考試代號 :312-92) ; 通過考試後約一個月左右, 將收到由國際電子商務顧問局 () 所核發世界認可的 ECSP( Certified Secure Programmer) 證書 4. 課程優惠方案早鳥優惠 : 開課前 2 周完成報名繳費, 享有早鳥優惠價 NT$47,500 元打造資安專家杜絕駭客入侵 ECSP ECIH EDRP ECSA CEH CEH CHFI ECSP ENSA ECSA

EC-Council 國際電子商務顧問 ENSA EC-Council ENSA 網路安全管理師認證課程 EC-Council Network Security Administrator Course 時數 :40 小時費用 :50,000 元點數 :13 點教材 :EC-Council 原

151 EC-Council 國際電子商務顧問各地開課時間 : 台北 P.187 新竹 P.200 台中 P.205 高雄 P.211 EC-Council 系列課程認證介紹 EC-Council 國際電子商務顧問 ENSA EC-Council ENSA 網路安全管理師認證課程 EC-Council Network Security Administrator Course 時數 :40 小時費用