2022 iThome 鐵人賽
「連續 30 天發表技術文章不中斷」爆發驚人的技術能量,
寫出一整年的成長與學習。
Security
選手 33 文章 663
Day 4
2022-09-04
4296
0
說在前頭,高層允諾值千金 實話說在前頭,資安的千言萬語比不上高層的允諾與支持 從本系列第一篇 Day1 方向,資安治理的第一課,談到過資安治理的三種班級,各...
2023-01-27
4243
0
ISC2的CISSP證照考試通過後僅代表取得ISC2準會員的CISSP資格,後面還需要跑ISC2有效會員的背書及背景審查流程後才會取得正式的CISSP資格,以下...
Day 13
2022-09-13
4197
0
事件分級,從政府機關談事件分級 自從108年通過<資通安全管理法>,政府機關也不得不落實執行,依法行政,有法源依據,至少有個做的依據,陸續經過幾年,...
Day 20
2022-10-05
4180
0
存取控制的目的與原則就是利用使用者與系統互動的環節進行限制與回報,藉此提高資訊安全。較常見的存取控制的模式大致上可分成四種機制,分別為MAC, RBAC, DA...
Day 16
2022-10-01
4140
0
識別與鑑別(Identification & Authentication)識別代表的是使用者為何,鑑別則為確認目前的使用者為他所宣稱的使用者,即可以對...
Day 6
2022-09-21
4100
1
「打給賀,挖西飛飛,今天你要來點 Active Directory Security 嗎?」以下將 Active Directory 簡稱為 AD names...