-Kerberos 操作（來源：Fulvio Ricciardi）第一個 Kerberos 消息是 AS_REQ，如上圖所示。根據維基百科，“客戶端將用戶 ID...
-軟體運行環境 與 JavaScript、C# 和 Java 不同，C 語言提供編程結構來直接控制硬體並調用操作系統提供的服務。例如，“指針（pointer）”...
(二) 委外管理委外大約是1980年代開始的，當時的組織為了節省成本、專注於本身核心業務、有效利用其他便宜的勞動成本、資源、技術等各種原因，會將本身的業務或作業...
一、 條文8.1 變更管理及委外管理(一) 變更管理下圖是一個典型變更管理的流程： 變更管理的重要性不可言喻，幾次比較重大的資訊安全事件，肇因都是變更管理不善。...
何謂Post-Quantum Cryptography? 後量子密碼學(Post-quantum Cryptography, PQC)，屬於密碼學的研究領域之一...
前言 從上大學前就知道鐵人賽，也看了好幾年大家在鐵人賽的文章，於是想說在大學畢業前參賽一下，算是一種成就（？）由於目前還是學生，對於許多知識的瞭解仍然相當粗淺，...
捌、 第八章 執行這個章節是要按照第六章計畫的處理措施去執行，執行時仍應配合前面所有的條文，可以考量下列事項：• 第六章所決定之風險處理措施可以結合組織日常或通...
五、 文件化資訊ISO 27001標準內要求必須文件化的資訊如下：• 資訊管理系統的範圍(4.3)• 資訊安全政策(5.2e)• 風險評估程序(6.1.2)•...
因為資安事件頻傳，企業對於資訊安全這幾年也越來越重視，更甚而從產業的龍頭大廠要求供應鏈的廠商必須確保企業的資安管理能力，所以ISO27001的資訊安全管理成為管...
四、 溝通這段條文是大多數組織做得最不好的一段，普遍的想法是只要有溝通就好，卻忽略了溝通的項目及管道。如同第四章背景分析還有第六章風險分析，都需要溝通才能獲得正...
三、 認知前面有說過資訊安全的基本要素其中之一是人員，人員是最重要也是最難管理的，綜觀所有資訊安全事件，大部分都與人有關。資訊安全不是架設一個防火牆或是安裝防毒...
-Cynefin 框架 簡單、輕鬆、直接(Simple, Easy, and Straightforward)**“簡單”是事物的客觀屬性。“容易”是一個人對事...
2024年「雨水」剛過的幾天，走進了台北的天瓏門市 看到放在天瓏第一排的「誰說資安寫不了情書」 沒想到從一開始到此刻，25年就這樣過去了。 人生意外到，竟然...
-SDN 架構（來源：Dargahi、Tooska 等人） 網路功能虛擬化 (NFV) 是一個補充 SDN 的概念。它涉及在商用現貨 (COTS) 硬件平台上虛...
DIKW Hierarchy (Credit: Drill)何謂資料？資料(data)是事實(facts)的記錄；主要以客體(object)方式存在，沒有相對的...
第七章 支援本章節所敘述的內容都是支持一個資訊管理系統運作的事項，在第五章我們獲得高階領導者的支持，建立資訊安全相關的組織，現在我們需要將管理系統實際運作起來，...
九、 資訊安全目標條文5.2是訂定資訊安全政策，要求組織在政策中必須包含資訊安全目標或訂定目標的框架，條文6.2則詳細敘述目標的架構及要求，不論原先在政策中如何...
-Next End Crosstalk（NEXT）【來源：網絡百科】串擾(Crosstalk)在電子學中，串擾是在傳輸系統的一個電路或通道上傳輸的信號在另一個電...
-NIST SDLC 和 RMF執行的典型步驟如下： 盤點資訊資產 分配資產所有者 資產所有者根據業務價值對資產進行分類。 評估資產風險 根據安全控制框架（如...
五、 風險接受將風險處置計畫和殘餘風險的評估提交給組織的管理者以進行接受風險的決策，組織需正式記錄風險接受決策的發布和相關的決策責任，對於未能滿足正常風險接受準...
-安全設計原則分類模組化和分層的原則是跨系統工程學科的基礎。源自功能分解(functional decomposition)的模組化和分層通過使理解系統的結構成...
軟體開發工具包 (SDK) 是一個可安裝包中的軟體開發工具集合。它們通過編譯器、調試器和軟體框架來促進應用程序的創建。它們通常特定於硬體平台和操作系統組合。創建...
WAF 是什麼? WAF (Web Application Firewall)，即是「網站應用程式防火牆」，WAF 透過攔截和監控網站流量同時阻止駭客攻擊和惡意...
資料治理計劃通過分配一個負責資料準確性、完整性、一致性、及時性、有效性和唯一性的團隊來提高資料質量。雖然資料治理計劃可以由提高資料質量的願望推動，但它們更多地是...
-孔雀作為資訊系統的隱喻 系統(System)系統是“為實現一個或多個既定目的而組織起來的相互作用元素的組合”。(ISO/IEC 15288: 2015)“本國...
-圖片來源：socradar紅綠燈協議 (TLP) 是一個用於對敏感資訊進行分類的系統，該系統由英國政府的國家基礎設施安全協調中心 (NISCC；現為國家基礎設...
條文6.1.3後面還要求必須要制定一個風險處理計畫，條文本身並未敘述風險處理計畫需要包含甚麼。我們從前後條文來看，風險處理計畫應該要有已選定的風險處理的做法、控...
-存取控制策略、機制和模型晶格（Lattice）是在序理論和抽象代數的數學分支學科中研究的抽象結構。它由一個偏序集合組成，其中每對元素都有一個唯一的上界（也稱為...
四、 風險處理根據事件情景之風險評估標準排定優先順序的風險列表，選擇風險控制以降低、保持、迴避或轉移風險並確定風險處理計劃，最後提交風險處置計畫和殘餘風險給組織...
-VPN 和 EAPVPN 服務器可以在沒有 RADIUS 服務器支持的情況下作為身份驗證服務器運行，RADIUS 服務器與 RADIUS 客戶端（VPN 服務...
iThome鐵人賽
看影片追技術
看更多
裸男