【交大亥客書院】
首創資安技術實務課程，與一般校內學分學程不同的是，亥客書院的課程設計更強調資安
決策管理實務、分析工具的操練與網路攻防技術的演練。本書院密切注意國內外資訊安全
的發展趨勢，並邀請國內外專家學者針對熱門議題，提供相關課程與實際操作訓練，期能
適時地提供國內資安人員最新的知識與實務經驗。
【課程名稱】
入侵行為發覺與應變指南
【課程講師】
Maggie Chen
【課程簡介】
網路攻擊層出不窮，面對資安事件應盡速應變，找到root cause，以便降低損失。資安與
網管人員需要了解攻擊原理與步驟，從一些蛛絲馬跡中找尋線索，辨識惡意攻擊行為，進
而清除惡意軟體。
本課程將說明資安事件應變與數位鑑識流程，透過了解駭客攻擊技術，當面對資安事件時
，如何找出其攻擊手法與危害。課程中將利用個案與實際工具操作，了解如何偵測攻擊與
應變處理。
【課程大綱】
(上午)
資安事件處理流程與步驟
資安事件應變處理技術
(下午)
利用實際攻擊案例，學習 :
– 使用監控工具，蒐集證據與偵測惡意行為
– 使用SysInternals工具，找尋異常行為
– 運用wireshark，蒐集證據與偵測惡意網路行為
– 運用autopsy，蒐集與分析檔案證據，以應變處理資安攻擊
本學院課程提供務實的技術演練，課程中將進行虛擬軟體模擬演練，教導學員安裝軟體及
實務案例操演，使學員於課後能夠持續使用與練習。
本學院課程提供務實的技術演練，課程中將進行虛擬軟體模擬演練，教導學員安裝軟體及
實務案例操演，使學員於課後能夠持續使用與練習。
★ 本課程提供一人一機筆記型電腦上課使用。如欲自備自備筆記型電腦，電腦軟硬體需
求: i3以上CPU、4G以上記憶體、40G可用硬碟空間、安裝64-bits作業系統、VirtualBox
5.1.10以上版本。
【招收對象】網管人員、系統管理人員
【建議具備的背景知識、專業能力】C language、assembly language
【授課時間】2020/10/17，週六09：30-16：30（12：00-13：00休息）共6小時
(天災順延，另行通知)
【授課地點】國立交通大學 台北校區
【課程費用】8000元 (PTT版友享95折)
【報名方式】線上報名 : http://tinyurl.com/une2vgq
★更多課程訊息詳見交大亥客書院網頁 : https://hackercollege.nctu.edu.tw/
【主辦單位】國立交通大學資通安全研究與教學中心
【課程網址】https://hackercollege.nctu.edu.tw/
【聯絡方式】張小姐 03-5712121分機54750 ; [email protected]