🚀 初學者的網絡安全課程

在這個快速採用人工智能技術的時代，了解如何保護 IT 系統變得更加重要。本課程旨在教授你基本的網絡安全概念，幫助你開始學習安全知識。課程內容不依賴特定供應商，分為小型課程，每節約需 30-60 分鐘完成。每節課都有小測驗及進一步閱讀的連結，讓你可以深入了解相關主題。

課程內容 📚

🔐 基本網絡安全概念，例如 CIA 三元組、風險與威脅的區別等。
🛡️ 了解什麼是安全控制及其形式。
🌐 了解什麼是零信任，以及它在現代網絡安全中的重要性。
🔑 掌握身份、網絡、安全運營、基礎設施及數據安全的核心概念及主題。
🔧 提供一些用於實施安全控制的工具示例。

課程不涵蓋 🙅‍♂️

🚫 如何使用特定的安全工具。
🚫 如何進行「駭客」或紅隊/攻擊性安全。
🚫 學習特定的合規標準。

完成本課程後，你可以繼續學習我們的 Microsoft Learn 模組。我們建議你進一步學習 Microsoft Security, Compliance, and Identity Fundamentals.

最終，你可以考慮參加 Exam SC-900: Microsoft Security, Compliance, and Identity Fundamentals exam.

💁 如果你對本課程有任何意見或建議，或認為有缺少的內容，我們非常樂意聽取你的意見！

模組概覽 📝

模組編號	模組名稱	教學概念	學習目標
1.1	基本安全概念	CIA 三元組	學習保密性、可用性及完整性。此外還有真實性、不可否認性及隱私。
1.2	基本安全概念	常見網絡安全威脅	學習個人及組織面臨的常見網絡安全威脅。
1.3	基本安全概念	了解風險管理	學習如何評估及了解風險——影響/可能性及實施控制。
1.4	基本安全概念	安全實踐及文檔	學習政策、程序、標準及法規/法律之間的區別。
1.5	基本安全概念	零信任	學習什麼是零信任及其如何影響架構？什麼是深度防禦？
1.6	基本安全概念	共享責任模型	什麼是共享責任模型及其如何影響網絡安全？
1.7	模組結尾測驗
2.1	身份及訪問管理基礎	IAM 核心概念	學習最小權限原則、職責分離及 IAM 如何支持零信任。
2.2	身份及訪問管理基礎	IAM 零信任架構	學習身份如何成為現代 IT 環境的新邊界及其減輕的威脅。
2.3	身份及訪問管理基礎	IAM 功能	學習 IAM 的功能及控制以保護身份。
2.4	模組結尾測驗
3.1	網絡安全基礎	網絡核心概念	學習網絡概念（IP 地址、端口號、加密等）。
3.2	網絡安全基礎	網絡零信任架構	學習網絡如何促成端到端零信任架構及其減輕的威脅。
3.3	網絡安全基礎	網絡安全功能	學習網絡安全工具——防火牆、WAF、DDoS 保護等。
3.4	模組結尾測驗
4.1	安全運營基礎	SecOps 核心概念	學習為什麼安全運營很重要及其與普通 IT 運營團隊的不同之處。
4.2	安全運營基礎	SecOps 零信任架構	學習安全運營如何促成端到端零信任架構及其減輕的威脅。
4.3	安全運營基礎	SecOps 功能	學習安全運營工具——SIEM、XDR 等。
4.4	模組結尾測驗
5.1	應用程式安全基礎知識	AppSec 關鍵概念	學習有關應用程式安全的概念，例如安全設計、輸入驗證等。
5.2	應用程式安全基礎知識	AppSec 功能	學習應用程式安全工具，例如管道安全工具、程式碼掃描、秘密掃描等。
5.3	模組結尾測驗
6.1	基礎設施安全基礎知識	基礎設施安全關鍵概念	學習系統加固、修補、安全衛生、容器安全等知識。
6.2	基礎設施安全基礎知識	基礎設施安全功能	學習可協助基礎設施安全的工具，例如 CSPM、容器安全等。
6.3	模組結尾測驗
7.1	數據安全基礎知識	數據安全關鍵概念	學習數據分類和保留的重要性及其對組織的影響。
7.2	數據安全基礎知識	數據安全功能	學習數據安全工具，例如 DLP、內部風險管理、數據治理等。
7.3	模組結尾測驗
8.1	AI 安全基礎知識	AI 安全關鍵概念	學習傳統安全與 AI 安全的差異及相似之處。
8.2	AI 安全基礎知識	AI 安全功能	學習 AI 安全工具及可用於保護 AI 的控制措施。
8.3	AI 安全基礎知識	負責任的 AI	學習什麼是負責任的 AI，以及安全專業人士需要注意的 AI 特定危害。
8.4	模組結尾測驗