【Key To A Safe Distance 系列講座 X 蔡一郎】
#第二場講座報名開始 #抽獎
第一場講座於昨日順利結束！聽完台灣人權促進協會會長的分享，相信大家對資安問題的嚴重性已有初步的認識。
緊接而來的第二場講座🏃
將帶領大家深入探討要如何透過數據分析，找出潛在的資安漏洞！
---------------------------------------------------------
資訊技術的快速發展，促使網路攻擊成為常態，愈趨複雜多變的威脅經由不同途徑侵入個人、企業及政府的重要資料。而疫情導致的困境，加速數位化的進行，無疑是在資安防禦上增添隱憂。如何在第一時間找出可疑的活動以因應駭客的行動，成了提升資安防護力的關鍵💪
這次，我們邀請到在國內資安領域深耕多年的 #蔡一郎 研究員，談談台灣長期面臨的資安威脅，以及如何在龐大的數據海中發掘潛在的攻擊。
---------------------------------------------------------
｜Key To A Safe Distance EP2｜
講者：蔡一郎
講題：攻防思維下的資安數據應用
▌講者介紹
📌 現任
國家實驗研究院國家高速網路與計算中心 研究員
台灣數位安全聯盟與台灣網際空間與安全策略發展協會理事長
The Honeynet Project、Cloud Security Alliance、OWASP三大國際資安組織台灣分會會長
CSCIS Greater China 與東亞區副總裁
中華民國資料保護協會監事
台灣科技化服務協會理事
台灣資安聯合發展協會常務監事
台灣數位鑑識發展協會理事
於產官學研界擔任相關資訊安全教育 訓練課程講師
📌 證照
擁有RHCE、CCNA、CCAI、CEH、 CHFI、 ACIA、ITIL Foundation、ISO 27001 LAC、ISO 20000 LAC、BS10012 LAC、CSA STAR Auditing、CCSK等多項國際證照
📌著作
《5G大奇航》、《資訊安全》等35本電腦資訊圖書著作
講者的經驗豐富到不勝枚舉
想知道更多嗎？歡迎點進部落格了解講者長期在資安領域的貢獻吧！
👉https://blog.yilang.org/
▌講座大綱
網路世界中資安攻防成為數位時代中的新戰場，從資安數據出發，發展可視化的資安偵測、分析以及事件應變處理。
面對大量的數據，該如何抽絲剝繭從數據海中找出關鍵指標，成為數位戰爭中是否可以存活的重要關鍵。
此次將由台灣長久以來所面臨的資安威脅談起，透過所收集的資安數據進行各個層面的分析，從駭客的思維重新審視資安數據所潛在的重要線索。
▌場次資訊
時間｜5/14 (五) 19：00 ~ 21：00 （18：40 開放入場）
地點｜清華大學 蒙民偉樓 102 演講廳
報名連結｜https://reurl.cc/o9jdkQ
⚠ 報名截止於 5/13 (四) 中午 12：00 ，名額有限，趕緊報名吧！
▌注意事項
1️⃣ 18：40 開放入場，請盡量提早報到
2️⃣ 本系列演講與清大服學、交大藝文護照合作，詳情請看粉專說明文
✨聽講座之外，還有機會帶走大獎 ✨
👉 新天鵝堡桌遊 一套 （市值 $1650）
凡報名講座者，皆享有抽獎資格喔😍
（註： 以當日現場簽到簽退單為主）
⚠中獎名單將於系列講座結束後一併公布
---------------------------------------------------------
主辦單位：梅竹黑客松
協辦單位：清華大學 資訊工程學系、陽明交通大學 資訊工程學系、清華書院 載物書院
#KeyˍToˍAˍSafeˍDistance
#資訊安全與資訊監控 #疫情影響的科技發展
ceh報名 在 [閒聊] CEH 考試經驗分享2018/9 - 看板NetSecurity 的推薦與評價
發現版上關於CEH考試的資訊不多，前一陣子剛好考過，來分享一下:
1.報名:
在台灣CEH有兩種報名方式，一種是去恆X,資X會報名上課，上完課後會附一次考試，本身
不是採用補習上課的方式故這邊就不多說明。
我採用的是第二種self study方式，要申請self study需先有2年以上的資安經驗(我背景
是約有8年的IT audit經驗)，並填寫申請書寄EC-council(ECC)以及線上繳交USD$100申請
費，我的經驗是ECC一定會跟申請書上的雇主(或前雇主)作背景檢查。檢查通過後發會個
email通知你可以在三個月內上網買exam voucher。
ECC有另一個store官網專門賣exam voucher，我在這邊有小小卡關，因光是CEH考試就有
4-5種分類，產品敘述內也沒有說詳細說明各個差別是甚麼。
1). CEH ECC Exam Center Voucher $950.00
ECC有自己的remote testing center,就是你可以在家裡面用你的電腦考試，監考官透過
webcam來監考，跟Proctor U的考試方式一樣，但預約考試的網站跟ProctorU是分開的，
而且我覺得時段很少，我那時就是預約不到，所以沒有用這種方式，否則這是最便宜的。
2). CEH VUE Exam Voucher $1,199.00
到VUE Center實際上機考試，這種方式要到VUE網站註冊並預約時段，在付款畫面時輸入
你的voucher number就不用再刷卡。台灣的VUE中心很多所以不用擔心找不到適合時段。
不過如果你直接買這種VUE Exam Voucher要1199，如果你買1+3只要950+100=1050，我真
的不懂這定價是怎麼訂的。
3). Voucher Upgrade ECC Exam to VUE $100.00
先買1後，再買這張即可到到VUE中心考試。
4). Voucher Upgrade ECC Exam to Proctor U $100.00
先買1後，再買這張可以用ProctorU考試，如果你堅持要remote testing又排不到ECC
center的時段，可以考慮這種方式。
5). Voucher Upgrade Proctor U to VUE $100.00
如果真的很舉棋不定的話，可以試試這種.....
3. 準備
書籍:主要是用
1). CEH v9 - Certified Ethical Hacker Version 9 Study Guide - 3E (2016)
2). MGH.CEH.Certified.Ethical.Hacker.All-in-One.Exam.Guide.3rd.Edition。
這兩本應都可以找到網路資源，但由於這兩本書版本都非最新，有些近1~2年發生的重大
資安事件最好可上網研究。
先前我有考過CISSP的經驗，CISSP跟CEH有許多部份都是重複的，準備起來還算快，放假
有空斷斷續續的看了兩個月。
個人覺得CEH跟CISSP最大差別就是在Hacking methodology跟tools的部分，若已有CISSP
要再來準備CEH應該不難。
看完後就是大量做考題，書本後面的練習題基本上是全部做完，然後就上網找免費的考題
來做，我總共做了約2000題左右。當然免費的資源品質一定不會太好，所以需要有一些鑑
別考題的能力。(請不要問我這些資源哪邊找，若你對這塊有興趣，google技能應該要有
一定程度)
網站:可上國外Techexam跟Reddit有關CEH的討論區看看國外網友的經驗。
4.上機考試:
準備這種考試因為範圍很大，永遠沒有覺得準備好的一天，但我因為之後工作會很忙，所
以也只能趕在忙碌前硬上了。
我是選擇之前就使用過的VUE CENTER考試，流程就報到=>給看護照/ID=>寄物=>進小房間
考試。
考試途中可出來上廁所或休息但不停錶。一般來說好像沒有聽過CEH會寫不完。總共125題
/240分鐘，我出來上一次廁所，寫完後將MARK不確定的20幾題再看一遍後就按下結束出來
，最後花了約180分鐘。有聽說如果太快出來有可能會被ECC audit，所以建議即使都寫完
了還是在裡面待一下。
考完後螢幕上會即時顯示PASSED 或NOT PASSED。(看到PASS心裡真的覺得:更!幸好過了，
不然USD$1150就白花了)然後到櫃台小姐會給你一張通過的A4紙留作紀念。
再約1周後會收到email通知你可到ASPEN Portal網站上領取電子證書並會顯示你的成績。
個人感想是考試的題目沒有網路考題那麼死板，大多是情境題或是名詞定義題(敘述一種
攻擊方式問你這是哪種攻擊)，網路考題有點太簡單，而且有些答案也是有爭議。
我是在2018/9月底考的，剛好介在V9跟V10的交界期，但上機考時並不會顯示版本，證書
上也沒有，故我也不知我考的版本是哪一版。
5.結論
1).CEH不知道是在貴甚麼的，從$500~$600一直調到現在快1000美金，比CISSP還貴。當初
如果第一次沒過我真的會審慎評估是否要再考。
2).當初想拿CEH是覺得CISSP偏向管理，不夠techical，但發現即使讀完了教材通過考試
，也沒辦法讓你變成真正的駭客，他會教一些實務上的tools，但怎麼去精通這些tools都
還要自己再花很多時間鑽研。
3).個人覺得考試廣度CISSP>CEH，費用又較便宜，業界評價CISSP應該也比CEH較高，所以
若這兩張只選拿一張的話我會選CISSP。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.136.143.245
※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1538968571.A.FAA.html
... <看更多>