南台科技大學 資管系 陳志達老師

** 未徵得原作者同意前，請勿任意散播使用此網站的所有內容 **

講義：

滲透測試(Pennetration Test)網站：

http://demo.testfire.net http://zero.webappsecurity.com http://crackme.cenzic.com

 

相關資料：

網頁帳號與DW環境設定教學檔案

電腦網路基礎概念介

nmap指令用法 ==> https://www.osslab.tw/books/linux-administration/page/nmap-%E5%B8%B8%E7%94%A8%E6%8C%87%E4%BB%A4%E9%9B%86

 

強密碼測試網站：

Google Hacking 技法：

 

最新資安議題：

工業物聯網安全(Industry IOT Security)

CWE(Common Weakness Enumeration) 共通弱點列舉

Mitre CyberSecurity

APT

 

Business Email Compromise(BEC)：商務電子郵件入侵或變臉詐騙

 

Ransomware

 

虛擬貨幣與區塊鏈(Block Chain)

 

防毒軟體測試網站：

 

HTTPS相關：

HTTP 必死：先知 Google 呼籲大家升級 HTTPS， 網頁瀏覽更有保障

HTTP 和 HTTPS：差了一個「S」，攸關的可是你家網站 SEO 排名順序！

Symantec Stay-Safe-Online testing：

 

OWASP(Open Web Application Security Project) TOP 10：

Internet Related Konwledge：

 

網路安全報告題目(10%)

1. ISMS(Information Security Management System)相關
請設定某個組織當作目標(例如企業、學校、機關)，針對以下的重點提出你的看法：

2. 針對各個學校的選課系統、校務系統等Web Application會面臨的安全問題探討及其解決辦法

3. 參考PCHOME等網站，如何建置一電子商務平台與環境？(以管理者的角度思考、以使用者的角度思考以及以網路安全為前提)
考量因素：

4. 雲端運算環境所衍生的資料安全及資訊傳輸的各種安全性議題


5. 比特幣運作的關鍵技術是區塊鏈(Block Chian)，其所衍生的各種安全性議題

 

6. 人工智慧（Artificial Intelligence，AI）是近年各個領域都非常熱門的話題，請探討：

 

評分標準

出席(10%)

課堂練習網頁作業：(30%)

兩次Quizs(小考，Open Book)：(20%)

網路安全期中報告（個人網頁繳交）：(10%)

** 期末團隊報告，人數2~3人，每組時間15~20鐘 ** (30%)

網路安全(A)--期末報告分組名單及順序

網路安全(B)--期末報告分組名單及順序

簡報範例