iPAS 初級資安工程師攻略 ─ 技術概論篇(附最新 3 年考古題)
陳瑞麟
商品描述
透過知識點,逐步拆解資安技術概論的方方面面
✔ 考試大綱 × 知識點
✔ 網路與通訊安全
✔ 資安維運技術
✔ 新興科技安全
✔ 歷屆試題解析
✔ Linux 實戰操作
♛專業推薦
本書在技術底層邏輯的鋪陳上也極為扎實。不管是 OSI 網路架構各層級的拆解、各類應用程式攻擊的防禦機制,還是維運上的實務概念,書中的脈絡都梳理得異常清晰。這點至關重要!
——Shan | vLAB Online台灣路由網路實驗中心營運組組長
取得 iPAS 資安工程師初級證照,即象徵著您正式踏入資訊安全專業領域的大門。它不僅是踏入 iPAS 資訊安全工程師中級證照的關鍵基礎,更是邁向國際資安證照的重要起點。
——肯伊 | iPAS 資安證照討論區副版主
將艱澀難懂的專業術語,詮釋轉化成一般人士可聽的懂及操作,又系統性的整理考題及對應,以本教材研習與練習,相信更容易取得 iPAS 資安工程師初級,乃至中級工程師也輕易入袋。
——黃麗卿 | 中華民國保險經紀人公會 理事長
♛書籍介紹
和管理概論一樣,技術概論也有自己的知識點。中級 iPAS 的經典考題通常會在初級的考試裡面再出題。初級有 50 題單選題,比中級的 40 題略多,近年來也多會考單選題型式的複選答案。初級的技術概論,是有機會在讀完本書之後就順利通過的,因裡面整理了攻擊手法、防禦手法、日誌、雲端和行動裝置,每一個主題篇幅不多,但講的都是知識點裡面想要考的。
大量引用近三年的歷屆考題來說明技術概念
筆者是站在巨人的肩膀上來寫本書的,有大大收集了歷屆的 PDF 考題,也一直有系統地在收集 iPAS 資安初級和中級的考題,把三年來的考題分成非常簡單、簡單、中等、困難、非常困難。只要把本書的知識點架構好,運氣好時就可以連對許多題,進而提升通過機率。
一次就過令人生畏的技術概論
技術對於我們來說,像密碼學用到數學,像攻擊手法有很多專有名詞。我們吃虧在我們不是 CEH,實驗室中模擬操作的部分我們比較弱。所以本書在撰寫時刻意融入了實際操作,讓讀者不僅知道答案,還對答案的原因有更深的實作體會。
☛ 工作遇到瓶頸,想要跳槽的人
☛ 覺得自己很有實力,但因為不知道如何表現自己,而沒有得到合適 Offer 的人
☛ 想了解人工智慧進步到什麼程度的人
☛ 想透過提示語撰寫自己專案的人
☛ 想找到自己盲點,在職場不斷進步的人
☛ 大專院校資管系、資工系和其他相關科系學生
作者簡介
陳瑞麟
成功大學企研所畢業主修策略
中華民國能源經濟學會永久會員
台灣數位鑑識發展協會正會員
普考財產保險經紀人及格(專注資安保險領域)
iPAS 初、中級資安工程師及格
台灣國際認證資安專家協會會員
現職
新心資安科技股份有限公司資安長
看見保經執業財產保險經紀人
網站
https://newmindsec.blogspot.com/
Email:eapdb20211116@gmail.com
Line id:0953881320
經歷
聖約翰科技大學資管系兼任講師
台電公司管理師
安華聯網科技資安工程師
自介
中年的資歷,帶有新鮮人的態度,永遠將每一個挑戰和上台的機會視為第一次;追求專業.熱情.創新.毅力的價值觀。本書姐妹作包含《人手一本的資安健診實作課──不是專家也能自己動手做》、《26 大企業紅藍隊攻防演練》、《人手一本的 Vibe Coding 資安實作課:不是專家也能自己動手與 AI 協作!從專案生成、攻防演練到資安框架一次學會!(OWASP Top 10 × ISO27001)》,希望這些作品能陪著讀者走出資安的康莊大道。
目錄大綱
Chapter 1 考試大綱和知識點
1.1 錯題本概說
1.2 網路與通訊安全錯題本
1.3 作業系統與應用程式安全錯題本
1.4 資安維運技術錯題本
1.5 新興科技安全錯題本
Chapter 2 網路與通訊安全
2.1 網路安全──常見網路攻擊手法
2.2 通訊安全
Chapter 3 作業系統與應用程式安全
3.1 作業系統安全
3.2 作業系統與應用程式 (含資料庫與網頁 ) 攻擊手法
3.3 程式與開發安全
Chapter 4 資安維運技術
4.1 惡意程式防護與弱點管理
4.2 日誌管理
Chapter 5 新興科技安全
5.1 雲端安全概論
5.2 行動裝置安全概論
5.3 智慧製造及物聯網安全概論
附錄 A——Nmap 和指令選項
附錄 B──iPAS 資安工程師初級考試面面觀
附錄 C──歷屆試題















