課程介紹
為協助資通安全責任等級A、B、C級公務機關(構)符合「資通安全管理法-資通安全責任等級分級辦法」有關資通安全職能評量證書之要求，爰辦理資安職能訓練，以提升資通安全管理法納管機關資安專職(責)人員之資安專業知識與技能。
本課程將協助學員學習並強化對於 Web 應用程式委外、開發、維運等業務應具備之資安意識與資安控制措施，協助學員認識常見之 Web 應用程式資安風險與防護機制。目標為協助學員認識 Web 應用程式所面臨的威脅與風險，藉由了解常見風險攻擊原理與防護機制，提升 Web 應用程式開發、委外、驗收與維運應具備的資安控制與管理技能，以強化組織之資通訊安全及保護業務之正常運作
課程大綱
第 1 單元 Web 應用程式發展與安全
第 2 單元 Web 應用程式常見資安風險
第 3 單元 Web 應用程式源碼掃描
第 4 單元 Web 應用程式弱點掃描與滲透測試
第 5 單元 Web 應用程式防火牆
第 6 單元 安全的軟體開發生命週期 (SSDLC)
第 7 單元 課程回顧與其他議題
其他詳細課程簡介請至行政院國家資通安全會報技術服務中心資安人才培訓服務網查詢： https://ctts.nccst.nat.gov.tw/DownloadDetail/61
教學內容
| 日期 |
時間 |
授課地點 |
教學內容 |
任課教師 |
|
2021-09-07
(週二)
|
09:00
~
12:00
|
圖書資訊館
L0802 電腦教室4
|
Web應用程式發展與安全、Web應用程式常見資安風險
|
鄭郁翰
|
|
2021-09-07
(週二)
|
13:00
~
16:00
|
圖書資訊館
L0802 電腦教室4
|
Web應用程式常見資安風險
|
鄭郁翰
|
|
2021-09-08
(週三)
|
09:00
~
12:00
|
圖書資訊館
L0802 電腦教室4
|
Web應用程式源碼掃描、Web應用程式弱點掃描與滲透測試
|
鄭郁翰
|
|
2021-09-08
(週三)
|
13:00
~
16:00
|
圖書資訊館
L0802 電腦教室4
|
Web應用程式弱點掃描與滲透測試
|
鄭郁翰
|
|
2021-09-09
(週四)
|
09:00
~
12:00
|
圖書資訊館
L0802 電腦教室4
|
Web應用程式防火牆
|
鄭郁翰
|
|
2021-09-09
(週四)
|
13:00
~
16:00
|
圖書資訊館
L0802 電腦教室4
|
安全系統發展生命週期(SSDLC)、課程回顧與其他議題
|
鄭郁翰
|
上課資格
資通安全管理法納管對象（公務機關及特定非公務機關）之資安人員，同單位上限2人參加本班次
適合對象
本課程適合具備以下知識與技能之學員：
具備網路架構與部署之基本知識與技能
具備 Web 應用程式開發之基本知識與技能(基本程式語言能力)
具備 Web 應用程式委外、維運與開發相關經驗