林志祥的網誌分享

課本參考 The Official (ISC)2 SSCP CBK Reference 6th https://www.amazon.com/-/zh_TW/Mike-Wills/dp/1119874866/ref=sr_1_6?keywords=sscp&qid=1701146781&sr=8-6 (ISC)2 SSCP Systems Security Certified Practitioner Official Study Guide (Sybex Study Guide) 3rd  https://www.amazon.com/-/zh_TW/dp/1119854989/ref=emc_b_5_t (ISC)2 SSCP Systems Security Certified Practitioner Official Practice Tests 2nd https://www.amazon.com/-/zh_TW/dp/1119852072/ref=emc_b_5_t 網路資料 SSCP考試準備歷程(2023.10.15) https://hackmd.io/@Oskar/SkUL-SO-6 12月4日 參加考試 通過

 https://www.checktls.com/TestReceiver

Fortinet可以線上免費拿證照，他有八個等級 https://www.fortinet.com/tw/nse-training 其中前三個等級可以免費註冊線上看影片考試就可以拿到 https://training.fortinet.com/local/staticpage/view.php?page=nse_1 https://training.fortinet.com/local/staticpage/view.php?page=nse_2 https://training.fortinet.com/local/staticpage/view.php?page=nse_3

ACW 資安線上課程 https://www.acwacademy.org.tw/online-course/ e等公務園+學習平臺 https://elearn.hrd.gov.tw/mooc/index.php 工研院產業學院 https://collegeplus.itri.org.tw/ 芬課師 Fin Course https://elearn.tabf.org.tw/ Tibame https://www.tibame.com/ Hahow https://hahow.in/ 台北E大 https://elearning.taipei/mpage/ 摩課師 moocs.moe.edu.tw ithome研討會影片 https://itplus.ithome.com.tw/ 中華開放教育中心 https://www.openedu.tw/

教科書使用： CHFI Computer Hacking Forensic Investigator Certification All-in-One Exam Guide https://www.amazon.com/Computer-Hacking-Forensic-Investigator-Certification-ebook/dp/B00JFG718E/ref=sr_1_2?crid=2W8PH2ZWPMNHF&keywords=chfi&qid=1676560046&sprefix=chf%2Caps%2C541&sr=8-2 Computer Hacking Forensics Investigator (CHFI) Version 10 eBook w/ iLabs (Volumes 1 through 4) 10th Edition https://www.vitalsource.com/products/computer-hacking-forensics-investigator-chfi-ec-council-v9781635676815 模擬題使用： Cyber Quotient - CHFI Exam Prep https://store.eccouncil.org/product/chfi-exam-prep/ Computer Forensic Investigator Exam https://www.udemy.com/course/forensic-investigator-practice-exam/ ECCouncil 312-49v10 Exam https://www.examtopics.com/exams/eccouncil/312-49v10/ 考試經驗分享： Reddit_(computerforensics) https://www.reddit.com/r/computerforensics/ 學習歷程 2023年2月12日恆逸上課 - 唐任威老師 2023年5月7日考試通過

前輩寫的連結參考： 考證照真的沒用嗎？一個從業 20 年的 IT 主管告訴你他怎麼看！ 我真的需要考證照嗎? 考證照對就業找工作會有幫助嗎? 一篇考證照的反思與效益分析 「證照沒用」 工程師改行賣滷味 該不該考證照？要注意什麼？MCP是什麼？MCID是什麼？ 大家常用電腦證照無用論，或是說證照就是機構騙錢的工具，但是我有不同的想法。 東西有沒有用的定義是指對你有沒有益處，所以大家會說考過證照但我找不到工作，不就表示證照沒有用嗎？很多人背考古題就拿到證照，一點實力都沒有，不就表示證照沒有用嗎？ 現在大學文憑也是滿天下，畢業找不是自己相關科系的人多之又多，難道大學文憑也是沒用的嗎？ 之前聽一個企業老闆演講，我覺得講的最貼切 「證照對我來說就是誠意」，但不代表你有實力。 因此證照就是多比別人多一次機會，但不代表你能把握機會。 以我來說，當我在投104面試時，有公司找我面試時說，有100多人來投，但是只有你有MCSA和CCNA，所以我才找你來面試。 更不用說我為了考證照認識很多志同道合的朋友，甚至是加入ISC2台灣協會的Line群。 考證照除了增加你的實力外，人脈也是實力的一種，除了關心如何通過考試外，你有試著認識老師和同學嗎？ 除了硬實力外，你有試著提升自己的軟實力嗎？ 感謝在巨匠電腦時指導我MCSA的黃河凱老師。 感謝在巨匠電腦時指導我CCNA的陳建勝老師。 感謝在巨匠電腦時指導我CCNA Security的林泗彬老師。 感謝在巨匠電腦時指導我VCP的賴世晃老師。 已取得證照： MCSA、CCNA、CCNA Security、CCNP RHCSA、NCLA、VCP、NSPA ITILv4 Foundation、ISO 27001 Lead Auditor Course、ISO 27701 Lead Auditor Course Comptia Network+、Comptia Security PMP、CEH、CISSP、CHFI、Certified in Cybersecurity Certification

1. 下列何者 「不」 是私有網路位址（ Private IP  ）？ (A) 10.0.0.1 (B) 169.254.2.210 (C) 172.31.5.128 (D) 192.168.10.220 答案：B 私有IP的位置為 10.0.0.0 /8 172.16.0.0/12 192.168.1.0/24 2. 關於網路設備與 OSI 參考模式，下列敘述何者正確？ (A) 中繼器（ Repeater ）是在資料鏈結層 Data Link Layer (B) 橋接器（ Bridge ）是在實體層 Physical Layer (C) 閘道器（ Gateway ）是在網路層 Network Layer (D) 路由器（ Router ）是在網路層 Network Layer 答案：D 中繼器只能將訊號放大，因此在  Physical Layer (第一層) 橋接器可以透過MAC判斷封包要往哪裡丟，因此在  Data Link Layer (第二層) 閘道器指代理伺服器，因此在Application Layer (第七層) 路由器只能透過路由表轉發封包，因此在網路層 Network Layer(第三層) 3. 設定密碼時需注意許多原則規範以免太容易被攻擊者猜出， 下列何者是較好的密碼設定？ (A) QAZWSXEDCRT (B) 56781344 (C) qWA$s&1!aBap (D) helloworld 答案：C 密碼複雜度越高越安全，因此為數字、英文、大小寫和特殊符號越多種越好。 4.下列何種應用層的通訊協定，在傳輸的過程中並未對內容進行加密處理？ (A) SSH (B) TLS (C) SMTP (D) HTTPS 答案：C SSH、TLS、HTTPS再傳輸過程中都有加密，但是SMTP為寄信使用，過程沒有加密， 5. 下列何者 「不」 是 微軟網路芳鄰常見使用 Port？ (A) 137 (B) 139 (C) 123 (D) 445 微軟網路芳鄰常見的 Port 為 137 139 445，123 為 NTP使用。

   教材使用   Official (ISC)² Certified in Cybersecurity (CC) Self-Paced Training - 1M https://www.isc2.org/1MCC Official ISC2 CC® eTextbook 1st Edition https://enroll.isc2.org/product?catalog=CC-EPUB-DESC&utm_source=isc2&utm_medium=button&utm_campaign=GBL-CCetextbook&utm_term=selfstudyresources&utm_content=training ISC2-CC-Study-Material - cyberfascinate https://github.com/cyberfascinate/ISC2-CC-Study-Material 線上教學 (ISC)2 Certified in Cybersecurity (CC) Cert Prep -  Mike Chapple https://www.linkedin.com/learning/isc-2-certified-in-cybersecurity-cc-cert-prep?trk=public_profile_recommended-course 學習歷程 安排2022年12月27日第一次考試 通過

時間：2022/11/6    地點：集思北科大會議中心 主席：唐任威 資料來源皆來至台灣國際認證資安專家協會

資通安全法規定 A級單位須初次受核定或等級變更後之一年內，資通安全專職人員總計應持有四張以上，並持續維持證書之有效性。 以下探討取得難易度。 1. ISO/IEC  雖然上課五天，最後一天考試，不要太誇張應該都會拿到證照。但有Lead Auditor相關證照應具有效性，除提出證照外，尚須提供當年度至少有2次實際參與該證照內容有關之稽核經驗證明等條件，因此不予考慮。 2. (ISC)2 沒有考古題，不予考慮。 3.CompTIA 推薦科目CompTIA Security 考試類別：多選題和Performance-Based Questions(不會翻譯) 考試題數：最多90題 考試時間：90分鐘 考試分數：750分通過(範圍為100-900) 非 特定 廠牌考試， 有考古題，管理和技術都有，通過人多資源好搜尋。 證照有效性維持：不建議花錢展延， 可直接考其他證照，例如  CySA+ 。 恆逸上課連結 全智網上課連結 資展國際上課連結 4. CREST 雖然全智網有開班，但不太清楚。 5.EC-Council 推薦科目CEH 考試類別：單選題 考試題數：125題 考試時間：240分鐘 考試分數：總分125分，及格分數當場才知道，約60%到85%。 非特定廠牌考試，有考古題，但偏技術需要花時間， 通過人多資源好搜尋 。 證照有效性維持：不建議花錢展延，可直接考其他證照，例如 CHFI。 恆逸上課連結 6.GIAC 台灣沒有補習班，不清楚。 7.ISACA 沒有考古題，不 推薦 。 8.ISFCE Certified Computer Examiner (CCE) 台灣沒有補習班，不清楚。 9.Offensive Security 實作考試不推薦。 10.Cisco 推薦科目CCNA 考試類別：多選題和拖拉題 考試題數：大約100題左右 考試時間：120分鐘 考試分數：825分通過(範圍為300分到1000分) 特定廠牌考試， 有考古題，但偏技術需要花時間， 通過人多資源好搜尋。 證照有效性維持：不建議花錢展延，可直接考其他證照，例如CyberOps。 全智網上課連結 恆逸上課連結 資展國際上課連結 11.經濟部  iPAS資訊安全工程師中級能力鑑定 一年一場，別開玩笑了！ 12.  ISA/IEC 624...

  教材使用   CISM Review Manual, 16th Edition eBook| Digital | Chinese https://store.isaca.org/s/store#/store/browse/detail/a2S4w000005FWfNEAW CISM Certified Information Security Manager Study Guide 1st Edition https://www.amazon.com/Certified-Information-Security-Manager-Study/dp/1119801931/ref=sr_1_1?crid=28WXIBV9YNDZF&keywords=cism&qid=1660190484&sprefix=cism%2Caps%2C401&sr=8-1 CISM Certified Information Security Manager All-in-One Exam Guide, Second Edition https://www.amazon.com/Certified-Information-Security-Manager-Second/dp/1264268319/ref=sr_1_4?crid=2O88KSW5O6FB9&keywords=cism&qid=1666441891&qu=eyJxc2MiOiIzLjkzIiwicXNhIjoiMy41OCIsInFzcCI6IjMuNjUifQ%3D%3D&sprefix=cis%2Caps%2C489&sr=8-4 Certified Information Security Manager Exam Prep Guide: Gain the confidence to pass the CISM exam using test-oriented study material, 2nd Edition https://www.amazon.com/Certified-Information-Security-Manager-Guide/dp/1804610631/ref=sr_1_8?crid=26HCQGZVRS14...

教材使用   (ISC)2 CISSP Certified Information Systems Security Professional Official Study Guide 9th Edition (OSG) https://www.amazon.com/Certified-Information-Security-Professional-Official-ebook/dp/B097NHJK9Q/ref=sr_1_2?crid=24LXCBVQDQDLJ&keywords=cissp&qid=1659222500&s=books&sprefix=cis%2Cstripbooks-intl-ship%2C272&sr=1-2 CISSP All-in-One Exam Guide, Ninth Edition (AIO) https://www.amazon.com/CISSP-All-One-Guide-Ninth/dp/1260467376/ref=sr_1_3?crid=24LXCBVQDQDLJ&keywords=cissp&qid=1659222528&s=books&sprefix=cis%2Cstripbooks-intl-ship%2C272&sr=1-3 Eleventh Hour CISSP®: Study Guide, Third Edition https://www.amazon.com/Eleventh-Hour-CISSP%C2%AE-Study-Guide/dp/B08SMPF527/ref=sr_1_6?crid=24LXCBVQDQDLJ&keywords=cissp&qid=1659222528&s=books&sprefix=cis%2Cstripbooks-intl-ship%2C272&sr=1-6 How To Think Like A Manager for the CISSP Exam https://www.amazon.com/Think-Like-Manager-CISSP-Exam/dp/1735085197/ref=sr_1_11?crid=24LXCBVQ...

  模擬題使用： CEH v11 312-50: Certified Ethical Hacker Practice Exams. NEW https://www.udemy.com/course/ec-council-ceh/ ExSim-Max for Ethical Hacking v11 - Boson https://www.boson.com/practice-exam/ethical-hacking-practice-exam-v11 Cyber Quotient - CEH Exam Prep https://cyberq.eccouncil.org/examprep/ ECCouncil 312-50v11 Exam https://www.examtopics.com/exams/eccouncil/312-50v11/ 考試經驗分享： Reddit_(Certified Ethical Hacking Certification) https://www.reddit.com/r/CEH/ 學習歷程 2022年4月24日恆逸上課 - 何斯慕老師 2022年6月26日考試通過

上課影片： PMP Certification Exam Prep Course 35 PDU Contact Hours/PDU (Andrew Ramdayal)  https://www.udemy.com/course/pmp-certification-exam-prep-course-pmbok-6th-edition/ 模擬題使用： TIA PMP Exam Simulator https://tiaexams.com/product/pmp-exam-simulator-course/ 考試經驗分享： Reddit_(Project Management Professional) https://www.reddit.com/r/pmp/ 學習歷程 2022年3月6日恆逸上課 - 張憲中老師 2022年3月28日第一次考試失敗 2022年4月28日第二次考試通過

我們只知道電腦 TCP 8888 Port被使用，但不知道是哪隻程式，也有可能是惡意的程式，這時候可以使用  netstat -ano 來看，最後面的3756就是執行程式的PID。 我們使用工作管理員，點選詳細資料，找到PID 3756，原來是一個hfs.exe的程式在使用我們這台電腦的TCP 8888 Port，但我們還是不知道程式在哪裡。 再來把 [映像路徑名稱] 和 [命令列] 欄位打開，差別為 [映像路徑名稱] 為程式路徑， [命令列]為執行的程式後面帶參數。 也可以使用 netstat -abno -p tcp，來看執行程式的名稱。

如果有虛擬機要從Workstation放到ESXi，可以選擇匯出OVF檔案。 但是在匯入ESXi的時候會顯示，硬體版本不相容。 因為在最新版Workstation的時候，預設硬體版本是14，我們ESXi 6.5是13，ESXi 6.0才11，根本不認識新的硬體版本。 所以這時候可以對虛擬機選擇變更硬體相容性。 可以看到預設是選擇14版本。 這時候我們可以選擇降到11版本。 但是要注意如果你的虛擬機有用到14版本的硬體等級功能比方說NVME，但是11版本根本沒有，就會發生錯誤，這時候就不能降了。 最後轉換成功也才可以順利匯入ESXi。 另外可以使用VMware Conversion轉換到ESXi上，但時候就要選擇原VMware Workstaiton安裝路徑的VMX檔，不支援OVF轉換。

在有加入網域的情況下，DNS預設有開啟動態更新，就是你的電腦名稱和IP會自動註冊到DNS上。 我們這邊有一台電腦想到PING到另一台10.10.75.0網段的ISCSI電腦，但這台伺服器有兩張網卡，其中一張網卡接到一個封閉網路。 這時候我們去PING ISCSI，發現他回應另外一張網卡IP。 我們用nslookup去問DNS，也是隨機回應兩個IP的其中一個。 原因是在於封閉網路的網卡根本不需要註冊在DNS上，因為不會有任何對外服務使用這個IP，所以我們把這張網卡的IP取消註冊到DNS。 我們使用指令 ipconfig /registerdns 強迫觸發他去更新DNS。 這時候還是PING不到原因是因為DNS問完一次之後，預設有快取，要等快取結束之後才會再問第二次，目前快取還剩下174秒。 我們使用 ipconfig /flushdns 強制清除本機DNS快取，這時候會發現DNS只剩下一筆正確的資料，也就可以PING到了。

一般來說，電腦沒有設定尾碼。 因此你要連的東西就跟網址一樣，要打FQDN (fully qualified domain name，完整網域名稱) ，比方說DC01，有可能是dc01.google.com或是dc01.yahoo.com，電腦他並不知道你要連什麼。 如果自己架設DHCP伺服器可以找一個選項015，DNS Domain Name，拿到[連線特定尾碼]。 這時候要DHCP的IP的時候就要拿到[連線特定尾碼]。 在ping DC的時候就會帶 dc.contoso.com，所以就會問到IP。 電腦在加入網域的時候都會自動修改[主要尾碼]，就算沒有加入網域的電腦也可以自行修改[主要尾碼]。 這時候會發現[主要尾碼]為msft.com，[連線特定尾碼]為contoso.com，那順序為何呢？ 這時候只要查看[DNS尾碼搜尋順序]就好。 雖然dc.contoso.com和dc.msft.com都查的到，但因為順序為[主要尾碼]優先，因此只會查到dc.msft.com，但是smb.msft.com沒有這筆DNS紀錄，所以會往下查到[連線特定尾碼]smb.contoso.com。 [連線特定尾碼]除了可以透過DHCP拿到，也可以手動修改。 最後就是[自訂尾碼清單]，也就是手動輸入清單查詢順序。 使用這個自訂清單，就不會使用[連線特定尾碼]和[主要尾碼]。 實務上如果DNS查不到Windows電腦也會透過netbios協定，udp 137，發廣播封包詢問，這也是為什麼有時候不用架DNS也可以查詢到同網段的電腦。