李榮

資安，簡單來說，是為了讓人們在使用數位服務時感到安全，也是現代科技的保護盾。隨著數位生活的深入，如何確保資料安全與真實性成為關鍵，本書介紹現代資安的核心面向，從數位證據的蒐集、鑑識流程到工具應用及網路安全問題，全面解析資安與數位鑑識在數位時代的角色。然而隨著科技快速發展，數位犯罪與資訊威脅也日益嚴重，本書透過實務案例和工具介紹，帶領讀者了解如何確保數位安全、識別威脅、並蒐集具法律效力的證據，適合對數位鑑識有興趣的讀者，提供詳盡的資安知識。 ❑ 證據取得 從數位證據的定義、處理到儲存與管理，探討了證據在數位鑑識中的關鍵作用。透過詳細的證據處理程序，學習到數位證據的各種類型、映像檔製作與應用，以及證據保存的注意事項。 ❑ 鑑識工作 著重在調查技術與還原事件真相。第二章至第五章深入介紹了數位鑑識的概念及應用，包括Windows和Unix系統的鑑識技術和證據萃取流程，並提供實例來強化理論和實務的連結。 ❑ 鑑識工具 針對多種鑑識工具進行介紹和比較，涵蓋FTK、EnCase等專業工具的功能和操作，並進一步探討Linux和智慧型手機鑑識工具的應用，幫助讀者有效運用工具提升數位鑑識的效率。 ❑ 科技資安 面對當前數位網路的危機，分析了網際網路、社交網路及雲端運算環境中的資安挑戰。透過實例說明瀏覽器、即時通訊等應用程式中的資安風險與鑑識技術，能更了解數位環境中的潛在危機和應對方法。

時代在改變，科技在進步，在人類自以為能掌控世間萬物時，有心人士正一步步逼近良善之人，從渺小的破綻進攻，甚至長驅直入系統核心。所以人人的資訊安全，需要與時俱進，本書將帶給大家更多資安時事與資安產業相關主題。 【基礎篇｜密碼學與資安基礎功】 本篇是關於資訊安全基礎原理，述說著人類祕密的源頭和資訊安全的根本原理與歷史發展，藉由密文的解析破譯，讓讀者得以從中理解密碼學的奧祕，以便挖掘隱藏在祕密背後的真實面貌。 【情資篇｜社交網路與雲端挑戰】 本篇聚焦於與日常生活密切相關的資訊安全議題，涵蓋5G行動網路、行動裝置安全、ChatGPT安全挑戰、OWASP LLM TOP 10與DeepFake等新興技術所衍生的風險與防護策略，協助讀者建立正確的資安觀念與風險辨識能力。同時亦涵蓋雲端運算與資料安全等應用場景，透過實務情境的引導，深入理解雲端環境下的潛在威脅與應對策略。此外，也深入解析雲端安全聯盟（CSA）所提出的「雲端十一大安全威脅」報告，進一步拓展讀者對現代雲端資安議題的認識。 【企業篇｜資安管理與網路攻防】 本篇以企業資訊安全為核心，系統性探討企業面臨的資安風險、網路安全框架NIST CSF、藍隊演練思維、資安防護策略、網路安全協定等防禦機制，以助企業鞏固資安防線。隨後，亦納入數位鑑識與證據保存策略，協助企業從威脅偵測、事件應變到後續調查建立完整防禦體系。最後，更透過實際入侵案例剖析，理解駭客手法與背後邏輯，並強調資安專業人才培養的關鍵。 本書從人類祕密的源頭和資訊安全的根本原理與歷史發展說起，接著聚焦於5G行動網路、行動裝置安全、ChatGPT安全挑戰、OWASP LLM TOP 10與DeepFake等新興技術所衍生的風險與防護策略，最後以企業資訊安全為核心，系統性探討企業面臨的資安風險、網路安全框架NIST CSF、藍隊演練思維、資安防護策略、網路安全協定等防禦機制，助企業鞏固資安防線，帶給大家更多資安時事與資安產業相關主題。

網路時代的優勢在於知識的無界限傳遞，創造無限的想像空間與人類生活的全新商機，藉此亦改變人類原有的生活文明發展。而智慧型手機的應用越發成長，滿足使用者更多元的需求。不論網路安全亦或資訊安全的稱呼皆表示數位科技在安全的絕對必然性。因為唯有安全才能保障資料於網路傳遞的正確性，資料於數位電腦儲存的完整性，並可抵禦所有可能人為／自然的破壞。想當然爾，能夠達成安全的基礎即是密碼的理論基礎與悠久的內涵發展。在這

「資安」，現在正夯，那是因為：科技的趨近完美、完整，沒有「安全」與「保障」的背書加持，總是少了那內心的「放心」，也就是「安全感」。那不就是我們掛在嘴邊的「安全」。資訊科技發達與文明交互作用的熱潮下有了經常掛在嘴邊的「資安即國安」口號，在「資安」加持下也成就了世界潮流與科技的最佳保護傘。這些「資安」歷史、 發展、追逐、互動、攻防與省思盡在我們呈現給您的書中，重點大綱如下： 安全系統基礎篇關於資訊安全

【安全系統基礎篇】第1章~第6章介紹資訊安全基礎概念，說明人類秘密的根源及資訊安全這門學問的基礎與發展，使讀者能具備數字與密碼學習的基礎，藉此得以對秘密背後所隱藏事實真相的瞭解更具備紮實的根基。密文的解析與瞭解不再是如此的陌生與遙不可及的夢，紮實的基礎不但可窺見了別人宣稱的秘密，當然也可創造/鞏固自己的秘密。 【資通與社交平台安全篇】第7章~第12章則談到在現代網際網路的世界中所應具備的安全概念與