iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

1 Like 0 留言 1232 瀏覽

鐵人賽 AI & Data DAY 19

Data on AWS - 實作建立 Data Analytics Pipeline 系列第 19 篇

技術【Day 19】實作 - 透過 AWS 服務 Glue Job 調整 Partition 以及檔案格式

昨天我們已經透過 AWS Glue Crawler 自動建立 VPC Log 資料表，並且我們也看到 AWS Glue Crawler 業已依據資料夾切立 Pa...

Dorothy ‧ 2021-10-03

1 Like 0 留言 1232 瀏覽

技術參考監視器的非必需屬性-高凝聚力（High cohesion）

-安德森報告和TCSEC 1972年，James P. Anderson＆Co.在著名的Anderson報告中首次引入了參考監控器概念，隨後在1983年的TCS...

卓建全(Cho,Chien-Chuan) ‧ 2021-02-19

0 Like 0 留言 1230 瀏覽

技術聲明(claim)

-身份和存取管理典型的身份驗證過程包括三個步驟：主體向身份提供者 (IdP) 表明其身份。 IdP 根據目錄驗證用戶名和密碼。如果主題得到驗證，IdP 會...

卓建全(Cho,Chien-Chuan) ‧ 2021-08-13

0 Like 0 留言 1228 瀏覽

技術擴展認證協議（EAP）最不可能用於建立點對點連接

密碼驗證協議（PAP）發送未加密的密碼。它比EAP-MD5和CHAP（都使用MD5）弱。因此，在三種身份驗證協議中最不可能使用PAP。可擴展身份驗證協議（EAP...

卓建全(Cho,Chien-Chuan) ‧ 2021-05-18

2 Like 0 留言 1227 瀏覽

鐵人賽 AI & Data DAY 20

Data on AWS - 實作建立 Data Analytics Pipeline 系列第 20 篇

技術【Day 20】實作 - 於 AWS Quicksight 建立 Sankey diagram 以及設定 Action

昨天我們已經透過 AWS Glue Job 來調整 Partition 分區結構以及將此格式轉換成 Parquet以加快查詢速度。今天我們則會來使用 AWS Q...

Dorothy ‧ 2021-10-04

1 Like 0 留言 1224 瀏覽

技術 RESTful風格的體系結構（RESTful-style architecture）

“代表性狀態轉移（REST）是一種軟件體系結構樣式，它定義了一組用於創建Web服務的約束。”資料來源：維基百科 RESTful風格的體系結構沒有規定如何管理會話...

卓建全(Cho,Chien-Chuan) ‧ 2021-01-21

1 Like 0 留言 1223 瀏覽

技術軟件測試技術（software testing technique）

隨機測試(Random testing）是一種黑盒軟件測試技術，通過生成隨機的獨立輸入來測試程序。（維基百科）. 模糊測試是一種隨機測試，它向測試的程序提供無效...

卓建全(Cho,Chien-Chuan) ‧ 2020-12-01

0 Like 0 留言 1221 瀏覽

技術開發一個新的資訊系統,先應首先進行“識別系統處理的資料類型”

-NIST SDLC 和 RMF 對系統進行分類意味著識別其處理的資料類型，以通過資料類型在機密性、完整性和可用性方面的影響級別的高水印來確定其影響級別。安全控...

卓建全(Cho,Chien-Chuan) ‧ 2021-07-29

1 Like 0 留言 1220 瀏覽

鐵人賽 AI & Data DAY 21

Data on AWS - 實作建立 Data Analytics Pipeline 系列第 21 篇

技術【Day 21】實作 - 啟用 AWS CloudFront 日誌

前幾天我們已經將 AWS VPC 日誌啟用並將其資料轉換讓 BI 工具可以進行視覺化儀表板的建置，那 VPC 日誌可能無法包含所有你想要分析的欄位，必須『蒐集多...

Dorothy ‧ 2021-10-05

0 Like 0 留言 1217 瀏覽

鐵人賽 Security DAY 13

打通任督二脈奇幻之旅 - 用 30 天探索 Windows 底層運作原理系列第 13 篇

技術【Day 13】- 有了這個，就沒有打得開的程式了 XD（SetCreateProcessNotifyRoutine）

Agenda 資安宣言測試環境與工具技術原理 References 下期預告資安宣言撰寫本系列文章目的在於提升資訊安全之實務能力，並透過實作體悟到...

ERIC ‧ 2021-09-28 ‧團隊肝已經，死了

0 Like 0 留言 1211 瀏覽

技術將傳統 IPX/SPX 網路連接到 IP 網路，最合適的設備為閘道器

一個網路通過傳輸介質連接兩個或多個節點，共享資源；它有兩種架構視圖：物理視圖和邏輯視圖。網路的邏輯部分在物理層之上工作。邏輯網路由網路層協議表示，例如IP。使用...

卓建全(Cho,Chien-Chuan) ‧ 2021-08-16

0 Like 0 留言 1208 瀏覽

技術操作授權 (Authorization to Operate:ATO)

-NIST SDLC 和 RMF RMF：授權系統（ Authorize System）授權是授權系統運行的官方管理決策。為了促進基於風險的合理決策，決策基於有...

卓建全(Cho,Chien-Chuan) ‧ 2021-10-22

1 Like 0 留言 1206 瀏覽

技術風險的決策應在投資評估過程中行使

-什麼是風險？選項B提供了最佳視角，但正確的版本應為“剩餘風險低於董事會的風險承受能力。” 基於風險的決策應在投資評估過程中行使。地震可能會頻繁發生，並導致電力...

卓建全(Cho,Chien-Chuan) ‧ 2021-03-31

0 Like 0 留言 1205 瀏覽

技術對CISSP 的一些思考

-Cynefin 框架簡單、輕鬆、直接(Simple, Easy, and Straightforward)**“簡單”是事物的客觀屬性。“容易”是一個人對事...

卓建全(Cho,Chien-Chuan) ‧ 2022-08-15

0 Like 0 留言 1196 瀏覽

技術 NIST SDLC和RMF(續)-PartII

-NIST SDLC和RMF 在啟動項目後進行系統分類；這意味著已經開發了一個業務案例，並且已選擇，接受，批准了替代方案並變成了項目。安全控制的實施取決於安全措...

卓建全(Cho,Chien-Chuan) ‧ 2021-05-14

1 Like 0 留言 1194 瀏覽

技術威脅建模（threat modeling）的步驟

-威脅建模（來源：CSSLP CBK）根據CSSLP CBK，可以通過以下方式進行威脅建模：1. 圖表應用程序體系結構(Diagram Application...

卓建全(Cho,Chien-Chuan) ‧ 2021-01-04

0 Like 0 留言 1194 瀏覽

技術 ISO 31000的風險管理提供了最一般的知識概念並適用於最全面的環境

-什麼是風險？ ISO 31000:2018 提供了有關管理組織面臨的風險的指南。這些指南的應用可以針對任何組織及其環境進行定制。ISO 31000:2018...

卓建全(Cho,Chien-Chuan) ‧ 2021-07-24

0 Like 0 留言 1193 瀏覽

技術工業控制系統（ICS）

以下是 NIST SP 800-82 R2 的摘要：控制系統用於許多不同的工業部門和關鍵基礎設施，包括製造、分銷和運輸。工業控制系統（ICS）是包含幾種類型的控...

卓建全(Cho,Chien-Chuan) ‧ 2021-11-12

1 Like 0 留言 1192 瀏覽

技術認證因素(Authentication Factor)

-數字身份模型（來源：NIST SP 800 63-3）刷聯繫人ID卡並輸入PIN碼是兩步驗證。身份證是您擁有的事物的認證者，而PIN碼是您知道的事物的認證者...

卓建全(Cho,Chien-Chuan) ‧ 2021-01-12

1 Like 0 留言 1190 瀏覽

鐵人賽 AI & Data DAY 25

Data on AWS - 實作建立 Data Analytics Pipeline 系列第 25 篇

技術【Day 25】實作 - 啟用 AWS WAF 日誌

實作 -『如何啟用 WAF日誌以及匯入 BI 進行分析』，Data Analytics Pipeline 如下圖所示：那我們就開始吧 GOGO 步驟一、於 A...

Dorothy ‧ 2021-10-09

1 Like 0 留言 1180 瀏覽

鐵人賽 Security DAY 1

合規合規，合什麼規？系列第 1 篇

技術 [Day 1] 自我介紹＆文章規劃

前言從上大學前就知道鐵人賽，也看了好幾年大家在鐵人賽的文章，於是想說在大學畢業前參賽一下，算是一種成就（？）由於目前還是學生，對於許多知識的瞭解仍然相當粗淺，...

裸男 ‧ 2022-09-16 ‧團隊那團名要叫什麼？

1 Like 0 留言 1179 瀏覽

鐵人賽自我挑戰組 DAY 19

到處挖坑，現在該來還(填)願(坑)ㄌ !!! 系列第 19 篇

技術『 Day 19』密碼卷宗古典篇 - Caesar & Vigenere

原本要把數論篇分為上、中和下，三篇。但好像大家都不喜歡看數論ＱＡＱ古典密碼學加法加密法/位移加密法/凱薩加密法加密將明文向右位移n位(n為...

黑糖不是碳 ‧ 2019-10-05 ‧團隊喵喵喵

0 Like 0 留言 1179 瀏覽

技術濫用案例(misuse cases)

-用例和濫用案例（來源：https://en.wikipedia.org/wiki/Misuse_case) 用例（Use Case）用例描述了一個或多個場景，...

卓建全(Cho,Chien-Chuan) ‧ 2021-05-28

0 Like 0 留言 1176 瀏覽

技術證書簽名請求（CSR）

一些證書提供者可能會向客戶提供一個生成密鑰對的網頁。但是，這不是一個好主意，因為證書提供者可能會記錄或託管您的私鑰。您應將私鑰保密。因此，請使用本地實用程序生成...

卓建全(Cho,Chien-Chuan) ‧ 2021-04-15

1 Like 0 留言 1176 瀏覽

技術 SAML-斷言（assertion）

斷言是關於實體或主題的陳述，通常以名稱-值對的形式表示。“ MaritalStatus = False”是一個斷言，它描述一個屬性為MaritalStatus且...

卓建全(Cho,Chien-Chuan) ‧ 2021-01-07

1 Like 0 留言 1174 瀏覽

技術 ISO 27001 資訊安全管理系統【解析】(二十二)

識別威脅在前面的概論中，我們知道威脅是外來的，他必須配合資產才會產生風險，所以資產與威脅是相互之間的關係。上一個步驟中我們找到資產清單，利用資產清單，可以找到...

kachung ‧ 2022-05-11

0 Like 0 留言 1169 瀏覽

技術 Wentz的風險模型

Wentz的風險模型 (Wentz’s Risk Model)結合了孔雀模型(Peacock Mode)、洋蔥模型(Onion Model)、戒指模型(Rin...

吳文智 (Wentz Wu) ‧ 2020-10-30

0 Like 0 留言 1168 瀏覽

技術區塊型加密器(cipher block)的操作模式(mode of operation)

. **電子密碼本（ECB）**接受純文本作為輸入。. **密碼塊鏈接（CBC）**接受“純文本XOR IV”作為輸入。. **密文回饋（CFB）和輸出回饋（O...

卓建全(Cho,Chien-Chuan) ‧ 2021-03-11

0 Like 0 留言 1167 瀏覽

技術系統開發生命週期(SDLC)- 設計隱私

歐洲GDPR設計，這就要求隱私被考慮納入隱私貫穿整個設計過程。（維基百科）隱私影響分析甚至在開始階段進行的前一個工程項目啟動，如圖所示NIST SDLC。-NI...

卓建全(Cho,Chien-Chuan) ‧ 2021-04-26

1 Like 0 留言 1166 瀏覽

技術身份驗證服務交換（The Authentication Service (AS) Exchange）

Kerberos基於對稱密鑰加密技術，並且需要受信任的第三方，並且可以選擇在身份驗證的某些階段使用公共密鑰加密技術。Kerberos默認使用UDP端口88。（維...

卓建全(Cho,Chien-Chuan) ‧ 2021-01-29

技術 【Day 19】 實作 - 透過 AWS 服務 Glue Job 調整 Partition 以及檔案格式

技術 參考監視器的非必需屬性-高凝聚力（High cohesion）

技術 聲明(claim)

技術 擴展認證協議（EAP）最不可能用於建立點對點連接

技術 【Day 20】 實作 - 於 AWS Quicksight 建立 Sankey diagram 以及設定 Action

技術 RESTful風格的體系結構（RESTful-style architecture）

技術 軟件測試技術（software testing technique）

技術 開發一個新的資訊系統,先應首先進行“識別系統處理的資料類型”

技術 【Day 21】 實作 - 啟用 AWS CloudFront 日誌

技術 【Day 13】- 有了這個，就沒有打得開的程式了 XD（SetCreateProcessNotifyRoutine）

技術 將傳統 IPX/SPX 網路連接到 IP 網路，最合適的設備為閘道器

技術 操作授權 (Authorization to Operate:ATO)

技術 風險的決策應在投資評估過程中行使

技術 對CISSP 的一些思考