模組

課程單元

單元說明

基礎培訓

資訊安全起手式成為具安全意識的資訊人員

為即將踏入資訊安全領域人員提供必要知識與技能以利後續進行相關工作時能夠了解該如何保護資訊安全的資產。
課程中將說明資訊安全作業可能面臨的威脅，如身分竊取、信用卡詐騙、網路銀行的網路釣魚、病毒與木馬、電子郵件變臉詐騙、駭客攻擊及社交工程等。由本課程模組可以幫助學員採取必要的措施來減輕其安全的風險。

資訊安全通識課程

將為學員簡單的說明資訊安全各重要領域的相關概念，建立基礎知識以協助後續課程的推行及增加未來工作所需的技能。

資安攻防必要基礎課程

為了後續網路攻防系列模組所提供的必要基礎知識，並配合資安人員常用的工具實作配合引導，以利後續核心課程能夠順利地推行。

網路攻防(紅隊)資安證照先導課程-道德駭客

著重網路紅隊攻擊手法的探討，先導課程將以前段資料的蒐集與分析為主，並輔導實作。

網路攻防(藍隊)資安證照先導課程-資安防禦概論

著重網路藍隊防禦手法的探討，先導課程將以網路攻擊及防禦兩個面向來探討，資訊人員應如何應對與防禦，是需要輔助相關實作。

網路攻防(藍隊)資安證照先導課程-資安事件處理概論

著重網路藍隊防禦流程的探討，由資訊安全事件及事故的區分開始，探討資訊人員如何因應資安事件以及到事件現場應該如何因應，此外最後將以網路安全事故及內部攻擊來探討處理的做法。

網路攻防(藍隊)資安證照先導課程-數位鑑識概論

著重網路藍隊防禦作業的探討，說明事件發生開始前資訊人員應準備如何進行數位證據保全得預備之知識，由不同作業系統的檔案系統切入，到如何取出有效的數位證據。

核心課程

資訊安全管理系統

以探討ISO 27001標準為主要的目的，期望能讓參與人員對於資訊安全的要求能有更深的了解。

進階訓練

紅隊(攻擊方)攻擊資安人員訓練課程

為網路攻擊的後續課程，在先導的課程下繼續探討如何進行作業系統的入侵、網站的入侵並探討DDos、SQL Inject等議題。

藍隊(防守方)防禦資安人員訓練課程

網路防禦的後續課程，在先導的課程下繼續探討如何進行企業及端點的安全、網路流量分析、網路日誌分析、資安事故因應及威脅情資探討等議題。

Cellebrite手機安全

本課程為手機安全基礎課程，從理論到實務教授學員手機的安全性、運作原理，以及如何從手機取證。本課程專為那些負責或即將使用UFED Touch或UFED 4PC數位鑑識人員、資安鑑識人員、資訊安全人員、操作人員而設計。本課程旨在教授數據提取團隊成員，如調查員、審查員、IT人員、內部事務調查員、緊急應變人員、前線作業員和指定處理數位證據提取人員如何在各種設備上執行提取。這些提取實作包括來自移動設備以及SIM卡的邏輯、文件系統和物理提取，以及諸如SD卡的外部存儲。本課程的參與者將基本了解如何在Physical Analyzer軟件中打開提取，進行基本搜索以及如何創建標記和報告。

通識課程

專案管理心法

透過團隊合作及分組討論，了解未來職場上遇到計畫專案的管理及團隊溝通技巧。

履歷撰寫與面試技巧

由人資主管為學員做履歷診斷及面試官所在意的儀態與表達技巧。

結業式後搭配相關廠商進行媒合會，讓畢業不代表失業!