SHA 是一種數據加密演算法，該演算法經過加密專家多年來的發展和改進已日益完善，現在已成為公認的最安全的散列演算法之一，並被廣泛使用。 該演算法的思想是接收一...
這幾天陸續收到不少網站主機商的通知發現【Easy Wp Smtp】外掛出現可能非常重大的漏洞不法份子可以透過這臭蟲申請注冊管理員帳戶並直接控制您整個網站 外...
近年來國際市場機制快速變動，為追求成長，不論是製造業或服務業皆面臨轉型、國際化的挑戰，因此，一個能配合企業腳步成長的IT架構顯得格外重要。 利用ICT解決方案支...
「一個今天等於兩個明天」 十八世紀一個筆名叫做 ‘窮理查’ 的人，出版了一本 <窮理查曆書>，就是黃曆、農民曆一類的參考書，所不同的是窮理查在他的書...
二代健保與個資新法的法規與新知。 二代健保與個資新法都在近期推出。要知道怎麼計算補充寶費？要怎樣才不會誤觸個資新法？ 推薦這兩款免費Android App，個人...
二代健保與個資新法的法規與新知。 二代健保與個資新法都在近期推出。要知道怎麼計算補充寶費？要怎樣才不會誤觸個資新法？ 推薦這兩款免費Android App，個人...
首先，介紹『資訊安全』的範圍，如有不足部份，還請提出，會再做此圖修正。 在台灣，常聽到『資訊方面』的安全認證，有ISO 27001，CISSP 和CEH。如果...
ISO/IEC 27003(資訊安全管理系統實作指引, ISMS-implementation guidance)附錄A 階段5: 設計ISMS 步驟24 活動...
ISO/IEC 27003(資訊安全管理系統實作指引, ISMS-implementation guidance)附錄A 階段5: 設計ISMS 步驟24 活動...
[鬼故事] 這邊有一批設備，有需要打這個電話 Credit: 食神 故事開始 以下故事純屬虛構，如有雷同那就雷同 Credit: wikihow 如果你在生活...
ISO/IEC 27003(資訊安全管理系統實作指引, ISMS-implementation guidance)附錄A 階段5: 設計ISMS 步驟26 活動...
ISO/IEC 27003(資訊安全管理系統實作指引, ISMS-implementation guidance)附錄A 階段5: 設計ISMS 步驟26 活動...
-來源：(ISC)² 社區在基於生物識別的系統中，靈敏度/閾值和 CER/EER 通常可以互換使用。交叉錯誤率 (CER) 或等錯誤率 (EER) 越低，生物識...
四、 風險處理根據事件情景之風險評估標準排定優先順序的風險列表，選擇風險控制以降低、保持、迴避或轉移風險並確定風險處理計劃，最後提交風險處置計畫和殘餘風險給組織...
Check Point Taiwan 粉絲團彙集資安產業動態、產品應用、優惠促銷．． 讓大家能隨時關注2015最新資安大趨勢！ ★【FB粉絲團按讚+分享+留言...
資訊安全是透過安全管制措施來保護資訊資產免於受到危害，以達到機密性、完整性和可用性(即常聽到的CIA)之目標（第3層），進而支持業務流程（第2層）、創造和交付...
雲端服務是一種趨勢，很多企業或是組織在考量使用雲端前，對雲端相關的安全性有很大的疑慮，資料放在雲端到底安不安全，雲端服務的業者能不能看到我的資料，雲端的可用性是...
還記得昨天提到的API Key嗎？今天我們要用這組API KEY將Critical Stack Intel加入Security Onion洋蔥，如果沒寫下來的話...
在ISO 27001:2013 與ISO 27001:2005差異比較#4說明新版ISO27001/27002新增了12項控制措施(controls),將一一進...
這是發生什麼事了? 怎麼我才去買個宵夜回來，大家都不見了。有錢銀行的人，我們公司的人，怎麼都不在機房啊? 他們是換地方吵架嗎? 叫我去買宵夜，然後剩我一個人在機...
陸、 第五章 領導統御成功的ISMS是由上而下實行的，透過考慮利害關係者的要求及採取有效控制措施將營運業務流程的風險降低到可接受的水平，從而在營運目標與資訊安全...
構架(Frameworks)-NIST網路安全框架(NIST Cybersecurity Framework) . NIST網絡安全框架（CSF）. 認識到美國...
新版14個條款(clauses) 、 35個分類 (categories) 、114項控制措施(controls)分配與整理如后: 其中下列條款(clauses...
什麼是OWASP SAMM？以下是OWASP SAMM的摘要 ：. SAMM代表軟體保障成熟度模型。. 我們的使命是為所有類型 的組織提供一種有效且可衡量的方法...
OAuth 2.0 指定了存取資源的存取令牌，但它沒有提供提供身份信息（ID Token）的標準方法，這就是 OpenID Connect（ODIC）出現的原因...
(三) 第5.3條組織角色、責任與職權，高階管理者應該指派有關ISMS之角色、分配相關責任與職權，這些角色將會執行ISMS的相關活動如下：• 整合建立、維護、管...
講到資料備份，有一件事我一直鬧不明白，為什麼備份的資料不能閱讀？ 講到資料備份，有一件事我一直鬧不明白，為什麼備份的資料不能閱讀？ 好比說我要將一份 word...
過去統計數 CISSP Member Counts as of July 1, 2020 ISC2 Member Counts – 20190531...
駭客軍團(Mr. Robot) Part I 資料來源：IMDB 駭客軍團 駭客軍團為2015年6月在美國USA電視台開播的電視劇，...
What's Pwn 要正式進入 Pwn 之前，我們應該要先了解 Pwn 是什麼。在分析程式行為時，透過觀察組語或 Pseudo Code，找出漏洞及弱點，達到...
解戈迪安繩結
pluto
SunAllen
fishk
John醬
CyberSerge
mhtsai1010
黑糖不是碳
iThome鐵人賽
看影片追技術