# 資訊安全實務基礎 409631040_蔡松穎

## 10/02(實習)


`$neofetch`


`$htop`


`$ifconfig`


`$netstat`


`$route -n`

## 10/05(正課)

### 資安法規與產業要求

1. 法令法規
- 個人資料保護法
- 營業秘密法
- 資通安全管理法
- 金融資安行動方案2.0
- 公開發行公司建立內部控制制度處理準則
- 上市上櫃公司資通安全管控制引

2. 產業要求
- 電信(NCC)
- 信用卡(PCI DSS)
- 工業控制(IEC 62443)
- 汽車(TISAX, ASPICE, ISO 21434, ISO 26262)
- 國防(CMMC)
- 半導體(SEMI E187)

### 資通安全責任等級分級原則

將公務以及非公務機關依照業務以及系統的重要性，和牽涉範圍是全國性、區域性、地區性以及**重要性高低分成ABCD等級**，並首度訂出一個**不納管的E級**機關。

- A級 : 全國性
- B級 : 區域或地區性
- C級 : 維運系統自行或委外開發資通系統
- D級 : 未運維或委外開發資通系統，但仍自行辦理資通業務
- E級 : 無自行辦理資通業務，或全部業務由其他機關兼辦或資訊代辦

## 10/19(正課)

### 安裝Kali linux

[Kali linux 官網](https://www.kali.org/get-kali/#kali-virtual-machines)

選擇透過VMware安裝


從VMware開啟後，帳號及密碼分別是`kali`和`kali`


登入成功!

### 安裝metasploit2

1. 下載metasploit2壓縮檔
2. 將壓所檔解壓縮後加入至VMware
3. 帳號密碼分別是`msfadmin`、`msfadmin`


成功進入metasploit2!

### 掃描虛擬機

使用`ifconfig`取得靶機的ip位址


在power shell中使用`nmap -O 192.168.145.134`ping到靶機


在kali中使用`nmap -O 192.168.145.134`ping到靶機


## 10/23(實習)

## 11/02(正課)

靶機資訊


使用`nmap 192.168.145.134`掃描靶機


掃描靶機是否有防火牆


快速掃描靶機


掃描靶機開啟的通訊埠


## 12/07(正課)