趨勢科技台灣的問題，透過圖書和論文來找解法和答案更準確安心。 我們找到下列懶人包和總整理

Agile Retrospectives中文版：這樣打造敏捷回顧會議，讓團隊從優秀邁向卓越

為了解決趨勢科技台灣的問題，作者EstherDerby,DianaLarsen 這樣論述：

　　認識回顧會議的『基本框架』，打造引導團隊的基礎技能！ 　　提供各項活動、工具、故事範例，快速掌握引導Tip！ 　　設計適合團隊的回顧會議，協助團隊持續改善、邁向卓越！ 　　如何建立回顧會議？回顧會議能如何解決問題、改善現況，讓團隊邁向卓越？如果你心中有這些疑問，那麼由Esther Derby、Diana Larsen合著的《Agile Retrospectives中文版》，絕對是你必須隨身攜帶的必讀著作！Esther和Diana已經被公認是回顧會議引導方面的世界領導者，在本書中她們將介紹回顧會議的基本框架，示範如何為團隊量身制定回顧會議，以及提供各種可用於回顧會議

中的活動，並搭配許多範例圖和參考表格，以利於你能隨時快速掌握，進行回顧會議規劃。 　　專案回顧會議可以協助你的團隊檢視專案中有哪些事情做得好，哪些事情出了問題。一般而言，回顧會議（又稱為事後剖析）僅在專案結束時進行，但這對團隊而言為時已晚。你需要以迭代及增量方式進行敏捷回顧會議。你還需要準確地找出與解決問題，以期能當下為團隊提供協助。 　　本書將協助你發現並解決隱性以及沒那麼隱性的問題：你的技術、方法以及那些困難的「團隊成員議題」等等。此外，你將了解如何在整個專案生命週期中不斷地挖掘出你的軟體開發團隊的經驗。你將能夠解決自己與團隊每天所面臨的問題。 　　讀完本書，你將了解如何建立回顧會議

、如何為團隊及組織量身制訂回顧會議，如何使回顧會議有效運作，如何為回顧會議進行任何必要的調整，以及如何擴展這些技術。此外，你將學習到如何處理問題，並在整個專案中有效地實施解決方案──而不僅僅是在專案最後時才實施。 　　本書將協助你： 　　• 設計與執行有效的專案回顧會議 　　• 找出並解決問題 　　• 處理人員問題與技術性問題 　　• 發現並強化團隊優勢 　　• 運用那些實際成功過的工具和技巧 各界專業人士推薦 　　「對於眞心想讓敏捷方法發揮作用，並讓工作越來越得心應手的人，這是一本必讀大作。下次帶領回顧會議時，請務必隨身攜帶這本書。」──── Norm Kerth，《Project R

etrospectives》作者 　　「Esther Derby 與Diana Larsen 共同撰寫了這本關於敏捷回顧會議的權威書籍。你不必成為敏捷團隊就能運用這本書；只要你有心改善，就能從本書獲益。聽從他們的建議，你的團隊將會更加成功。」──── Johanna Rothman，作家、演說家，以及Rothman Consulting Group, Inc 顧問 　　「這本書對於維持回顧會議的新鮮感與促使團隊學習，提供了許多很棒的方法。」──── Mike Cohn，《Agile Estimating and Planning》作者 　　「無論你怎麼稱呼它：回顧會議、事後剖析、產後分析

或專案後審查。每隔一段時間就停下來問問自己：「哪些是我們該記住的好方法？哪些事情應該採取不同的做法？」你的工作就能做得更好。這幾乎就像是免費諮詢兩位最好的顧問：Esther Derby 與Diana Larsen。我的工作是以引導回顧會議為主，相信我，我已經準備好要來讀完手上這本書，而且不只一次！」──── Linda Rising，《擁抱變革：從優秀走向卓越的48 個組織轉型模式》共同作者 產官學界人士一致強力推薦 　　☞吳咨杏（Jorie Wu） 　　朝邦文教基金會執行長暨核心引導師、國際引導者協會（IAF）認證專業引導師暨評審（CPFIM） 　　☞林裕丞 黑手阿一（Yves Lin

） 　　氣機科技共同創辦人 　　☞林祺斌（Benjamin Lin） 　　荷蘭商聯想台灣分公司 總經理 　　☞林昭陽（Ivan Lin） 　　中華電信資訊技術分公司 總經理、資拓宏宇國際 董事長 　　☞洪偉淦（Bob Hung） 　　趨勢科技 台灣暨香港區總經理 　　☞胡瑞柔（Flora Hu） 　　叡揚資訊 雲端及巨資事業群 總經理 　　☞許博惇（Bruce Hsu） 　　台灣理光 常務董事 　　☞陳麗琇（Elly Chen） 　　台灣最大敏捷線上讀書會、台灣敏捷部落（TAT）社長 　　☞陳政華（Morris Chen） 　　瑞嘉軟體科技 總經理 　　☞陳志惟（George

Chen） 　　思愛普 SAP 全球副總裁 台灣總經理 　　☞曾士民（Eric Tseng） 　　國際引導者協會（IAF）認證專業引導師（CPF） 　　☞黃意鈞（Ivan Huang） 　　國際引導者協會（IAF）認證專業引導師（CPF）、系統思考與組織發展工作者 　　☞溫金豐（Jin Feng Uen） 　　國立陽明交通大學經營管理研究所 教授兼所長 　　☞葉素秋（Cellina Yeh） 　　台灣輝瑞大藥廠 總裁 　　☞蔡梅萍（Connie Tsai） 　　國際引導者協會（IAF）認證專業引導師（CPF） 　　☞黎振宜（Chyi Li） 　　中國百事可樂 董事長 　　☞蕭哲君

（Kevin Hsiao） 　　釆威國際 資訊股份有限公司 董事長兼任總經理 　　（以上依姓氏筆劃排序）  

趨勢科技台灣進入發燒排行的影片

虛擬訓練環境下主機滲透技術研究與場景建置

為了解決趨勢科技台灣的問題，作者蔡孟典 這樣論述：

我們身處於一個資訊蓬勃發展的年代，電腦早已成為每個人生活中不可或缺的一部分，它也改變了人們的生活方式，也讓資訊的傳遞更為容易。也因為電腦的普及，資訊安全事件逐年增加，資訊安全威脅影響範圍性小至個人用戶，大至國家政府部門，形成全球性的潛在威脅，在這樣的環境下，如何強化資訊安全防護措施，成為大家亟需努力的目標。 本論文旨在伺服器上建置一套與現實環境相仿的虛擬網路環境，透過場景引導讓使用者進行網路攻防技術練習，希望藉此讓使用者學習及了解資訊安全相關知識。本文中探討虛擬環境下主機滲透技術、電腦資訊竊取手法、及實驗環境建置技術。技術方面說明彩虹表(Rainbow Table)破密、掃描工

具Nmap與入侵工具Metasploit如何運用，並在實驗中利用工具進行資料竊取以及遠端入侵。最後說明如何建構一套完整的虛擬網路環境及學習場景，並探討如何在此場景中實現主機滲透技術。關鍵詞：主機滲透、彩虹表、Nmap、Metasploit。

零時差攻擊：一秒癱瘓世界!《紐約時報》記者追蹤7年、訪問逾300位關鍵人物，揭露21世紀數位軍火地下產業鏈的暗黑真相

為了解決趨勢科技台灣的問題，作者NicolePerlroth 這樣論述：

暗網、黑市、祕密預算⋯⋯ 原該保護人民的國家，正是致命武器的製造者？ 年度《金融時報》和麥肯錫年度最佳商業圖書獎！ 《書單》：年度最重要的一本書！ 從駭客、學者、異議分子、影子經紀人到各國政府高層與外國傭兵 史上首度完整揭發即將引發第三次世界大戰的終極軍火真面目 ★亞馬遜4.6星、Goodreads4.4星高分評價 ★揭開史諾登《永久檔案》沒說完的駭人真相 ★即將由《白宮風雲》製作人改編電視劇 ★《紐約時報》《泰晤士報》《經濟學人雜誌》《出版者週刊》《柯克斯書評》等國際重量媒體驚人好評 ★史蒂文·貝洛文，哥倫比亞大學計算機科學教授、艾歷克斯·斯塔莫斯，史丹佛互聯網天文台主任，前 Fa

cebook 和雅虎安全負責人等網路、資安重量人士有口皆碑 ★《金融時報》和麥肯錫年度最佳商業圖書獎評審：「網路安全的問題還沒有被企業管理者重視，希望這部作品得獎後，可以刺激他們多加了解這個問題。」 ★麥肯錫公司歐洲執行長：「這是一本令人震驚的書，作者讓人無比信服，詳細且實事求是地指出，全球電腦系統已經變得何等脆弱。」 ★收錄資安專家吳其勳（iThome總編輯、台灣資安大會主席）、叢培侃（奧義智慧科技共同創辦人、台灣駭客協會理事）精彩導讀 何榮幸（《報導者》創辦人兼執行長）、吳宗成（臺灣科技大學資訊管理系特聘教授）、沈榮欽（加拿大約克大學副教授）、谷祖惠（臺灣資安大會創辦人）、洪偉淦（趨勢科

技台灣暨香港區總經理）、翁浩正／Allen Own（戴夫寇爾 DEVCORE 執行長）、陳浩維（台灣駭客協會理事）、劉致昕（報導者副總編輯）、蔡依橙（陪你看國際新聞創辦人）、顏擇雅（暢銷書《最低的水果摘完之後》作者）──鄭重推薦（按姓氏筆畫排序） 「美國政府正在花大錢跟駭客購買企業、政府組織使用的軟體、硬體中的零時差漏洞，他們會將之變成用於攻擊或監視對手的武器。──這就是《紐約時報》網絡安全記者妮可柏勒斯甫出版新作《零時差攻擊》所探討的道德、政治和經濟困境。」──《華盛頓郵報》   ▍本書特色 1. 全面觸及中國與美國在面對資訊戰爭時不同的應對之道 2. 仔細交代資訊戰爭發展的始末，觸及整個

「數位軍火產業鏈」從駭客、中介人、企業與國家一系列由下而上的運作模式。 3. 作者走訪世界各地駭客與軍火商所在處，地理上跨幅從美國、阿根廷、俄羅斯、烏克蘭、台灣、中國、北韓、以色列、伊朗，再遍至歐洲諸國──顯示幾乎沒有國家能在這場零時差戰爭中倖免。 ▍內容簡介 網路安全記者深入「零時差漏洞」交易現場的第一手報導 駭客、巨富、強權，與比核武更致命的終極武器！ 當所有的民生基礎設施都壟罩在戰爭的陰影之下， 這是一場沒有大後方的戰爭，每一個人都無處可逃。 「知識即權力」在資訊時代得到印證， 面對這場祕密失控的軍備競賽，我們該何去何從？ 《紐約時報》資深網路安全記者以緊湊淺白的筆法，解釋駭客與政

府高層交易的內幕，希望讓更多人了解這枚正在導向第三次世界大戰的致命炸彈。當高度機密的國安問題與個人隱私產生衝突、俄國政府能跨國操弄烏克蘭選舉、中國政府能任意出入他國國防資料庫、美國失去了壟斷網路軍火的霸主地位──作者試圖探究：隨時隨地可能一觸即發的「零時差攻擊」真的將帶來世界末日嗎？面對如此無所不能的危險武器，有可能透過法律來規範已然失控的交易嗎？ 本書出版後令重量媒體、美國學者、專家、企業資安顧問讚不絕口。《紐約書評》盛讚：「本書作者穿越全球網路武器貿易的地下世界，寫就一部生動而充滿挑釁意味的數位攻擊史！」 ▍關於「零時差漏洞」不可不知的五件事 1. 如何從「軟體漏洞」轉變為「地表最強武

器」？ 零時差漏洞即「軟體漏洞」，起初不少駭客樂於義務為谷歌、微軟、甲骨文等大企業從數萬行程式碼中找出漏洞並修補，但當「漏洞」價格節節高升，終於變成由國家掌握的軍火。 2. 在美國，每39秒就發生一次駭客事件。要癱瘓整個國家，只需要1秒。 一個小小漏洞就能針對民生系統發動大規模攻擊。例如俄羅斯曾駭入烏克蘭輸電系統，造成長達六個小時的全國大停電。 3. 當今最「物美價廉」的超級軍火？ 比起傳統轟炸機，零時差漏洞的價格便宜數千倍，於是戰力不敵強國的國家開始購入這種實惠的網路軍火，因為即使是最初階的網路攻擊，也可以對敵方造成嚴重傷害。 4. 8年內市值瘋漲超過600倍，「零時差」是大好市場？

最初價格為七十五美元的零時差漏洞，在短短八年內漲到五萬美元。於是，資訊天才、影子仲介商、間諜組織都紛紛投入這個下至獨立駭客上至各國政府的軍火產業鏈。 5. 愈進步方便的地區，反而愈不堪一擊？ 當一隻手機就能處理所有工作業務、控制民生設備，意味著只需要利用「零時差漏洞」就操控一切。因此網路愈普及、線上作業愈常見的先進數位國家如美國，在零時差漏洞的威脅之下，反而愈是脆弱不堪。 ▍人類必須銘記於心的三次重大網路安全事件 ／闖入選舉系統的俄羅斯駭客／ 俄羅斯駭客曾竊取競選電子郵件、搜尋選民資料，並滲透至烏克蘭的選舉單位刪除相關資料，還在該國的選舉結果報告系統中植入惡意軟體，差一點就引導其宣稱極右派

的候選人勝出……選舉安全專家將這項陰謀稱為史上操縱國家選舉最無恥的舉動。而二○一六年的美國總統大選，更徹底證明了民主黨被玩弄於俄羅斯的股掌之間。當美國人因網軍的挑釁而分化，歐巴馬政府深刻意識到俄羅斯政府此舉背後的威脅之意，美國的國家安全已經陷入了空前的危機之中…… ／史無前例的全國大斷電／ 二○一五年十二月二十三日，俄羅斯默默地侵入烏克蘭的發電廠，駭入控制烏克蘭輸電網路的電腦，將斷路器一個接一個關掉，直到成千上萬的烏克蘭人無電可用為止。除此之外，他們還關閉緊急電話線。更狠的是，他們切斷了烏克蘭配送中心的備用電源，迫使作業人員只能在黑暗中摸索…… ／改變世界的「震網」事件／ 被稱為震網的電腦

蠕蟲於二○一○年被零星發現，當時它已經透過數量前所未聞的零時差在全球流竄。這種電腦蠕蟲可以不被察覺地從受感染的USB隨身碟散播到電腦上，至於其他的零時差則讓這種蠕蟲緩緩爬過網路，來到更高層的數位行政管理系統，以便它尋找最終目的地：伊朗的納坦茲核電廠（Natanz nuclear plant）。震網將透過遠端遙控的方式，無聲無息地讓伊朗核電廠的離心機失去控制。而等到伊朗的核能科學家發現電腦蠕蟲毀掉他們的離心機時，震網早已經摧毀德黑蘭五分之一的鈾離心機──這將讓伊朗發展核子武器的野心倒退好幾年。 ▍你知道嗎？最容易面臨危機的基礎設施是供水系統 妮可‧柏勒斯認為，是時候回過頭來審視，哪些地方是網路

時代中敵人有機可乘的地方，又應該做好那些防禦措施。我們需要對「關鍵基礎設施進行數位化」做出更明智的考量。因為，敵人有可能透過遠端操作，讓水中的化學含量超標。事實上，不只是美國，台灣的自來水供應系統也曾遭駭客入侵。而且遠比想像中容易。 她擔心人們會在大爆炸中醒來。 在訪談中，妮可‧柏勒斯提到，我們並沒有真正意識到「自來水供應數位化」的危險性。「我們總是在相關議題上提到發電廠、核電廠，或是鐵路、空中交通管制，因為我們很難想像駭客竟然還可以入侵飲用水供應系統。 但這才是更可怕的無聲殺手。」 二〇二〇年，在新冠肺炎流行之際，以色列政府首次發布居家防疫的政策。同時，他們發現伊朗駭客已經入侵了他們的

自來水處理設施（但什麼都還沒做）。以色列報以襲擊伊朗港口。耐人尋味的是，以色列政府沒有侵入伊朗人的飲用水供應系統──因為這麼做的代價太危險、太致命。如果雙方真的有人在對方供水系統上動手腳，在疫情期間，醫院人數暴增……這將是一場噩夢。然而這已經是警訊，提醒我們：現在是時候真正重新評估這些系統的安全性了。 ▍末日是如何降臨的？──「零時差漏洞」與其他重大網路攻擊事件大事紀 一九六〇年代：以軍事為目的的網路科技前身問世。 一九六七年：駭客威利斯‧威爾（Willis H. Ware）寫就「威爾報告」明確指出現代電腦系統中有諸多漏洞，可能導致機密資訊外洩或遭間諜活動利用，並未引起關注。 一九八七年：

第一起大規模電腦病毒「莫里斯蠕蟲」造成上千萬美元損失。 二〇〇九年：多次協助谷歌等私人企業系統修補漏洞的白帽駭客查理‧米勒（Charlie Miller）因谷歌背地中傷，公開表示「不會再提供免費的程式錯誤」給供應商，加速零時差漏洞地下交易網成形。 二〇〇九年：中國駭客集團發起「極光行動」攻破谷歌嚴密的安全系統，間接迫使谷歌退出中國。 二〇一〇年：美國與以色列攻擊伊朗核能設備而引發震驚世界的「震網事件」，國際間的數位戰爭已成大勢。 二〇一四年：北韓駭客入侵索尼影業，公布員工信箱、薪資，引起世界關注。 二〇一五年：國際駭客傭兵深入美國高層，美國第一夫人蜜雪兒的電子郵件資料外洩。 二〇一五年：俄羅斯

駭入烏克蘭輸電系統，在寒冬中造成六個小時斷電。 二〇一六年：俄羅斯以網路攻擊干預美國大選，同年美國國安局軍械庫遭入侵。 二〇一七年：Notpetya勒索軟體攻擊全世界，造成美國全國總計逾百億美元損失。 二○一七年：北韓駭客發動規模史無前例的「想哭病毒」攻擊，災情橫跨英國、俄羅斯、德國、法國、印度多家航空公司、中國、西班牙、日本、台灣、韓國、中國、美國……全都被挾持勒索贖金。 二○二○年：舊金山國際機場旅客和員工使用的網路入口遭到俄羅斯駭客挾持，使用者的 Windows登錄密碼全面遭竊，印證了網路時代處處是戰場的預言。 ▍國際媒體讚譽 本書精采地報導了這段歷史，它講述了一段──從未被說出來的─

─網路戰進化的悠久歷史。追溯到一九八〇年代，那時電腦才剛開始進入我們的生活。作者追蹤了網路武器市場至今的爆炸式增長，這段時間長弧是全球的，多面的，充滿戲劇性的。妮可證明，我們的所擁有的未來不只是一處激進的新戰場，甚至會重新定義二十一世紀。──安東·慕勒，出版社編輯 通常這類書會被稱讚說，讀起來像劇本或小說。但這本書更好，對技術問題和人類行為的敏感性使其具真實性，其中傳達的訊息：網絡安全問題威脅我們的隱私、我們的經濟、我們的生活，甚至帶來更可怕的後果。──史蒂文·利維，《連線》雜誌總編輯 本書講述了一個可怕的故事……那就是當任何人現在都可以通過單擊鼠標來消滅其他所有人時，對世界會造成什麼影響

。 作者進入了一個隱密複雜的領域，這個領域被不透明的技術術語掩蓋，因而對我們其他人來說顯得如此不真實。作者向我們介紹了一些祕密英雄。我們將不會再以相同的方式看待手機、搜尋引擎，甚至恆溫器。──Kara Swisher，Recode網站（科技網站）創始人、《紐約時報》觀點作家 本書讀起來就像約翰・勒卡雷小的說，裡面充滿間諜活動和網路戰爭的恐怖故事，這些故事會讓人徹夜難眠，既無法停止閱讀，又對未來充滿恐懼。 ──《浮華世界》 對於網路武器市場的起源、發展，以及它引發的全球網路武器軍備競賽有著深入報導......本書不刻意渲染，是一部公正的編年史，以純熟的散文技巧寫下這部精采、可怕的著作。這本書

一開始能把我們嚇壞，讓我們擺脫對科技的自以為是。 ——喬納森·泰珀曼，《紐約時報》 以令人著迷的電影風格講述這段故事......本書是一部清晰、不可或缺的、對世人的警醒。無論我們以為自己的保險箱有多堅固，總會有人來破解它。──LitHub 本書作者穿越全球網路武器武器貿易的地下世界，寫就這部的生動而富有挑釁性的數位攻擊史。── 《紐約書評》 本書對「零時差漏洞」的濫用有著引人入勝且令人不安的描述……這個祕密市場難以滲透，但作者比大多數人挖掘得更深。 ──《經濟學人雜誌》 強有力的網路安全政策的有力案例，可以在尊重公民權利的同時減少漏洞。──《柯克斯評論》 這可能是今年最重要的一本書…

…作者揭陋了這場地下軍備競賽，是一部精確、清晰和引人注目的介紹。──《書單》雜誌 本書是一則重要的警示。 在作者的深入調查之後，我們沒有理由忽視網路軍備競賽的成本。事實上，我們已經非常脆弱。──莎拉．弗埃爾，《Instagram崛起的內幕與代價》作者 一部氣力萬鈞之作。 對於任何對網路安全感興趣的人，無論是學生、政策制定者還是公民，都值得一讀。──P．W．辛格 艾默生．T．布魯金，《讚爭》作者 這是一本可讀性極強的書……一個關於駭客、零時差漏的中介人、駭客等轟轟烈烈的故事，作者也著眼於更深層次的問題。──Steven M. Bellovin，哥倫比亞大學計算機科學教授 本書一場旋風般的

全球巡演，向我們介紹了控制互聯網的鬥爭背後的瘋狂人物和離奇故事。如果這一切聽起來都如此不真實，卻是千真萬確的。──Alex Stamos，史丹佛互聯網天文台主任，前 Facebook 和雅虎安全負責人

植基於專家經驗的惡意程式特徵擷取之研究

為了解決趨勢科技台灣的問題，作者高百健 這樣論述：

惡意程式造成的資訊安全問題日益嚴重。如何偵測惡意程式的存在成為重要議題，一般防毒軟體或防駭軟體以惡意程式特徵碼比對方式來進行偵測。這種方法對於新型態或變種的惡意程式成效有限。本研究的目的是為了支援「惡意程式偵測與預警技術」的開發，研究中定義了兩種不同的特徵型態來偵測惡意程式。第一種特徵稱為靜態特徵，可在惡意程式未執行時進行觀察到的（例如：API Function Calls及DLLs）；第二種特徵稱為行為特徵，顧名思義是分析惡意程式的運作行為（例如：植入作業系統）後，依照專家意見及行為模式，定義出惡意程式執行時會產生的特徵。本研究利用已蒐集完成之400個惡意程式與800個正常程式進行分析，經

由處理後共擷取出2609個不同的API Function Calls及72個不同的DLLs，行為特徵部分由專家經驗訂定出12項行為特徵（例如：有無加殼行為、自動啟動、DLL-Injection……等）。除此之外，本研究也針對取出靜態特徵的執行檔格式開發靜態特徵的自動化擷取工具。另外在行為特徵方面，本研究也針對12項行為特徵製作專屬的標準作業程序。並整合了數項的免費工具程式依據標準作業程序開發五項行為特徵的自動化擷取工具，大幅縮短以手動擷取行為特徵的時間。