I4050 教學大綱表

教學大綱表 (112學年度第1學期)

請遵守智慧財產權，勿使用非法影印教科書，避免觸法。

課程名稱 Course Title	(中文) 系統安全 (英文) System Security			開課單位 Departments	資訊工程學系
				課程代碼 Course No.	I4050
授課教師 Instructor	林金城
學分數 Credit	3.0	必/選修 core required/optional	選修	開課年級 Level	大四
先修科目或先備能力(Course Pre-requisites)：計算機概論，程式設計，資訊安全導論
課程概述與目標(Course Overview and Goals)：為了確保資訊系統能正常運作，需要了解完整的系統安全觀念和系統設定。而完整的系統安全觀念和系統設定技術，可以透過研究資通訊系統安全的相關職業證照的考照範圍和考古題來了解。本課程即透過討論資通訊系統安全的相關職業證照(e.g., CEH)的考照範圍和考古題，來學習資訊系統安全的整合知識。學習本課程後，你有關資通訊系統安全的所有相關知識將會被整合成一完整的系統安全智慧。
教科書(Textbook)	資通訊系統安全相關職業證照(e.g., CEH)的考照參考書資通訊系統安全相關職業證照(e.g., CEH)的歷屆考古題
參考教材(Reference)	N/A
圖書館電子書(E-book of the Library)	N/A

課程大綱 Syllabus			學生學習目標 Learning Objectives	單元學習活動 Learning Activities	學習成效評量 Evaluation	備註 Notes
序 No.	單元主題 Unit topic	內容綱要 Content summary	學生學習目標 Learning Objectives	單元學習活動 Learning Activities	學習成效評量 Evaluation	備註 Notes
1	課程簡介	課程簡介	課程簡介
2	系統安全技術	1. 入侵偵測 2. 惡意程式 3. 防火牆 4. 網路犯罪稽核 5. 金鑰託管與金鑰回復	1. 入侵偵測 2. 惡意程式 3. 防火牆 4. 網路犯罪稽核 5. 金鑰託管與金鑰回復
3	系統安全技術	1. 入侵偵測 2. 惡意程式 3. 防火牆 4. 網路犯罪稽核 5. 金鑰託管與金鑰回復	1. 入侵偵測 2. 惡意程式 3. 防火牆 4. 網路犯罪稽核 5. 金鑰託管與金鑰回復
4	整合安全系統	1. PKI 公開金鑰基礎建設 2. 電子商務安全 3. VPN 技術 4. PGP安全電子郵件技術 5. Kerberos	1. PKI 公開金鑰基礎建設 2. 電子商務安全 3. VPN 技術 4. PGP安全電子郵件技術 5. Kerberos
5	系統管理	1. 電腦機房安全管理 2. 系統安全設定 3. 系統登錄認證管理 4. 系統權限管理 5. 資料備份 6. 災後復原	1. 電腦機房安全管理 2. 系統安全設定 3. 系統登錄認證管理 4. 系統權限管理 5. 資料備份 6. 災後復原		平時考
6	系統管理	1. 電腦機房安全管理 2. 系統安全設定 3. 系統登錄認證管理 4. 系統權限管理 5. 資料備份 6. 災後復原	1. 電腦機房安全管理 2. 系統安全設定 3. 系統登錄認證管理 4. 系統權限管理 5. 資料備份 6. 災後復原
7	Unix/Linux系統安全管理	1. Linux網路系統可能受到的攻擊類型 2. 安全閘道 3. 系統安全管理應有作為	1. Linux網路系統可能受到的攻擊類型 2. 安全閘道 3. 系統安全管理應有作為		平時考
8	Unix/Linux系統安全管理	1. Linux網路系統可能受到的攻擊類型 2. 安全閘道 3. 系統安全管理應有作為	1. Linux網路系統可能受到的攻擊類型 2. 安全閘道 3. 系統安全管理應有作為
9	Windows系統安全管理	1. Windows server 簡介 2. 系統設定 3. 帳戶密碼與原則 4. 網路軟體、伺服器和安全 5. 網路異常檢測	1. Windows server 簡介 2. 系統設定 3. 帳戶密碼與原則 4. 網路軟體、伺服器和安全 5. 網路異常檢測	討論講授心得發表個案研究閱讀討論	問答報告平時考
10	Windows系統安全管理	1. Windows server 簡介 2. 系統設定 3. 帳戶密碼與原則 4. 網路軟體、伺服器和安全 5. 網路異常檢測	1. Windows server 簡介 2. 系統設定 3. 帳戶密碼與原則 4. 網路軟體、伺服器和安全 5. 網路異常檢測
11	Windows系統安全管理	1. Windows server 簡介 2. 系統設定 3. 帳戶密碼與原則 4. 網路軟體、伺服器和安全 5. 網路異常檢測	1. Windows server 簡介 2. 系統設定 3. 帳戶密碼與原則 4. 網路軟體、伺服器和安全 5. 網路異常檢測		平時考
12	作業系統安全管理	1. 作業系統會遭受的攻擊 2. 特洛伊木馬 3. 電腦病毒 4. Windows作業系統弱點分析 5. Linux/Solaris/UNIX作業系統弱點介紹	1. 作業系統會遭受的攻擊 2. 特洛伊木馬 3. 電腦病毒 4. Windows作業系統弱點分析 5. Linux/Solaris/UNIX作業系統弱點介紹
13	作業系統安全管理	1. 作業系統會遭受的攻擊 2. 特洛伊木馬 3. 電腦病毒 4. Windows作業系統弱點分析 5. Linux/Solaris/UNIX作業系統弱點介紹	1. 作業系統會遭受的攻擊 2. 特洛伊木馬 3. 電腦病毒 4. Windows作業系統弱點分析 5. Linux/Solaris/UNIX作業系統弱點介紹
14	網路協定弱點	1. ICMP攻擊 2. DNS攻擊 3. SYN flood攻擊 4. 阻斷服務攻擊 5. Port scanning	1. ICMP攻擊 2. DNS攻擊 3. SYN flood攻擊 4. 阻斷服務攻擊 5. Port scanning		平時考
15	網路協定弱點	1. ICMP攻擊 2. DNS攻擊 3. SYN flood攻擊 4. 阻斷服務攻擊 5. Port scanning	1. ICMP攻擊 2. DNS攻擊 3. SYN flood攻擊 4. 阻斷服務攻擊 5. Port scanning
16	資料庫安全	1. 資料庫管理系統安全 2. 統計資料庫安全 3. 任意式資料庫安全 4. 資訊隱碼攻擊 (SQL Injection)	1. 資料庫管理系統安全 2. 統計資料庫安全 3. 任意式資料庫安全 4. 資訊隱碼攻擊 (SQL Injection)		平時考
17	彈性教學	彈性教學：How to use chatGPT on CEH exam.	Using chatGPT on CEH exam.	講授實作個案研究探索體驗	報告

彈性教學週活動規劃

序 No.	實施期間 Period	實施方式 Content	教學說明 Teaching instructions	彈性教學評量方式 Evaluation	備註 Notes
1	起:2023-10-02 迄:2023-12-26	5.小專題 Project	Using chatGPT on CEH exam.	Report: 10%

教學要點概述：
1.自編教材 Handout by Instructor：
■ 1-1.簡報 Slids
□ 1-2.影音教材 Videos
□ 1-3.教具 Teaching Aids
■ 1-4.教科書 Textbook
■ 1-5.其他 Other
□ 2.自編評量工具/量表 Educational Assessment
□ 3.教科書作者提供 Textbook

成績考核 Performance Evaluation：問答：15% 報告：35% 彈性教學：10% 平時考：40%

教學資源(Teaching Resources)：
■ 教材電子檔(Soft Copy of the Handout or the Textbook)
■ 課程網站(Website)
課程網站(Website)：TTU 網路大學
扣考規定：https://curri.ttu.edu.tw/p/412-1033-1254.php