林志祥的網誌分享

ACW 資安線上課程 https://www.acwacademy.org.tw/online-course/ e等公務園+學習平臺 https://elearn.hrd.gov.tw/mooc/index.php 工研院產業學院 https://collegeplus.itri.org.tw/ 芬課師 Fin Course https://elearn.tabf.org.tw/ Tibame https://www.tibame.com/ Hahow https://hahow.in/ 台北E大 https://elearning.taipei/mpage/ 摩課師 moocs.moe.edu.tw ithome研討會影片 https://itplus.ithome.com.tw/ 中華開放教育中心 https://www.openedu.tw/

教科書使用： CHFI Computer Hacking Forensic Investigator Certification All-in-One Exam Guide https://www.amazon.com/Computer-Hacking-Forensic-Investigator-Certification-ebook/dp/B00JFG718E/ref=sr_1_2?crid=2W8PH2ZWPMNHF&keywords=chfi&qid=1676560046&sprefix=chf%2Caps%2C541&sr=8-2 Computer Hacking Forensics Investigator (CHFI) Version 10 eBook w/ iLabs (Volumes 1 through 4) 10th Edition https://www.vitalsource.com/products/computer-hacking-forensics-investigator-chfi-ec-council-v9781635676815 模擬題使用： Cyber Quotient - CHFI Exam Prep https://store.eccouncil.org/product/chfi-exam-prep/ Computer Forensic Investigator Exam https://www.udemy.com/course/forensic-investigator-practice-exam/ ECCouncil 312-49v10 Exam https://www.examtopics.com/exams/eccouncil/312-49v10/ 考試經驗分享： Reddit_(computerforensics) https://www.reddit.com/r/computerforensics/ 學習歷程 2023年2月12日恆逸上課 - 唐任威老師 2023年5月7日考試通過

前輩寫的連結參考： 考證照真的沒用嗎？一個從業 20 年的 IT 主管告訴你他怎麼看！ 我真的需要考證照嗎? 考證照對就業找工作會有幫助嗎? 一篇考證照的反思與效益分析 「證照沒用」 工程師改行賣滷味 該不該考證照？要注意什麼？MCP是什麼？MCID是什麼？ 大家常用電腦證照無用論，或是說證照就是機構騙錢的工具，但是我有不同的想法。 東西有沒有用的定義是指對你有沒有益處，所以大家會說考過證照但我找不到工作，不就表示證照沒有用嗎？很多人背考古題就拿到證照，一點實力都沒有，不就表示證照沒有用嗎？ 現在大學文憑也是滿天下，畢業找不是自己相關科系的人多之又多，難道大學文憑也是沒用的嗎？ 之前聽一個企業老闆演講，我覺得講的最貼切 「證照對我來說就是誠意」，但不代表你有實力。 因此證照就是多比別人多一次機會，但不代表你能把握機會。 以我來說，當我在投104面試時，有公司找我面試時說，有100多人來投，但是只有你有MCSA和CCNA，所以我才找你來面試。 更不用說我為了考證照認識很多志同道合的朋友，甚至是加入ISC2台灣協會的Line群。 考證照除了增加你的實力外，人脈也是實力的一種，除了關心如何通過考試外，你有試著認識老師和同學嗎？ 除了硬實力外，你有試著提升自己的軟實力嗎？ 感謝在巨匠電腦時指導我MCSA的黃河凱老師。 感謝在巨匠電腦時指導我CCNA的陳建勝老師。 感謝在巨匠電腦時指導我CCNA Security的林泗彬老師。 感謝在巨匠電腦時指導我VCP的賴世晃老師。 已取得證照： MCSA、CCNA、CCNA Security、CCNP RHCSA、NCLA、VCP、NSPA ITILv4 Foundation、ISO 27001 Lead Auditor Course、ISO 27701 Lead Auditor Course Comptia Network+、Comptia Security PMP、CEH、CISSP、CHFI、Certified in Cybersecurity Certification

1. 下列何者 「不」 是私有網路位址（ Private IP  ）？ (A) 10.0.0.1 (B) 169.254.2.210 (C) 172.31.5.128 (D) 192.168.10.220 答案：B 私有IP的位置為 10.0.0.0 /8 172.16.0.0/12 192.168.1.0/24 2. 關於網路設備與 OSI 參考模式，下列敘述何者正確？ (A) 中繼器（ Repeater ）是在資料鏈結層 Data Link Layer (B) 橋接器（ Bridge ）是在實體層 Physical Layer (C) 閘道器（ Gateway ）是在網路層 Network Layer (D) 路由器（ Router ）是在網路層 Network Layer 答案：D 中繼器只能將訊號放大，因此在  Physical Layer (第一層) 橋接器可以透過MAC判斷封包要往哪裡丟，因此在  Data Link Layer (第二層) 閘道器指代理伺服器，因此在Application Layer (第七層) 路由器只能透過路由表轉發封包，因此在網路層 Network Layer(第三層) 3. 設定密碼時需注意許多原則規範以免太容易被攻擊者猜出， 下列何者是較好的密碼設定？ (A) QAZWSXEDCRT (B) 56781344 (C) qWA$s&1!aBap (D) helloworld 答案：C 密碼複雜度越高越安全，因此為數字、英文、大小寫和特殊符號越多種越好。 4.下列何種應用層的通訊協定，在傳輸的過程中並未對內容進行加密處理？ (A) SSH (B) TLS (C) SMTP (D) HTTPS 答案：C SSH、TLS、HTTPS再傳輸過程中都有加密，但是SMTP為寄信使用，過程沒有加密， 5. 下列何者 「不」 是 微軟網路芳鄰常見使用 Port？ (A) 137 (B) 139 (C) 123 (D) 445 微軟網路芳鄰常見的 Port 為 137 139 445，123 為 NTP使用。

   教材使用   Official (ISC)² Certified in Cybersecurity (CC) Self-Paced Training - 1M https://www.isc2.org/1MCC Official ISC2 CC® eTextbook 1st Edition https://enroll.isc2.org/product?catalog=CC-EPUB-DESC&utm_source=isc2&utm_medium=button&utm_campaign=GBL-CCetextbook&utm_term=selfstudyresources&utm_content=training ISC2-CC-Study-Material - cyberfascinate https://github.com/cyberfascinate/ISC2-CC-Study-Material 線上教學 (ISC)2 Certified in Cybersecurity (CC) Cert Prep -  Mike Chapple https://www.linkedin.com/learning/isc-2-certified-in-cybersecurity-cc-cert-prep?trk=public_profile_recommended-course 學習歷程 安排2022年12月27日第一次考試 通過

時間：2022/11/6    地點：集思北科大會議中心 主席：唐任威 資料來源皆來至台灣國際認證資安專家協會

資通安全法規定 A級單位須初次受核定或等級變更後之一年內，資通安全專職人員總計應持有四張以上，並持續維持證書之有效性。 以下探討取得難易度。 1. ISO/IEC  雖然上課五天，最後一天考試，不要太誇張應該都會拿到證照。但有Lead Auditor相關證照應具有效性，除提出證照外，尚須提供當年度至少有2次實際參與該證照內容有關之稽核經驗證明等條件，因此不予考慮。 2. (ISC)2 沒有考古題，不予考慮。 3.CompTIA 推薦科目CompTIA Security 考試類別：多選題和Performance-Based Questions(不會翻譯) 考試題數：最多90題 考試時間：90分鐘 考試分數：750分通過(範圍為100-900) 非 特定 廠牌考試， 有考古題，管理和技術都有，通過人多資源好搜尋。 證照有效性維持：不建議花錢展延， 可直接考其他證照，例如  CySA+ 。 恆逸上課連結 全智網上課連結 資展國際上課連結 4. CREST 雖然全智網有開班，但不太清楚。 5.EC-Council 推薦科目CEH 考試類別：單選題 考試題數：125題 考試時間：240分鐘 考試分數：總分125分，及格分數當場才知道，約60%到85%。 非特定廠牌考試，有考古題，但偏技術需要花時間， 通過人多資源好搜尋 。 證照有效性維持：不建議花錢展延，可直接考其他證照，例如 CHFI。 恆逸上課連結 6.GIAC 台灣沒有補習班，不清楚。 7.ISACA 沒有考古題，不 推薦 。 8.ISFCE Certified Computer Examiner (CCE) 台灣沒有補習班，不清楚。 9.Offensive Security 實作考試不推薦。 10.Cisco 推薦科目CCNA 考試類別：多選題和拖拉題 考試題數：大約100題左右 考試時間：120分鐘 考試分數：825分通過(範圍為300分到1000分) 特定廠牌考試， 有考古題，但偏技術需要花時間， 通過人多資源好搜尋。 證照有效性維持：不建議花錢展延，可直接考其他證照，例如CyberOps。 全智網上課連結 恆逸上課連結 資展國際上課連結 11.經濟部  iPAS資訊安全工程師中級能力鑑定 一年一場，別開玩笑了！ 12.  ISA/IEC 624...