2022 iThome 鐵人賽
「連續 30 天發表技術文章不中斷」爆發驚人的技術能量，
寫出一整年的成長與學習。
Security
最新文章 熱門文章
選手 33 文章 663
Security
Day 13
2022-09-28
7987
0
合規合規，合什麼規？ 系列
[Day 13] 系統防護怎麼做？（之 1 - 存取控制）
今天開始來到了《資通安全責任等級分級辦法》中的最後一個附件 —《資通系統防護基準》，此附件共分為 7 個構面（存取控制、事件日誌與可歸責性、營運持續計畫、識別與...
裸男
團隊 那團名要叫什麼？
Security
Day 17
2022-10-02
7782
0
合規合規，合什麼規？ 系列
[Day 17] 系統防護怎麼做？（之 5 - 系統與服務獲得）
這個構面比較偏向在事前預防，即在系統開發或是取得時，就先驗證系統的安全性，以防系統存在有明顯能被攻擊的漏洞，導致被攻擊時才發現。 系統與服務獲得 系統發展生命週...
裸男
團隊 那團名要叫什麼？
Security
Day 5
2022-09-05
7772
0
【 30 天成為 SIEM 達人】 系列
Day 5: 寫在啟程 - SIEM 日誌收容 (基本篇)
寫在之前 前面四天我們分別就 SIEM 的【登場之初】、【起源】、【核心角色】與【威脅管理】分享 SIEM 的歷史背景、需求場景、核心功能與威脅框架，希望能讓各...
Mark
Security
Day 10
2022-09-25
7674
1
資安新人30 系列
資安新人30 Day10 IPAS 考題練習
第十天了～ 完成資訊安全管理概論的考試範圍的學習，今天就來做一下考古題！！！測試看看自己會多少吧!!接下來針對這一次測驗中，之前沒有提到的資料作為補充學習 試題...
HJ
團隊 IT108xWKE
Security
Day 7
2022-09-11
7441
0
威脅情資分析與挑戰 系列
[Day 7] 威脅情資概述 - 結構化威脅資訊表達式 STIX
想了很久，想說直接講威脅情資平台再來分析資料，後來決定要從資料交換說起。 結構化威脅資訊表達式 (Structured Threat Information e...
SSC
Security
Day 5
2022-09-20
7353
1
資安新人30 系列
資安新人30 Day05 2021 OWASP Top 10
今天去參加資安大會，有去聽一場演講關於OWASP Top 10 那今天就來研究這個吧 圖片來源：OWASP Top10 2021 OWASP Top 10...
HJ
團隊 IT108xWKE
熱門文章
  1. Day 14 : 實作篇 - 如何使用 wires...
  2. [Day8]資料正規化(Normalization...
  3. 【Day1】IT 的infra Team到底在做什...
  4. [Day1]第一次使用Jira就上手
  5. Day03 - C++資料輸入之cin、getli...
熱門系列
  1. Nuxt 3 學習筆記
  2. 0到100的軟體工程師面試之路
  3. 做IT必備的資安觀念！手把手帶你攻防實戰
  4. 勇闖秘境！探索物件導向背後的設計模式
  5. 第一次使用Jira就上手
鐵人選手
U_Pin
dylan_kacaw
a2251210
橘白卯咪
ZiTe
工商時間