專有資料和個人資料（或 PII）是資料治理的重要主題。由於個人資料通常對隱私敏感，因此在網絡安全上下文中將信息/資料安全和隱私分開處理。例如，NIST SP 8...
-使用私鑰和公鑰對強大的程序集進行簽名和驗證（來源：https://flylib.com/books/en/4.253.1.138/1/）數位簽章可確保不可否認...
-NIST SDLC 和 RMF 對系統進行分類意味著識別其處理的資料類型，以通過資料類型在機密性、完整性和可用性方面的影響級別的高水印來確定其影響級別。安全控...
OpenSSL 是一個開源命令行工具，通常用於生成私鑰、創建 CSR、安裝 SSL/TLS 證書以及識別證書信息。我們設計了這個快速參考指南來幫助您了解最常見的...
-NIST SDLC 和 RMF資訊系統所有者應準備授權包並將其提交給適當的 授權操作（ATO）機構。授權包通常包含： 安全和隱私計劃（指導活動/任務） 安全...
如今，“秘密”（secret）是認證的基礎。我們通常使用密碼（您知道的東西）、令牌中的加密密鑰（您擁有的東西）或帶有 PIN 的 1 對 1 生物特徵識別（您是...
資安功能精細對比 這兩三年安全事件竄升，雲端到底安不安全，有甚麼樣的原生功能可以因應，安全的各面向視角是否都能照顧到自身企業環境所需，藉一位資深的資安朋友的力，...
-示例單元測試單元測試通常由程序員開發。這是一個白盒測試。為了最大化單元測試的價值，伴隨著敏捷方法提出的測試驅動開發（TDD）實踐，極限編程（XP）。也就是說，...
-什麼是風險？ ISO 31000:2018 提供了有關管理組織面臨的風險的指南。這些指南的應用可以針對任何組織及其環境進行定制。ISO 31000:2018...
-密碼學這兩種DES（數據加密標準）和AES（高級加密標準）是美國的加密標準。傳統 DES 使用 IBM 開發的 Lucifer，而當前標準 AES 通過開放選...
哈希上下文中的碰撞通常是指哈希函數從兩個不同的輸入消息生成相同哈希值的情況。有些，例如維基百科，可能會在哈希語中使用聚類。在 CISSP 中，聚類特別指密碼使用...
-軟體開發生命週期 (SDLC) – 設計 在（需求）分析中引出、收集、分析、指定、記錄、驗證、確認和管理需求。有許多工具和技術可用於需求管理。調查、會議、訪談...
-密碼學問題是關於確保數據本身的完整性和數據來源的真實性，或者所謂的“真實性”，包括這兩個概念。HMAC 和 CBC-MAC 是強制執行真實性的手段。哈希強制執...
-來源：(ISC)² 社區在基於生物識別的系統中，靈敏度/閾值和 CER/EER 通常可以互換使用。交叉錯誤率 (CER) 或等錯誤率 (EER) 越低，生物識...
. “斷言”（ Assertion）是 SAML（安全斷言標記語言）中使用的術語，相當於 OIDC（OpenID Connect）中的“聲明”。OIDC 將 I...
-VPN 和 EAP在 802.1X 中，請求者與身份驗證者通信，身份驗證者將身份驗證消息轉發到身份驗證服務器。請求者不直接向身份驗證服務器進行身份驗證。一般而...
-SAMM 概述（來源：https : //owaspsamm.org）軟體保障成熟度模型（SAMM）是一個 OWASP 專案，一個規範模型和一個開放框架，使用...
人們經常會被資料抽象和封裝混淆，把抽象的概念當作封裝或信息隱藏。事實並非如此。以下定義來自 ISO/IEC/IEEE 24765:2017 系統和軟體工程 —...
OAuth 2.0 指定了存取資源的存取令牌，但它沒有提供提供身份信息（ID Token）的標準方法，這就是 OpenID Connect（ODIC）出現的原因...
-RESTful HTTP 方法HTTP 方法/動詞 GET 通常用於檢索數據，這會影響機密性。 HTTP 方法-Semantics of HTTP metho...
. RC4 在 WEP 中用於強制保密。然而，“在 2001 年 8 月，Scott Fluhrer、Itsik Mantin 和 Adi Shamir 發表了...
NIST SP 800-63A 為身份證明程序提供了良好的指導。-身份證明用戶之旅（來源：NIST SP 800-63A） 資料來源： Wentz Wu QOT...
-SAMM 概述（來源：https : //owaspsamm.org）文化有不同的背景或層次，例如安全文化、組織文化或民族文化。高級管理層是在組織層面提升安全...
“原始密碼(Raw password)”和“散列密碼(hashed password)”是可行的解決方案。但是，HTTPS 下的原始密碼更常用，例如 Googl...
-治理結構(Governance Structure) 稽核委員會(Audit Committee)稽核委員會是組織董事會的一個委員會，負責監督財務報告流程、選...
-10 步併購清單（來源：CFI Education Inc.） 在考慮剝離提議時，進行安全評鑑以評估和改進安全態勢有助於最大化潛在交易的價值。另一方面，安全評...
由於管理是實現一個或多個目標的系統方法，我根據維基百科和NIST CSRC 術語表中的定義定義漏洞管理，並將它們擴展如下：漏洞管理是識別、分類、優先排序、修復和...
-戰略層次通常，CEO 負責制定公司戰略或大戰略，董事會的意見和高級管理團隊的支持。CISO 不是製定企業戰略的主要角色，而是與企業戰略保持一致以創造價值並實現...
微服務(Microservices)微服務是一個低耦合的架構，可以通過以下方式實現重構一個單片應用，即，轉向進程內的應用程序組件成自包含的網絡服務適於被部署在可...
-可信路徑和可信通道. 可信計算機系統(Trusted Computer System)具有必要的安全功能並保證安全策略將得到執行並且可以同時處理一系列敏感信息...
iThome鐵人賽
看影片追技術