師大育成企業剪報

文/黃彥棻 (記者) 2008-06-27

除了軍警調人員適合取得電腦駭客鑑識偵查員的CHFI認證外，企業內的IT人員、資安人員網站管理人員，甚至是法務人員，都適合取得該認證。

刑事案件有犯罪偵查員作相關跡證的採樣與保存，但隨著網路犯罪的盛行，不論是政府、企業甚至是一般人，面對這種新型的犯罪型態，往往是束手無策。對於資安事件的電子證據採樣與保存，在臺灣不論是政府的軍、警、調人員，或者是企業的法務或IT部門同仁，都可以透過取得電腦駭客鑑識偵查員的認證（Computer Hacking Forensic Investigator，CHFI），了解完整鑑識流程，做到最好電子跡證的保存。

電腦駭客鑑識偵查員的認證是由EC –Council推出的，在臺灣總代理是翊利得資訊，包括翊利得資訊、資策會都有開CHFI的課程。資策會數位教育研究所資技中心組長吳念祖表示，因為 CHFI是EC-Council道德駭客認證（CEH）的進階認證，為了滿足資安技術人員的進階需求，從3年前剛推出的1年1班，到最近的1年3～4班。顯見，資安技術人員也開始意識到，資訊安全不能只作一半。

鑒真數位資深鑑識顧問黃敬博，長期在資策會教授CEH和CHFI認證課程。他認為，企雖然對於「資安鑑識」感到陌生，但其實很多企業早已經與鑑識沾上邊，例如，企業有智慧財產或專利資料外洩時，除了找律師準備提出訴訟外，企業也會找熟悉的系統廠商協助保全相關的犯罪跡證。

吳念祖表示，目前有很多軍警調職執法人員和工作上有接觸安全的資安人員、稽核人員、安全專家、網站管理者或網站架構整合者，都會來考取CHFI這張資安技術進階課程的證照。但黃敬博認為，「企業的法務人員，則是另外一群可以進一步了解資安鑑識流程的專業人士。」

目前資策會推出的CHFI 是2007年7月推出的3.0版，整個課程主要是從觀念、法規、Lab實作、流程、程序完整了解鑑識過程。因為所有的鑑識都與系統與網路相關，黃敬博也建議，若要更容易取得CHFI認證，除了官方規定必須先取得CEH認證外，他認為，事先取得微軟MCSE、Linux的LPI 1、思科包括CCNA、CCNP以及CCSP網路與資安認證，也有助於取得CHFI認證。

CHFI是1個5天的課程，認證課程面向較廣，首先是了解何謂鑑識，從基本設備、鑑識實驗室的環境規畫等；再者，就得先了解檔案與系統格式，才知道怎麼把已經被刪除或消失的證據找出來。接下來，鑑識人員就得知道如何按部就班做鑑識，並了解進行鑑識時，所有會發生的困難與挑戰。而怎麼寫鑑識報告，甚至進一步成為法庭上的專家證人，也都會在CHFI的篇章中詳細介紹到。

由於目前儲存裝置和手持設備的多元與複雜，連PDA、iPod還有黑莓機都有專章介紹如何進行鑑識。至於在鑑識工具的介紹篇章中，黃敬博表示，目前最常使用的鑑識軟體EnCase，有授權EC-Council推出CHFI的課程光碟，所有蒐證過程與內容都包含在課程光碟中。其他課程中教授的著名鑑識工具，包括Helix和其他Linux的鑑識工具。目前CHFI可以透過VUE及Prometric報名考試。

中華電信資安技術研發組組長李倫銓已取得CEH和CHFI兩張認證，他認為這是非常偏實務的資安認證考試，不過，CHFI考的人較少，除了CEH的門檻外，英文程度也是另外的門檻。文⊙黃彥棻

（央社記者程啟峰高雄二十一日電）文藻外語學院設置的「Microsoft Office Specialist(MOS)國際性合格授權認證中心」今天掛牌啟用，由校長李文瑞、MOS台灣總代理翊利得資訊科技公司董事長邱月香共同揭牌，該認證中心成立有助提升南部資訊證照的風氣。

李文瑞致詞表示，這是一個證照的時代，擁有證照已成為進入職場的重要敲門磚。他期待透過該認證中心的設立啟用，更積極定期推動資訊證照考試，讓每個文藻人在未來都能成為擁有國際級資訊證照的資訊達人。

邱月香致詞肯定文藻對培養學生資訊能力的重視及成效，她相信雙方的合作，勢必進一步帶動學校資訊能力養成的風氣，同時可幫助學生們對於微軟Office軟體操作使用方面的專業，進而提昇個人競爭力。

她也鼓勵所有同學參加年度國際的MOS比賽，優勝者將可代表台灣與世界四十多個國家高手共同競賽，登上國際舞台。

台灣微軟公司於2000年八月十四日引進國際性MOS專業認證，是目前微軟公司所唯一承認的國際性專業認證，也是目前國內外最熱門的電腦技能檢定項目之一，該認證目前已在全球一百七十二個國家通行，並獲得美國一千二百多所大學做學分抵扣的認可。
中央社 2007-06-21 17:35

(中央社記者陳蓉)
淡江大學資訊系博一生陳智揚于日前參加翊利得資訊公司舉辦的「MOS Best全國啊技能競賽」，奪得大專院校組電子試算表類（Excel）冠軍；他將於七月十九日代表台灣參加美國佛羅里達州奧蘭多市所舉行的「2007 Worldwide Competitionon Microsoft Office」世界杯大賽。陳智揚從參賽者中脫穎而出，獲得冠軍覺得又驚又喜，他將比賽贏得的一台Wii送給媽媽健身，對於即將出國與來自世界各地的學生一同角逐世界杯冠軍的寶座，他深具信心，也希望藉這次機會，拓展國際視野，並結交到許多志同道合的朋友。「MOS Best全國啊技能競賽」共有來自全國各大專校院三十二名精英參賽，分初賽及決賽，由微軟出題，初賽題型有一定範圍，答題速度快、正確性高是致勝的關鍵；總決賽的題型沒有範圍。陳智揚表示，因為目前鑽研data mining（資訊探勘）的領域，幾乎每天需要使用Excel來分析資料，所以對Excel相當熟稔，在考前也將Excel檢定相關書籍都閱覽一次，因此，考試時能快速了解題意、迅速解答。