資訊安全專家認證課程

課程內容旨在建立企業對駭客入侵事件基本調查能力及防禦觀念。藉由從駭客角度之演練課程發現企業可能遭受入侵的方式與管道，才能在建置資安網路防護時，採用合適架構加以有效防制，進而取得趨勢科技安全專家認證。
本課程由趨勢科技提供課程與教材進行授課(須至教育訓練中心)。協助您對於網路封包基本分析、駭客基本攻擊手法、事件調查的程序及方法論有基本認識，成為一名同時兼具理論與實務的資安人員。讓學員能對APT的攻擊及防禦能有完整的了解。

• 希望能熟悉網路封包基本分析、駭客基本攻擊手法、事件調查的程序及方法論的資訊人員
• 企業網路安全管理者或需建置網路安全的系統維運者
   

具備以下技術能力

• CompTIA Security+或相關經歷
  
• 具有網路架構的認知與瞭解及TCP/IP通訊協定相關知識
• 熟悉針對性攻擊的生命週期和技術，以及網路犯罪行動和攻擊方法
   

ACE201：Advanced Threat Security Essentials (一天)

• SMTP通訊協定流量分析
• HTTP及DNS通訊協定流量分析
• Cross-Site Scripting 攻擊手法介紹
• ARP Poisoning 攻擊手法分析實作
   

ACE202：Cybercrime Operations and Attack Methodologies (二天)

• Windows作業系統密碼 LM及NT Hashes介紹
• 使用Rainbow table, ARP Spoofing等技巧匯出或攔截密碼
• 使用PsExec, WMIC及遠端排程等方式在遠端電腦上執行命令
• 使用 Pass the Hash 入侵系統
• 綜合練習：從駭客角度,利用前述習得技巧竊取目標檔案
   

ACE203：Trend Micro Advanced Threat Response(二天)

• 事件處理流程介紹
• 如何從駭客角度來思考及分析
• 如何利用工具及系統指令進行事件調查
• 如何使用趨勢科技產品 Deep Discovery、Deep Security和 Trend Micro Endpoint Sensor進行事件分析、調查及處理。
• 綜合練習：如何利用工具及趨勢科技產品完成一入侵事件調查。
   

• 網路封包基本檢測分析能力提昇
• 熟悉駭客基本攻擊手法事件調查的程序及方法論
• 快速對APT的攻擊及防禦能有完整了解
• 具規劃和部署APT防禦相關機制的能力
• 對入侵事件調查有完整概念和技巧
• 取得 趨勢科技TMCP - ACE 認證