X-Lab 演訓實作課程：封包分析

時數：2天共計12小時（實體教學 + Lab 操作 + 課後Lab 實作練習）
費用：NT$20,000
早鳥優惠價：NT$15,800 (開課前 10天報名享有早鳥優惠價)
講師：紀宏宜老師
點數: 5

官方教材（含實機操作演練）

• 網路分析與工具
• 網路封包介紹
• 分析工具教學
• 封包分析實戰
• 通訊協定與行為分析
• 應用服務程式運作分析
• 不安全通訊分析

本課程屬中階程度，介紹網路通訊中常用通訊協定原理介紹、分析與應用，本課程包含上機實作，透過課程教學與實務操作，解說資安分析工具詳細操作與使用，使學員熟悉封包擷取、BFP過濾器及常用操作技巧，研判網路封包等行為。

• 維運工程師（Ops）

• 多種情境式題庫每季上架New 題組，可自選題型與難易度
• 評量人員實務技術能力，做為未來職涯發展方向參考
• 以人員為核心建立學習履歷
• 應用領域
  協同課堂教學
  資訊人員職能提昇
  新進人員技能檢定
• 服務模式
  平台：雲端單一入口
  靶機部署：雲端
  實體教學 + Lab 操作 + 課後Lab 實作練習

• PKA2201、PKA2202、PKA2203、PKA2204
• 4大題組，題數共計32題，每季持續上架新題組

—

產品代碼:PKA2201
點數: 1
角色: Defense
主題: 封包分析
情境標題:封包分析入門基礎
情境說明: 某集團內員工的電腦，連線出現時常感覺網路有點怪怪的，似乎有可疑的網路通訊行為存在，請針對目前網管人員所擷取的封包檔案嘗試進行分析。
題數:10
答題時間:60
難易度:1
技術矩陣:ID: EAC0004 Network Analysis
對象: ops 

—

產品代碼:PKA2202
點數: 1
角色: Defense
主題: 封包分析
情境標題:異常網路行為分析實作
情境說明: MIS人員已經初步對公司內連線進行監控，發現目前企業內部網路存在異常網路行為與連線，似乎有資安事件存在，請嘗試針對目前所發生惡意行為與可疑的流量進行分析。
題數:10
答題時間:90
難易度:3
技術矩陣: ID: EAC0004 Network Analysis
對象: ops 

—

產品代碼:PKA2203
點數: 1
角色: Defense
主題: 封包分析
情境標題:資安事件封包分析
情境說明: 在集團內接獲同仁與資安人員通報，目前有多個部門的網路出現異常，疑似遭受駭客大規模襲擊，公司同仁的電子郵件除了收到釣魚郵件外，還收到揚言進行勒索攻擊的E-mail，請嘗試進行資安事件研判，辨別攻擊者來源與相關駭侵資訊並進行資安預警。
題數:11
答題時間: 120
難易度: 4
技術矩陣: ID: EAC0004 Network Analysis
對象: ops 

—

產品代碼:PKA2202
點數: 2
角色: Defense
主題: 封包分析
情境標題: Get the https packet
情境說明: A公司的員工發現，有不少https流量的封包。
題數:1
答題時間: 20
難易度: 2
技術矩陣: ID: T0830 Man in the Middle
對象: ops