2017.12.04 - 2018.01.18
-
Security從接電話解任務開始到進入資安領域邊邊 系列 第 4 天接電話解任務(4/30):認識網路架構
網路架構是基礎中的基礎，務必要熟悉～ #TCP/IP模型，網路架構分為4層，分別是:-鏈結層Link Layer: 實體層是網路的基本，0與1的傳送與接收。-網...
Doraemon 於 2017-12-19 發表 ｜ 2047 次瀏覽
-
番外篇: CPU 預設執行 bug, Spectre: 進階版 combo 技
惡搞分支預測 昨天說 Spectre 理論上需要做一些前置動作。因為處理器的分支預測是依據之前跑過的路線去猜接下來會跑啥，所以 Spectre 的論文裡面，有提...
es 於 2018-01-07 發表 ｜ 2047 次瀏覽 ｜
-
為了明日的重開機-23(Offensive and Defensive Security)
本以為，今天開會氣氛會非常不好，沒想到，平靜到詭異。 Anderson 拿著我做出的資安分析報告，先發言了...「從我們的資安分析報告看來...這些主機，應該是...
SunAllen 於 2018-01-11 發表 ｜ 2030 次瀏覽
-
為了明日的重開機-18(Wannacrypt)
我和Anderson他們，再次回到機房後，小路面有難色的看著我... 「對不起，Anderson先生，請問你剛才做了什麼事? 為什麼我們開機後，主機都被綁架了?...
-
6.9及6.10 人員(含第三方使用者)之調動、離職或退休相關問題討論。
日昨有提到密碼設定問題，根據美國國家標準技術研究院(簡稱NIST)，針對密碼，其規範圍是增加密碼的強度(Strength)。 NIST有關密碼的規範：https...
彭偉鎧 於 2017-12-26 發表 ｜ 2001 次瀏覽
-
4.1是否指派適當權責之高階主管負責資訊安全管理系統之協調、推動及督導等事項？
這星期為了法律事項而頭痛不已，我個人覺得，大家不在乎法令，出事的時候，拿了些不該用的法令出來，結果找麻煩給公司，最後還要有人出面協調，我真的覺得，很多部門根本都...
-
Security從接電話解任務開始到進入資安領域邊邊 系列 第 1 天
接電話解任務(1/30):方便看一下問題和操作流程嗎?
人往往在敘述問題時，會用自已當下所見聞的來反應問題。 你以為、我以為，2者有可能是不一樣的東東... 說的和聽的人來自不同領域、不同的環境，對於同一個東西可能...
-
Security資訊系統安全與 CISSP 的簡單應用 系列 第 24 天
[Day 24] 安全評估與測試 (Security Managements Tasks)
一般安全管理任務包含了日誌回顧 (Log Reviews)、帳號管理回顧 (Account Management Reviews)、備份驗證 (Backup V...
萊恩 於 2018-01-07 發表 ｜ 1992 次瀏覽
-
6.5管理階層是否有要求員工、承包商及第三方使用者，應實施組織制訂的政策及程序？
離鐵人賽結束時間只剩9天了，目前討論到第四部分，其他還有很多大項未討論，我想之後，就挑剩餘各大項內比較重要的要點來討論，本人在資本市場的工作時間遠大於在其他各項...
-
為了明日的重開機-24(Offensive and Defensive Security)
「你就是那個小四? 跟我聽過的一樣，一點禮貌都沒有。你們兄弟，說說看，現在是要投降，全部打包離開。還是...你們只剩6個小時，你們自己決定吧，我還有事，我先走了...
熱門文章
熱門題目
-
使用Python進行資料分析
plusone 已寫 30 天
-
以100張圖理解 Neural Network -- 觀念與實踐
I code so I am 已寫 30 天
-
只要有心，人人都可以做卡米狗
卡米哥（郭佳甯） 已寫 30 天
-
用30天來介紹和使用 Docker
yangj26952 已寫 30 天
-
Kubernetes 30天學習筆記
zxcvbnius 已寫 30 天
-
ASP.NET MVC網頁程式介紹
小魚 已寫 30 天
-
30天學習30套前端技術(2018年)
mfhsueh 已寫 30 天
-
Verilog 從放棄到有趣
Sheng 已寫 30 天
-
從無到有，打造一個漂亮乾淨俐落的 RESTful API
10程式中 已寫 30 天
-
重新認識 JavaScript
Kuro Hsu 已寫 30 天