資安攻防實務

Information Security Practices for Industries: Attack and Defense

學期

114-1

學分

3 學分

當期課號

535525

永久課號

CSIC30192

開課單位

資訊科學與工程研究所

授課教師

黃俊穎

校區

光復

類別

選修

上課時間表

* 根據陽明交大上課時間表所列

概述

本課程旨在培養業界所需要的資安人才,內容著重於「紅隊攻擊演練」以及「藍隊防禦分析」,培養學生資安實務的處理能力。本課程擬邀請國內資安大廠的專家們進行共同授課。

先修科目

資訊安全相關基礎課程。

週次計畫

週次	主題
第 1 週	課程簡介
第 2 週	紅隊概觀
第 3 週	藍隊概觀
第 4 週	紅隊 - 從 Cyber Kill Chain 來探討攻擊手法的各階段 - 漏洞挖掘
第 5 週	藍隊 - 企業如何偵測並應對網路攻擊 - CVE/漏洞世界觀/DevSecOps
第 6 週	紅隊 - 從 Cyber Kill Chain 來探討攻擊手法的各階段 - 漏洞利用
第 7 週	藍隊 - 企業如何偵測並應對網路攻擊 - Incident Response (Windows Event Log, Sysmon log, ETW, WireShark )
第 8 週	紅隊 - 從 Cyber Kill Chain 來探討攻擊手法的各階段 - 惡意程式
第 9 週	藍隊 - 企業如何偵測並應對網路攻擊 - Malware Analysis
第 10 週	紅隊 - 從 Cyber Kill Chain 來探討攻擊手法的各階段 - 後滲透技巧
第 11 週	藍隊 - 企業如何偵測並應對網路攻擊 - Detection Engineering(Sigma, Yara) 需要帶到專題的內容
第 12 週	紅隊 - 從 Cyber Kill Chain 來探討攻擊手法的各階段 - 網域安全(攻擊)
第 13 週	藍隊 - 企業如何偵測並應對網路攻擊 - 網域安全(防禦)/ 雲端安全 (僅概念)
第 14 週	資安公司參訪
第 15 週	期末專題報告
第 16 週	期末專題報告

教科書

自編教材。

Office Hours