iT邦幫忙

2026 iThome 鐵人賽

DAY 13
0
Security

漫步資安路系列 第 13 篇

漫步資安路-13(正確、合理、有效及完整性)

  • 分享至 

  • xImage
  •  

https://ithelp.ithome.com.tw/upload/images/20260924/20006132k8DIb38E2W.png

昨天是刀削麵,今天是直接被削了。

Asuka在我這碗加了一堆醋,然後跟我說反正再酸也沒我講話酸,對我來說沒有差,這真是誤會啊...

我現在,在Asuka面前,就連呼吸都是一種不敬。

「Allen,好吃嗎? 苦嗎? 酸嗎?」

『好吃啊......真的。』

「當然好吃啦,你看,連醋都酸不過你,對吧。」

「等一下你再跟我說,我應該要注意什麼吧。」

『要注意的應該就像是正確、合理、有效及完整性。』

「你需要這麼故意嗎? 等一下,等我們吃完再討論可以嗎?」

『妳要是也吃醋泡麵,那也會跟我一樣,控制不了自己的嘴。』

這個時候,Asuka的右手輕輕拍了幾下我的臉頰。

「現在好點了嗎? 能控制了嗎?」

『可以可以,當然可以,被妳那充滿查克拉的手調整後,現在我能控制了......』

吃完午飯,在走回有錢集團辦公室的路上,看的出來Asuka心情不是太好,她不知道又在擔心什麼。

「剛才吃午飯的時候,你說要注意正確、合理、有效及完整性?」

『是啊。』

「剛才拍你那幾下,正確嗎?」

我轉頭看了看她......這是什麼問題?

『正確啊。』

「合理嗎?」

『合理吧。』

「是滿有效的,我知道...但要怎麼看完不完整? 再拍另外一邊?」

我想起了早上的美式,苦啊.......她需要一邊講話,一邊笑的這麼甜嗎?

回到辦公室後,Asuka拿出那張8.8.8.8的資安事件通報單,遞到我面前。

事件名稱:疑似被外部網路攻擊
是否阻擋:Detect
外部來源IP:172.16.3.26
內部目的IP:8.8.8.8

「你那麼會說,這一張你怎麼看正確、合理、有效及完整性?」

『資安事件通報單...是科學啊。』

Asuka再次卡住了...

『科學的意思是...我們面對的是同一個客觀事實,不論是用那一種語言解讀,事實本身都不會變的。所以,同一筆日誌,不論誰解讀,這個日誌的內容應該都是一樣的。』

「是不是剛剛拍你臉的時候,拍的太輕,讓你神智不清到現在?」

『輕!? 禮輕情義重囉。

我的意思是,資安事件通報單的來源是原始日誌內容,當資安事件通報單的內容讓人感到疑惑時,就需要確認原始日誌內容。

像這一張,是否阻擋,寫了Detect...這本身就是一個衝突啊,好像妳問我餓了沒,我說我想看電影。』

「我沒注意到這個地方,然後呢?」

『然後竟然有人簽收了...這才是最神奇的地方。

是否阻擋:Detect
錯誤的通報單:可以簽收

神奇吧! 』

「等一下,你不是說有疑惑時要看原始日誌,那你又還沒看,怎麼就說這張是錯的?」

『這個觀點很好,如果對所謂的基礎有一定的了解,不需要看原始日誌,也應該可以了解,「是否阻擋」指的是發生一個狀況時,這個狀況有沒有被阻擋下來;「Detect」指的是有偵測到一個狀況。所以這張通報單的「是否阻擋」,應該呈現的是有阻擋、沒有阻擋,而不是Detect。』

「那我一定要看原始日誌,才能知道有沒有阻擋? 每張通報單我都要看?」

『這是另一個情境,甲乙雙方的信任基礎。』

「王小四......呵...呵呵...我很信任他,所以我每張都要檢查的意思囉...」

『妳這就有點怪了,妳也是簽收了啊。』

「那我要怎麼做啦,可以講重點嗎?」

『一開始就跟妳說啦,正確、合理、有效及完整性。』

(待)

20260924 SunAllen


上一篇
漫步資安路-12(重要的不是轉發)
下一篇
漫步資安路-14(資安事件通報單的下一站)
系列文
漫步資安路 共 19 篇
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言