林志祥的網誌分享

1. 下列何者 「不」 是私有網路位址（ Private IP  ）？ (A) 10.0.0.1 (B) 169.254.2.210 (C) 172.31.5.128 (D) 192.168.10.220 答案：B 私有IP的位置為 10.0.0.0 /8 172.16.0.0/12 192.168.1.0/24 2. 關於網路設備與 OSI 參考模式，下列敘述何者正確？ (A) 中繼器（ Repeater ）是在資料鏈結層 Data Link Layer (B) 橋接器（ Bridge ）是在實體層 Physical Layer (C) 閘道器（ Gateway ）是在網路層 Network Layer (D) 路由器（ Router ）是在網路層 Network Layer 答案：D 中繼器只能將訊號放大，因此在  Physical Layer (第一層) 橋接器可以透過MAC判斷封包要往哪裡丟，因此在  Data Link Layer (第二層) 閘道器指代理伺服器，因此在Application Layer (第七層) 路由器只能透過路由表轉發封包，因此在網路層 Network Layer(第三層) 3. 設定密碼時需注意許多原則規範以免太容易被攻擊者猜出， 下列何者是較好的密碼設定？ (A) QAZWSXEDCRT (B) 56781344 (C) qWA$s&1!aBap (D) helloworld 答案：C 密碼複雜度越高越安全，因此為數字、英文、大小寫和特殊符號越多種越好。 4.下列何種應用層的通訊協定，在傳輸的過程中並未對內容進行加密處理？ (A) SSH (B) TLS (C) SMTP (D) HTTPS 答案：C SSH、TLS、HTTPS再傳輸過程中都有加密，但是SMTP為寄信使用，過程沒有加密， 5. 下列何者 「不」 是 微軟網路芳鄰常見使用 Port？ (A) 137 (B) 139 (C) 123 (D) 445 微軟網路芳鄰常見的 Port 為 137 139 445，123 為 NTP使用。

   教材使用   Official (ISC)² Certified in Cybersecurity (CC) Self-Paced Training - 1M https://www.isc2.org/1MCC Official ISC2 CC® eTextbook 1st Edition https://enroll.isc2.org/product?catalog=CC-EPUB-DESC&utm_source=isc2&utm_medium=button&utm_campaign=GBL-CCetextbook&utm_term=selfstudyresources&utm_content=training ISC2-CC-Study-Material - cyberfascinate https://github.com/cyberfascinate/ISC2-CC-Study-Material 線上教學 (ISC)2 Certified in Cybersecurity (CC) Cert Prep -  Mike Chapple https://www.linkedin.com/learning/isc-2-certified-in-cybersecurity-cc-cert-prep?trk=public_profile_recommended-course 學習歷程 安排2022年12月27日第一次考試 通過

時間：2022/11/6    地點：集思北科大會議中心 主席：唐任威 資料來源皆來至台灣國際認證資安專家協會

資通安全法規定 A級單位須初次受核定或等級變更後之一年內，資通安全專職人員總計應持有四張以上，並持續維持證書之有效性。 以下探討取得難易度。 1. ISO/IEC  雖然上課五天，最後一天考試，不要太誇張應該都會拿到證照。但有Lead Auditor相關證照應具有效性，除提出證照外，尚須提供當年度至少有2次實際參與該證照內容有關之稽核經驗證明等條件，因此不予考慮。 2. (ISC)2 沒有考古題，不予考慮。 3.CompTIA 推薦科目CompTIA Security 考試類別：多選題和Performance-Based Questions(不會翻譯) 考試題數：最多90題 考試時間：90分鐘 考試分數：750分通過(範圍為100-900) 非 特定 廠牌考試， 有考古題，管理和技術都有，通過人多資源好搜尋。 證照有效性維持：不建議花錢展延， 可直接考其他證照，例如  CySA+ 。 恆逸上課連結 全智網上課連結 資展國際上課連結 4. CREST 雖然全智網有開班，但不太清楚。 5.EC-Council 推薦科目CEH 考試類別：單選題 考試題數：125題 考試時間：240分鐘 考試分數：總分125分，及格分數當場才知道，約60%到85%。 非特定廠牌考試，有考古題，但偏技術需要花時間， 通過人多資源好搜尋 。 證照有效性維持：不建議花錢展延，可直接考其他證照，例如 CHFI。 恆逸上課連結 6.GIAC 台灣沒有補習班，不清楚。 7.ISACA 沒有考古題，不 推薦 。 8.ISFCE Certified Computer Examiner (CCE) 台灣沒有補習班，不清楚。 9.Offensive Security 實作考試不推薦。 10.Cisco 推薦科目CCNA 考試類別：多選題和拖拉題 考試題數：大約100題左右 考試時間：120分鐘 考試分數：825分通過(範圍為300分到1000分) 特定廠牌考試， 有考古題，但偏技術需要花時間， 通過人多資源好搜尋。 證照有效性維持：不建議花錢展延，可直接考其他證照，例如CyberOps。 全智網上課連結 恆逸上課連結 資展國際上課連結 11.經濟部  iPAS資訊安全工程師中級能力鑑定 一年一場，別開玩笑了！ 12.  ISA/IEC 624...

  教材使用   CISM Review Manual, 16th Edition eBook| Digital | Chinese https://store.isaca.org/s/store#/store/browse/detail/a2S4w000005FWfNEAW CISM Certified Information Security Manager Study Guide 1st Edition https://www.amazon.com/Certified-Information-Security-Manager-Study/dp/1119801931/ref=sr_1_1?crid=28WXIBV9YNDZF&keywords=cism&qid=1660190484&sprefix=cism%2Caps%2C401&sr=8-1 CISM Certified Information Security Manager All-in-One Exam Guide, Second Edition https://www.amazon.com/Certified-Information-Security-Manager-Second/dp/1264268319/ref=sr_1_4?crid=2O88KSW5O6FB9&keywords=cism&qid=1666441891&qu=eyJxc2MiOiIzLjkzIiwicXNhIjoiMy41OCIsInFzcCI6IjMuNjUifQ%3D%3D&sprefix=cis%2Caps%2C489&sr=8-4 Certified Information Security Manager Exam Prep Guide: Gain the confidence to pass the CISM exam using test-oriented study material, 2nd Edition https://www.amazon.com/Certified-Information-Security-Manager-Guide/dp/1804610631/ref=sr_1_8?crid=26HCQGZVRS14...

教材使用   (ISC)2 CISSP Certified Information Systems Security Professional Official Study Guide 9th Edition (OSG) https://www.amazon.com/Certified-Information-Security-Professional-Official-ebook/dp/B097NHJK9Q/ref=sr_1_2?crid=24LXCBVQDQDLJ&keywords=cissp&qid=1659222500&s=books&sprefix=cis%2Cstripbooks-intl-ship%2C272&sr=1-2 CISSP All-in-One Exam Guide, Ninth Edition (AIO) https://www.amazon.com/CISSP-All-One-Guide-Ninth/dp/1260467376/ref=sr_1_3?crid=24LXCBVQDQDLJ&keywords=cissp&qid=1659222528&s=books&sprefix=cis%2Cstripbooks-intl-ship%2C272&sr=1-3 Eleventh Hour CISSP®: Study Guide, Third Edition https://www.amazon.com/Eleventh-Hour-CISSP%C2%AE-Study-Guide/dp/B08SMPF527/ref=sr_1_6?crid=24LXCBVQDQDLJ&keywords=cissp&qid=1659222528&s=books&sprefix=cis%2Cstripbooks-intl-ship%2C272&sr=1-6 How To Think Like A Manager for the CISSP Exam https://www.amazon.com/Think-Like-Manager-CISSP-Exam/dp/1735085197/ref=sr_1_11?crid=24LXCBVQ...

  模擬題使用： CEH v11 312-50: Certified Ethical Hacker Practice Exams. NEW https://www.udemy.com/course/ec-council-ceh/ ExSim-Max for Ethical Hacking v11 - Boson https://www.boson.com/practice-exam/ethical-hacking-practice-exam-v11 Cyber Quotient - CEH Exam Prep https://cyberq.eccouncil.org/examprep/ ECCouncil 312-50v11 Exam https://www.examtopics.com/exams/eccouncil/312-50v11/ 考試經驗分享： Reddit_(Certified Ethical Hacking Certification) https://www.reddit.com/r/CEH/ 學習歷程 2022年4月24日恆逸上課 - 何斯慕老師 2022年6月26日考試通過