第二專長學分班 資訊安全 Introduction to Information Security

課程資訊 Course Information

• Instructor: 紀博文 Po-Wen Chi

  • Email: neokent@gapps.ntnu.edu.tw

  • Office: 514

  • Phone: 02-7749-6684

• TA: 呂昀修 cow3690m@gmail.com

• Goals:

  • Make students be familiar with basic security technologies and how they are applied in the real world.

  • Provide backgrounds for further studying in cryptography and network security.

• Scope:

  • Cryptographic primitives.

  • Network and system security in the real world.

參考書目 Reference Book

• 黃明祥, 林詠章, 周永振, 資訊與網路安全實務 (7th Edition).

• 林祝興, 張明信, 資訊安全概論

• 王旭正、楊中皇、李榮三, 電腦、網路與行動服務安全實務

• W. Du, COMPUTER & INTERNET SECURITY: A Hands-on Approach.

  • A good book for you to experience security in the real world.

  • SEED Labs.

課程進度 Syllabus

別緊張，下面的東西不會全部都上到的，我會看情況省略一些內容。

• Course Overview

• Introduction.

• Cryptography: Stream Cipher.

• Cryptography: Block Cipher.

• Cryptography: Public Key Encryption.

• Cryptography: Hash/MAC/Signature.

• Cryptography: Authentication and Key Management.

• Network Security: IP/TCP/UDP Security.

• Network Security: Application Security.

• Network Security: Wireless Security.

• Buffer Overflow Attack

  • stack.c

  • exploit.py

• Cross Site Request Forgery

• Cross-Site Scripting Attack.

• How to Hack.

PicoCTF

成績計算 Grade

• 作業成績：60%

• 期末考：40%

作業 Assignments

1. Homework 01

   • 請設計一堂「資訊安全」的教案給國中生

   • 內容包含學習單以及投影片等

   • 依據教育部對「素養」的要求，設計的教案希望是能夠讓學生動手作的教案。

   • 這門課的最後會請同學上台進行說明，每個同學的教案也會公佈在這裡，方便大家之後使用。

   • 請不要設計「道德勸說」類的課程，如不要下載非法軟體，要注意智慧財產權等。
     
     

   • 教案分享
     
     

2. Homework 02

   • ICMP Redirect Attack Lab

期末考

期末考題