2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 16

2023-09-30

1164

0

進了資安公司當後端 RD 才入門資安會不會太晚了系列

Day 16. Crypto - 雜湊與現代密碼學

前言今天還是那個密碼學，不過主要會學習現代密碼學的基本知識，在這之前先補充說明一下 encryption 和 hash 的差別，因為昨天忘了寫。應該不太會出現...

團隊這是可以免費看的嗎

Day 22

2023-10-07

1161

0

公開發行公司資通安全管理內控之探討系列

Day 22 在內部控制制度導入上市上櫃公司資通安全管控指引—有關《第三章資核心業務及其重要性》

《前言》本章就要進入正式的主題，先從核心業務開始說起，近年來由於美中關係緊張，所以公司的核心業務是甚麼，變成一個很嚴肅的議題，尤其這會牽扯到供應鏈上下游，其重...

Day 12

2023-09-13

1157

0

你懂資安資安就會幫你! CompTIA Security+ (SY0-601) 到底在講什麼！！系列

[Day12] 端點資料遺失防護（Endpoint Data Loss Prevention)

端點資料遺失防護（Endpoint Data Loss Prevention，簡稱Endpoint DLP）系統是一種專為防止敏感或重要資料從組織的內部網絡流失...

團隊我在鐵人賽烙賽、也在外木山裸泳◑ω◐

Day 13

2023-09-28

1154

0

資安這條路：系統化培養紫隊提升企業防禦能力系列

紫隊這條路 Day 13 漏洞管理 vs 漏洞掃描：企業在漏洞管理上的挑戰

前言本篇文章將介紹漏洞與弱點的概念，以及漏洞管理與漏洞掃描的差異，也會說明露洞是由哪個部門修復，和跨部門合作的挑戰，若無法有效防禦，有些企業也會選擇蜜罐作為一...

Day 24

2023-10-09

1152

0

公開發行公司資通安全管理內控之探討系列

Day 24 在內部控制制度導入上市上櫃公司資通安全管控指引—有關《第五章資通系統發展及維護安全》

《前言》因為前面幾篇做了幾張內控制度的表格，雖然不是很完整，屬於參考性質的成分居多，然而，最近覺得指引當中的法令條文細讀之後，開始發現，每條的條文內容，如果廣...

Day 10

2023-09-24

1150

0

道德駭客新手入門系列

Day 10 資訊列舉

什麼是資訊列舉? 資訊列舉的目標是收集有關目標系統或網路的詳細資訊。它可以通過 Port 掃描、協議嗅探、標誌抓取、Active Directory 枚舉和 S...

熱門文章

熱門系列

鐵人選手

工商時間