iT邦幫忙

2026 iThome 鐵人賽

DAY 15
0
Security

漫步資安路系列 第 15 篇

漫步資安路-15(完整性)

  • 分享至 

  • xImage
  •  

https://ithelp.ithome.com.tw/upload/images/20260926/20006132d8awIMIvkN.png

「正確、合理、有效這些我知道了,完整性呢?」

『有妳的人生才完整啊...』

「A先生,這裡是有錢銀行的會議室,麻煩你穩重一點,請你說一下,資安事件通報單的完整性是什麼。」

我翻了一下桌上的通報單...找到了昨天聊的這一張。

事件名稱:外對內攻擊沒有阻擋
是否阻擋:是
外部來源IP:169.254.0.38
內部目的IP:192.168.142.250
目的Port : 0
日誌來源:NA
建議:
此事件為外對內攻擊及沒有阻擋,建議確認外部來源IP設備功能,如果是正常使用,可忽略本次通報。

『妳看這一張,就不夠完整啊。』

Asuka接過去後看了兩分鐘......好吧,可能對她來說還是差了一點距離。

「我看不出來,這不都有內容嗎?」

『考試的時候,寫簡答題,不是有寫就有分耶,簡答題寫錯就是錯,不是寫個Ans或Qed啥的,就有兩分耶。

日誌來源:NA,這個就有問題,外對內攻擊沒有阻擋,沒有日誌來源...那怎麼產生日誌?』

「我不知道啊,要問那個小四。」

『那妳看又是那位資安長代簽收的呢?』

「我啦,你不要這麼煩好不好,我已經知道這樣代簽收不對了,以我不會再代簽收了。」

我的重點不是代簽收啊...這就是傳說中的玻璃心鉗形戰術嗎...

『代簽收是法律的事,因為法律不歸靈魂管,而我也不是法律的專業,所以,我在講的是資安這個議題,有產生資安事件通報單,通報單上卻沒有這張通報單的原始日誌來源設備,這不是很怪嗎?』

「是有點怪。」

『妳去買了一個包,店員只給妳發票,沒有給妳包,這也能接受?』

「當然不行啊,我又不是跟詐騙集團買包。」

『行啊,妳簽收了耶,妳再看看這張的內容,有通報單的內容,但原始日誌來源設備這一欄寫了NA,是不是同一件事。』

「我想喝拿鐵...你去買一下,我自己看一下這些資安事件通報單。」

其實我也是滿想喝拿鐵的,這些對話好補啊......

走到會議室門口,準備打開門時,Asuka叫住了我。

「我......你的人生,完整了那個部份?」

『現在的我,除了美式,也會喝拿鐵了...妳說我完整了那個部份?』

「要請店員加糖哦。」

(待)

20260626 SunAllen


上一篇
漫步資安路-14(資安事件通報單的下一站)
下一篇
漫步資安路-16(誰的問題)
系列文
漫步資安路 共 19 篇
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言