MOL × THU 2026 · WEEK 6

第6週複習與操作單

上午掌握密碼學與遷移時間差，下午練資安初級考點，再接雲端筆記與職涯。

上午：密碼學、憑證與後量子

AES用共享秘密金鑰；RSA用公私鑰對，不能只比位元數。小型RSA算例65→2790→65只示範模運算，不安全；實務須採標準方案與padding。

Hash用於比對資料。簽章用私鑰產生、公鑰驗證。憑證連結身分與公鑰，仍需檢查信任鏈、名稱與有效性。

PQC可在傳統電腦實作。先收集後解密使長壽命資料須及早規劃。Mosca框架X保密期＋Y遷移時間＞Z威脅情境時間時出現保護缺口；8＋3＞10為自訂例子，不是Q-day預測。

盤點資產並明確分類責任，辨別威脅與弱點；控制後仍有剩餘風險。ABAC可把角色、裝置及時間等屬性納入授權條件。

RTO看中斷至恢復的時間目標，RPO看可回復資料點的目標。一般增量備份須有完整備份及後續每段增量；還原測試才能驗證可用性。

SQLi用參數化查詢分離指令與資料；XSS依輸出情境編碼，必要HTML另清理；CSRF用伺服器驗證的防偽機制。TLS不能取代這些應用防護。

弱掃找潛在問題，授權滲透驗證可利用性；安全要從需求設計開始。日誌控權並避免明文秘密，SBOM幫助追查元件，但都不是零風險保證。

先個別畫圖，再與同桌比較。以下為概念練習，不需建立付費雲端帳號。

紀錄兩個不確定的概念，帶到20分鐘講評。課後隔幾天再用另一個情境解釋一次。

官方資料核對：2026-10-27。法規、服務、考試規則與考期依最新公告。