2017.12.04 - 2018.01.18
-
Security資訊系統安全與 CISSP 的簡單應用 系列 第 3 天[Day 03] 安全與風險管理 (Personnel Security & Risk Management)
今天要正式來談風險管理，分為人和事兩部分；人在事之前，因為人永遠是你的事。安總一直認為，一件事要成功的最關鍵因素是人：一個對的人，能把一件事做對；一個錯的人，會...
萊恩 於 2017-12-17 發表 ｜ 4709 次瀏覽
-
Security從接電話解任務開始到進入資安領域邊邊 系列 第 1 天
接電話解任務(1/30):方便看一下問題和操作流程嗎?
人往往在敘述問題時，會用自已當下所見聞的來反應問題。 你以為、我以為，2者有可能是不一樣的東東... 說的和聽的人來自不同領域、不同的環境，對於同一個東西可能...
Doraemon 於 2017-12-16 發表 ｜ 1964 次瀏覽
-
[Day11]列舉攻擊-實作篇
如果我們取得了主機位置(172.19.19.3)，但卻苦於不知道帳號密碼… Nump 網路掃瞄，有什麼服務可以利用？ 取得使用者列表後，可以更進一步取得使用者...
虎虎 於 2017-12-16 發表 ｜ 4894 次瀏覽
-
Security資安的學習心得及分享 系列 第 13 天
DAY13 蠕蟲（Worm）
什麼是蠕蟲 (Worm) ? 蠕蟲就像電腦病毒一樣，具有自我複製的程式，但也不完全相同，因為蠕蟲他不會附著在程式上。 (蠕蟲會在電腦程式中進行複製) 舉例來說...
Fu-sheng 於 2017-12-16 發表 ｜ 3602 次瀏覽
-
Security資訊系統安全與 CISSP 的簡單應用 系列 第 2 天
[Day 02] 安全與風險管理 (Security Governance)
下面會講到很多安全相關需求 (Requirements)，記下來的目的是提醒自己應用到系統中。關於流程圖，安總我比較喜歡瀑布式的流程，也就是第一步、第二步、第三...
-
4.1是否指派適當權責之高階主管負責資訊安全管理系統之協調、推動及督導等事項？
這星期為了法律事項而頭痛不已，我個人覺得，大家不在乎法令，出事的時候，拿了些不該用的法令出來，結果找麻煩給公司，最後還要有人出面協調，我真的覺得，很多部門根本都...
彭偉鎧 於 2017-12-16 發表 ｜ 1970 次瀏覽
-
Security資訊系統安全與 CISSP 的簡單應用 系列 第 1 天
[Day 01] 資訊系統安全與 CISSP 的簡單應用
Hi! 大家好，我叫安總裁，因為每個人都是「自己」這家公司的總裁。我是一名 .NET 工程師，平時的工作是研發及維護一套能源回收管理系統，因為最近要導入連網的功...
-
Security資安的學習心得及分享 系列 第 12 天
DAY12 垃圾郵件
今天來談一下垃圾郵件，如果你是一位常用E-mail的人通常會知道一件事情，就是我們的電子信箱會有兩個收信匣。 何謂垃圾信件?那為什麼信件會被歸類在垃圾信匣呢?...
-
3.2組織之資訊安全管理系統政策文件是否由管理階層核准並正式發布且轉知所有員工與相關外部人員？
或許是早期的工作培養出來的習慣，工作上都會查詢一下當前的法令，以避免對外發布訊息之時，出現違法的情況。 再深入點，這些法令都需要再三的確認，不管是跟法務諮詢，或...
-
[Day10]列舉攻擊-概念篇
Enumeration 在我們掃瞄完該網段線上的主機資源，並且找到它開放的服務之後，我們總是要想法辦取得進一步的資訊的吧？列舉攻擊就是這樣的概念 => 用...
熱門文章
熱門題目
-
使用Python進行資料分析
plusone 已寫 30 天
-
以100張圖理解 Neural Network -- 觀念與實踐
I code so I am 已寫 30 天
-
只要有心，人人都可以做卡米狗
卡米哥（郭佳甯） 已寫 30 天
-
用30天來介紹和使用 Docker
yangj26952 已寫 30 天
-
Kubernetes 30天學習筆記
zxcvbnius 已寫 30 天
-
ASP.NET MVC網頁程式介紹
小魚 已寫 30 天
-
30天學習30套前端技術(2018年)
mfhsueh 已寫 30 天
-
Verilog 從放棄到有趣
Sheng 已寫 30 天
-
從無到有，打造一個漂亮乾淨俐落的 RESTful API
10程式中 已寫 30 天
-
重新認識 JavaScript
Kuro Hsu 已寫 30 天