---
title: 1121_社課_2
description: 資安概論+數位鑑識簡介
---
###### tags: `1121` `鑑智實相`
# 記得簽到
### 這是簽到連結
# 第二次社課：資安概論+數位鑑識簡介

:::info

B113040007 蔡誌桓
B103040007 王敬翔
B127610018 謝翔安
B113040009 羅妤暄
B103090046 宋易柔
B123245004 謝佩均
B103040001 孫世諭
B124020029 王玉儒
B123040048 吳紹彰
B123245018 賴柏翰
B123040039 陳彥維
B123040044 侯廷翰
B123012012 許瑋哲
B102040045 曾新惟
B122045019 林秉毅
B093012033 王勤
B124020028 許家瑋
B122035007 夏德任
B124020027 陳闈霆
B113040014 廖珈鋒
B123040054 楊詠旭
B124020023 簡昱安

:::

* [課程簡報](https://drive.google.com/file/d/1CoQFjlZtjrVAgtS2vMTrjCXxFQaV_qnL/view?usp=sharing)
* [課程回饋表單](https://forms.gle/zf2PmsawBXVo8cdJ7)

## 1. 資安事件回應與網路攻擊鏈
* 資訊跟資安差在哪
* 尊重乖乖
* 資安人員的窘境：
防守成功-風平浪靜-老闆說沒做事
防守失敗-被打掛-出大事

資安分工：

1. coordinating
+ CISO：資安長
+ CEO：執行長
+ PR：公關
+ Auditor：稽核人員
+ Legal：法務

2. blue
+ MIS
+ admin（Sys、Network、DB）
+ SOC, Security Operation Center
+ OP
4. red
+ VA：弱點掃描
+ PT：滲透測試
+ Threat Intelligence：威脅情資分析人員
+ Reverse Attack：攻擊反制
5. CERT
+ First Response（第一線救護車）
+ Investigater：調查分析人員
+ Witness expert：專家證人

+ 全球平均 20 分鐘（真實是 10 分鐘）完成 attack chain


## 2. 數位鑑識簡介