CS KAIROS · LEARNING LIBRARY

M01 · 倫理駭客入門

先確認授權,再用 CIA 描述保護目標。

概念地圖

  1. 倫理駭客的起點:授權、範圍與停止條件

    先回答「誰允許我們對什麼做什麼」,再討論工具與結果。用一份可核對的測試範圍,保護系統、資料與參與者。

  2. CIA 與安全控制:先說清楚要保護什麼

    機密性、完整性與可用性是三種不同的保護目標。從資產與影響出發,選擇能驗證效果的控制。

  3. Q&A · 判斷與解析

    說明正確答案,也檢查其他選項錯在哪裡。

  4. 安全練習與成果檢核

    留下自己的判斷或程式輸出,再與預期結果比對。

建議依概念地圖閱讀;已熟悉先備概念時,可直接進入本章練習。每次進度由你決定,沒有每日篇數要求。