S1
Role-based Access Control (RBAC)
基於角色的存取控制模擬,學習如何根據職務與角色矩陣進行權限分配。
S2
Rule-based Access Control (RuBAC)
基於規則的存取控制:學習時間、網段與設備合規性之結構化邏輯過濾。
S3
Attribute-based Access Control (ABAC)
動態權限管理:利用主體、客體及環境多重屬性特徵進行精細化授權。
S4
Risk-based Access Control (Risk-BAC)
零信任架構核心:根據即時行為與上下文風險分數動態調控 Step-up MFA 與阻斷防線。
S5
Symmetric & Asymmetric Encryption
現代密碼學:對稱與非對稱加密原理對比、金鑰配送及金鑰錯配雪崩效應測試。
S6
Digital Signature & Hash Verification
數位簽名傳輸流程圖解與 Web Crypto API 動態 SHA-256 完整性及不可否認性驗證。
S7
Next Generation Firewall (NGFW)
新世代防火牆邊界安全:DPI 深度數據包過濾、SSL/TLS 解密與 App-ID 精細化分段。
S8
Virtual Sandbox & Malware Analysis
沙盒運作機制與惡意行為動態分析系統:隔離引爆、核心 API Hooking 與快照還原。
S9
DevSecOps & WAF Integration
持續安全測試:SAST 靜態原始碼掃描、DAST 動態滲透測試與 CI/CD 品質閘門。