系統通知

CT299 Simulation LAB

S1

Role-based Access Control (RBAC)

基於角色的存取控制模擬,學習如何根據職務與角色矩陣進行權限分配。

S2

Rule-based Access Control (RuBAC)

基於規則的存取控制:學習時間、網段與設備合規性之結構化邏輯過濾。

S3

Attribute-based Access Control (ABAC)

動態權限管理:利用主體、客體及環境多重屬性特徵進行精細化授權。

S4

Risk-based Access Control (Risk-BAC)

零信任架構核心:根據即時行為與上下文風險分數動態調控 Step-up MFA 與阻斷防線。

S5

Symmetric & Asymmetric Encryption

現代密碼學:對稱與非對稱加密原理對比、金鑰配送及金鑰錯配雪崩效應測試。

S6

Digital Signature & Hash Verification

數位簽名傳輸流程圖解與 Web Crypto API 動態 SHA-256 完整性及不可否認性驗證。

S7

Next Generation Firewall (NGFW)

新世代防火牆邊界安全:DPI 深度數據包過濾、SSL/TLS 解密與 App-ID 精細化分段。

S8

Virtual Sandbox & Malware Analysis

沙盒運作機制與惡意行為動態分析系統:隔離引爆、核心 API Hooking 與快照還原。

S9

DevSecOps & WAF Integration

持續安全測試:SAST 靜態原始碼掃描、DAST 動態滲透測試與 CI/CD 品質閘門。