NSPA 封包分析證照考試分享

封包分析NSPA

最近因工作上有空閒，聽了在做SOC的同學說，資安方面有這一張證照。封包分析。

吸引我的興趣，於是就上網GOOGLE一下。

就決定要去上課了!跟公司請了特休就去上課了。

課程為時三天，並會在第三天下午直接進行考試，考試方式為筆試，全為選擇題，
第一天去上課時，恆X會提供硬碟及書當上課教材，
一開始會需要下載wireshark來錄製封包，課程內容大致上就跟恆逸網頁上寫得差不多
可學到很多工具

1.網路封包分析基本知識與常用技巧

2.電腦網路封包與手機平板封包的異同

3.常見網路服務ARP、DNS、FTP、HTTP、SMTP、POP3、RDP封包分析

4.常見網路應用Facebook、Line、Game、WebMail封包分析

5.網路芳鄰(CIFS/SMB/NAS)、雲端儲存(Drop Box、iCloud、Google)封包行為分析

6.ODBC、MS-SQL、MySQL、Oracle資料庫與虛擬主機VM之封包行為分析

7.惡意程式(Malware)、跳板主機與駭客攻擊封包行為分析

8.網路異常與駭客攻擊的案例分析

上課教師為劉老師，劉老師教學方式滿幽默風趣的，並且都會找些網頁來實際驗證

這些攻擊方式，不過很多都是走在違法邊緣，故劉老師也會請大家看他做過就好。

課程上大概將近一半都是考試不會考的，通常都劉老師自己遇過的經驗，
如想多學些資安相關的東西，也可趁上課時跟劉老師多詢問。

如單純是為了考證照，考試題目皆為給wireshark節錄的封包畫面，
然後了解選擇答案，課本上的通訊埠對應功能及一些網路攻擊的方式，
還有上課時老師說會一定要專心聽，基本上要通過考試不難。

考試完後大概一個多禮拜左右會通知考試是否通過，
如通過會確認地址再掛號寄出，證照收到時間離上課時間隔了約一個月左右!

今年有多了一張證照，真開心!