2017.12.04 - 2018.01.18
-
Security資訊系統安全與 CISSP 的簡單應用 系列 第 20 天[Day 20] 安全評估與測試 (Security Testing Knowledge Management)
今天要一起來學習安全測試的知識管理，這是我看完 奪旗賽 (Capture the Flags, CTF) 的心得之一：資安攻防是基於知識的行為，而知識管理會幫助...
萊恩 於 2018-01-03 發表 ｜ 2495 次瀏覽
-
Security資安的學習心得及分享 系列 第 7 天
DAY7 阻斷式攻擊服務
傳統的阻斷服務攻擊DoS (傳統Dos攻擊手法)傳統的Dos攻擊就像單方面的封包傳送服務，攻擊者會藉由封包發送的方式來阻斷你的服務，可能你今天電腦想連接網路，結...
Fu-sheng 於 2017-12-10 發表 ｜ 2493 次瀏覽
-
Security資安的學習心得及分享 系列 第 22 天
DAY 22 APT (預防)
前一篇有講到APT是一種滲透攻擊，這種攻擊通常都是尋找企業、組織這種比較大規模的團體進行攻擊，原因很多種，單純的政治、理念、金錢、好奇心都可能。 至今『APT』...
-
2.1是否鑑別適用範圍內之所有資訊資產及其擁有者？
不知道從甚麼時候開始，台灣的研究生喜歡把考卷或申請書寫到一大篇，如果言之有物，那尚且值得一讀，但我是不欣賞那種做法的人。 我在美國念書的時候，系上教授永遠要求，...
彭偉鎧 於 2017-12-12 發表 ｜ 2438 次瀏覽
-
4.10 是否定期或資安作業環境發生重大變更時，召開管理審查會議，獨立審查資訊安全政策、目標、程序及控制措施？
你有「決心」嗎？是真的有嗎？ 台灣企業是以業務做為導向，公司的老闆也大部分是業務出身的，所以認為公司要賺錢就是要靠他們的三寸不爛之舌，這種情況，我想絕大部分都是...
-
1.6是否確保文件之保護、分發、傳送、儲存以及作廢，均依據所適用的分類程序處理？
做事有辦法能100%能夠達到的？ N年前我去面試一家很大的公司，面試是該部門的主管，他問我，給你一筆經費，目標訂在那裏，你有辦法100%達到嗎？雖然我不是第一年...
-
1.7是否有文件或記錄顯示管理階層對資訊安全管理系統建立、實作、運作、監視、審查、維持與改進之承諾？
職場上有種人，叫有責無權....這真的是屎缺。職場上有種人，叫無責有權....你不是權貴，就不要幻想，這是每天都看報紙喝茶的，不清楚狀況就出來盧的工作。職場上有...
-
4.3是否指定專人或專責單位，分別辦理資安政策、計畫、措施之研議，資料、資訊系統之使用管理及保護，資安認知教育、訓練及資安稽核等資安工作事項？
說到教育， 『教育代表一個國家未來的國力強弱。』所以教育的好壞影響到未來國家的走勢。 這是我個人的認知，我都鼓勵後輩多多念書，學習養成一種習慣，多多閱讀。透...
-
為了明日的重開機-27(Ethics)
幾年前，因為我對Allen做的事，被他發現後，他把我臭罵一頓，就消失了，怎麼會出現在我們公司? 「小菜鳥還是小菜鳥啊，兩年過了，怎麼都沒成熟一些? 沒事就搞滲透...
SunAllen 於 2018-01-15 發表 ｜ 2311 次瀏覽
-
Security資安的學習心得及分享 系列 第 8 天
DAY8 網路釣魚
網路釣魚究竟什麼是網路釣魚呢? 現今在這個充滿著各種犯罪類型的網路中，應該常常可以看到病毒的蹤跡，但是我們要怎麼樣去保護自己不去被病毒或是惡意軟體所困擾，這是個...
熱門文章
熱門題目
-
使用Python進行資料分析
plusone 已寫 30 天
-
以100張圖理解 Neural Network -- 觀念與實踐
I code so I am 已寫 30 天
-
只要有心，人人都可以做卡米狗
卡米哥（郭佳甯） 已寫 30 天
-
用30天來介紹和使用 Docker
yangj26952 已寫 30 天
-
Kubernetes 30天學習筆記
zxcvbnius 已寫 30 天
-
ASP.NET MVC網頁程式介紹
小魚 已寫 30 天
-
30天學習30套前端技術(2018年)
mfhsueh 已寫 30 天
-
Verilog 從放棄到有趣
Sheng 已寫 30 天
-
從無到有，打造一個漂亮乾淨俐落的 RESTful API
10程式中 已寫 30 天
-
重新認識 JavaScript
Kuro Hsu 已寫 30 天