要達成資安防護的目標,最重要的事情就是安全控制(在 ISMS 稱為控制措施),作為系統的保護措施,以達成 CIA 並降低風險至可接受的等級。
物理控制
利用物理...
《前言》
本章是有關資安委外的管理,現在資安委外的公司很多,在選擇時要特別注意,以避免事後產生很多糾紛。
===========================...
什麼是 SQL (Structured Query Language) ?
SQL,或稱為結構化查詢語言(Structured Query Language),...
Sharpen Python skills in the field of cybersecurity.讓在資安領域我們磨利Python技術。
目錄
更新...
在 CTF 的比賽中我們很常會遇到需要用 python 寫腳本來解決題目的情況,今天來介紹一些我們在學習資安可能會用到的相關套件!由於接下來幾天講的內容比較會跟...
繼昨日的3P探討,今天我們來深入討論資訊系統的自建、委外和套裝軟體三者的優缺點。
不論採取哪種方法,打造一個新系統的起始步驟都是需求分析。這聽起來容易,但實際執...