Cybersecurity Fundamentals培訓

領域 1：資安概念

• 1.1 了解用於管理與資訊或資料之使用、處理、儲存及傳輸相關風險的資訊保障 (IA) 原則。
• 1.2 了解安全管理的知識。
• 1.3 了解風險管理流程，包括評估風險的步驟與方法。
• 1.4 了解組織的企業資訊技術 (IT) 目標與宗旨。
• 1.5 了解不同的營運威脅環境（例如：第一世代 [script kiddies]、第二世代 [非國家主權支援] 及第三世代 [國家主權支援]）。
• 1.6 了解與保密性、完整性、可用性、身份驗證及不可否認性相關的資訊保障 (IA) 原則及組織需求。
• 1.7 了解指定責任範圍內的常見對手戰術、技術與程序 (TTPs)（例如：歷史性國家特定 TTPs、新興能力）。
• 1.8 了解不同類別的攻擊（例如：被動式、主動式、內部人員、近距離、分發式）。
• 1.9 了解相關的法律、政策、程序及治理要求。
• 1.10 了解與可能影響關鍵基礎設施的工作相關的相關法律、政策、程序或治理。

領域 2：資安架構原則

• 2.1 了解網路設計流程，包括對安全目標、營運目標及取捨的理解。
• 2.2 了解安全系統設計的方法、工具與技術。
• 2.3 了解網路存取、身份與存取管理（例如：公鑰基礎設施 [PKI]）。
• 2.4 了解資訊技術 (IT) 安全原則與方法（例如：防火牆、非军事區、加密）。
• 2.5 了解目前業界評估、實施及推廣資訊技術 (IT) 安全評估、監控、偵測及修復工具與程序的標準化方法，利用基於標準的概念與能力。
• 2.6 了解網路安全架構概念，包括拓撲、協定、元件及原則（例如：防禦在深度的應用）。
• 2.7 了解惡意軟體分析的概念與方法論。
• 2.8 了解入侵偵測方法論及透過入侵偵測技術偵測主機及網路基於的入侵的技術。
• 2.9 了解防禦在深度原則及網路安全架構。
• 2.10 了解加密演算法（例如：網際網路協定安全 [IPSEC]、高級加密標準 [AES]、通用路由封裝 [GRE]）。
• 2.11 了解密碼學。
• 2.12 了解加密方法論。
• 2.13 了解流量如何跨網路流動（例如：傳輸控制協定與網際網路協定 [ITCP/IP]、開放系統互連模型 [OSI]）。
• 2.14 了解網路協定（例如：傳輸控制協定與網際網路協定

領域 3：網路、系統、應用程式與資料安全

• 3.1 了解電腦網路防禦 (CND) 及弱點評估工具，包括開源工具及其能力。
• 3.2 了解基本的系統管理、網路及作業系統加固技術。
• 3.3 了解與虛擬化相關的風險。
• 3.4 了解滲透測試原則、工具與技術（例如：metasploit, neosploit）。
• 3.5 了解網路系統管理原則、模型、方法（例如：端對端系統效能監控）及工具。
• 3.6 了解遠端存取技術概念。
• 3.7 了解系統管理概念。
• 3.8 了解 Unix 命令列。
• 3.9 了解系統與應用程式的安全威脅及弱點。
• 3.10 了解系統生命週期管理原則，包括軟體安全與易用性。
• 3.11 了解地方性專用系統需求（例如：可能不使用標準資訊技術 [IT] 的關鍵基礎設施系統）以確保安全、效能及可靠性。
• 3.12 了解系統與應用程式的安全威脅及弱點（例如：緩衝區溢出、移動程式碼、跨站腳本、程序語言/結構化查詢語言 [PL/SQL] 及注入、競爭條件、隱性通道、重放、指向性回轉攻擊、惡意程式碼）。
• 3.13 了解在全球背景下電腦攻擊者的社會動態。
• 3.14 了解安全配置管理技術。
• 3.15 了解網路設備的能力與應用，包括集線器、路由器、交換器、橋接器、伺服器、傳輸媒體及相關硬體。
• 3.16 了解支援網路基礎設施的通訊方法、原則及概念。
• 3.17 了解常見網路協定（例如：傳輸控制協定與網際網路協定 [TCP/IP]）及服務（例如：網頁、郵件、域名系統 [DNS]）及其互動以提供網路通訊的方式。
• 3.18 了解不同類型的網路通訊（例如：區域網路 [LAN]、廣域網路 [WAN]、都會區網路 [MAN]、無線區域網路 [WLAN]、無線廣域網路 [WWAN]）。
• 3.19 了解虛擬化技術及虛擬機器的開發與維護。
• 3.20 了解應用程式弱點。
• 3.21 了解適用於軟體開發的資訊保障 (IA) 原則與方法。
• 3.22 了解風險威脅評估。

領域 4：事件回應

• 4.1 了解事件類別、事件回應及回應時間表。
• 4.2 了解災害恢復及業務連續性計畫。
• 4.3 了解資料備份、備份類型（例如：完整、增量）及恢復概念與工具。
• 4.4 了解事件回應及處理方法論。
• 4.5 了解安全事件關聯工具。
• 4.6 了解硬體、作業系統及網路技術的調查含意。
• 4.7 了解扣押及保存數位證據的程序（例如：證據保管鏈）。
• 4.8 了解數位鑑識資料的類型及如何識別它們。
• 4.9 了解處理數位鑑識資料的基本概念與做法。
• 4.10 了解反鑑識戰術、技術與程序 (TTPS)。
• 4.11 了解常見鑑識工具配置及支援應用程式（例如：VMWare, Wireshark）。
• 4.12 了解網路流量分析方法。
• 4.13 了解哪些系統檔案（例如：記錄檔、登錄檔、配置檔）包含相關資訊及找到這些系統檔案的位置。

領域 5：新興技術安全

• 5.1 了解新興的資訊技術 (IT) 及資訊安全技術。
• 5.2 了解新興的安全問題、風險及弱點。
• 5.3 了解與行動運算相關的風險。
• 5.4 了解圍繞資料及協作的雲端概念。
• 5.5 了解將應用程式及基礎設施遷移至雲端的風險。
• 5.6 了解與外包相關的風險
• 5.7 了解供應鏈風險管理流程與做法