2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 22

2023-09-26

498

0

資通安全管理法入門系列

[Day 22] SSDLC-開發階段

開發階段在許多開發情境中，業務部門常常提出功能需求，而資訊部門則著手開發。常常從一開始就忽略資安問題，這使得許多前期防範措施被忽略。然而，若在開發過程中整合...

Day 30

2023-10-04

498

2

資通安全管理法入門系列

[Day 30] 31?30?總結

不知道是30還31 提示寫第31天但我自己記錄是day 30 最後做個總結在這30天的分享中，Day 1至Day 10集中討論了資安法在管理上的日常執行部分...

Day 25

2023-10-10

496

0

資安這條路：系統化培養紫隊提升企業防禦能力系列

紫隊這條路 Day 25 Purple Team Exercise Framework (PTEF) 紫隊演練框架─紫隊演練的規劃

紫隊演練計畫規劃與流程計畫階段紫隊演練的時間的設定(沒有強制規定) 短期：幾個小時設定特定目標的演練測試單一/不複雜的系統安全性測試單一/不複雜...

Day 5

2023-09-19

496

0

資訊安全之加密理論大雜燴系列

Day5 串流加密法

一次性密碼本的問題既然一次性密碼本是安全的，為什麼實務上不太使用呢？很明顯的，一次性密碼本最大問題就是要如何讓接收者也知道每次隨機生成的密鑰K你可能會想：那我...

Day 10

2023-09-25

495

0

電腦漏洞與入侵系列

Day 10 - 電腦病毒VS蠕蟲 (Virus vs Worm)(下)

首先一樣從Nord Security網站上的定義來看電腦蠕蟲：電腦蠕蟲（computer worm）是特洛伊木馬惡意軟體的一個子集，在攻破一個系統後，可以...

Day 4

2023-09-09

495

0

我推的資安系列

我推的資安Day04_資安需求(1/2)

今天是資安的需求根據ISO27001，我們會有3個基本需求這是最常見也最常聽到的，是一資訊安全管理的國際標準機密性所謂的機密性，是指我的資料不能被沒...

熱門文章

熱門系列

鐵人選手

Arthur (拉布)

工商時間