口訣: I+3A 主體受到客體的資源訪問時，必須受到安全核心3A的管控 主體(subject) 主體是系統中的活動實體。這是與系統主動交互的任何事物，包括用...
家誠
‧
2022-10-08
參加WUSON CISSP的培訓課程，請大家務必上課作好筆記、課後複習及課前預習喔! 筆記是通過考試的一個主要指標之一！幾乎所有考過CISSP的人，都有一份自...
最近實作ClickOnce出現的一些問題： 將密鑰導入 Visual Studio 2019 時出錯，可以通過使用 Microsoft 專有證書格式進行代碼簽...
這個考試真的是不簡單，第二次嘗試後還是以失敗收場，但還是會有下一次，畢竟這是我設定一定要達到的目標。這些筆記就是會以無限做CRUD (新增刪除修改)的循環持續成...
家誠
‧
2022-10-14
職責分離: 管帳的 跟管錢 要有兩個不同角色負責知其所需: 管錢或管帳的 都只要知道自己這個角色要負責的權責即可 以上只是快速的應用範例，實際上還是要回歸Dom...
家誠
‧
2022-10-28
人就是因為不會才要學習，CISSP當然也是一種型態的學習方式 不可能考不過，是因為方法錯誤跟自己不夠努力 CISSP 是在一個完美世界的考試，但實務上不是 看心...
家誠
‧
2022-10-15
口訣 目的 時時都安全 從生命週期角度來看 處處都安全 從設計階段，做架構設計來看 左邊給工程人員看的，右邊給風險管理者或者是一般人...
家誠
‧
2022-10-10
架構是解決方案最重要的工件，它是從各種觀點或角度看一個東西(即解決方案)所產生的概念、邏輯和物理呈現方式，它識別出其基本構建元素、關係、互動、邊界、接口、環境...
CISSP不是軟柿子! 更不是一個靠死背就能過關的高階資安考試. 考生必須充分了解基本的定義, 流程與原則, 並連結工作經驗加以整合應用，才能在考試時順利回答情...
台灣菁英圓桌分享會 (Elite Round Table in Taiwan)日期：2021/05/29 (六) 21:00~21:40講者：曾威明 (Tomm...
1.8 对业务连续性 (BC) 要求进行识别、分析及优先级排序 业务影响分析 (BIA) 業務衝擊分析(BIA, Business Impact Analy...
家誠
‧
2022-10-04
# 前言 換位置換腦袋是很多人的噩夢，但。。。在CISSP 這個管理類的考試中，這個觀念卻是重中之重 OS: 沒想到居然有一天會寫這個有趣的主題 [10萬個W...
家誠
‧
2022-09-19
整理大綱真的超級花時間，但觀念在構築上就更加完整。之前寫過的文章，未來還是會持續修正，就當成自己的知識庫使用。 4.1 评估和实施网络架构中的安全设计原则 开...
家誠
‧
2022-10-07
這個Domain 真的是麻雀雖小，但卻很貴 2.1 识别并分类信息和资产 識別 就是盤點 数据分类 商業組織或民間的信息敏感級別 機密、隱私、敏感、公開...
家誠
‧
2022-10-05
相似卻不同意思 SDLC 網路章節中的SDLC，同步數據鏈路控制Synchronous Data Link Control 被運用在連接大型主機的部分，...
家誠
‧
2022-09-25
藉著親自並協助他人準備CISSP考試，我們正致力於發掘更優良的準備考試的方法。透過這樣的努力，我們已建立以下價值觀: 效果(effectiveness) 重...
大家夢想中的職涯都是逐步而穩定的進階, 最後抵達成功的殿堂. 然而成功的職涯更像是攀岩, 一不小心就會受傷. 而證照像是安全氣囊, 為我們的職涯提供基本的防護...
日常維運、持續改善、變更管理 7.1 理解并遵守调查 证据收集与处理 collect Evidence：收集證據 書面證據 - 證明或反駁事實的任何書面材...
家誠
‧
2022-10-10
個人資料處理重點 告知目的 取得同意 蒐集最小化 妥善保管 出事要通知 出事要負責 個資在被弄拿來運用在測試領域時必須使用擬匿名化的資料型態才能避免個資外洩...
家誠
‧
2022-09-30
前言考試範圍就是考試大綱裡頭的那些內容，那就來一一複習裏頭的內容 Domin 1 - 安全與風險管理 1.1 理解、遵从与提升职业道德 (ISC)2 职业道...
家誠
‧
2022-10-03
今天又是一個綜合複習的日子，就來個快速式的重點複習 DAC 隨意型存取控制 隨owner的意思授予權限 資料管家依據owner的意思將權限授予並記錄在本...
家誠
‧
2022-10-01
Engineering, Life Cycle Stages, and Processes Engineering is an approach that...
導讀 於第一門課當中對於資安作了基本的定義，及安全分析師的職責所在，並介紹了過往的資安威脅種類，依據CISSP所訂的資安重點項目，與要達到資安該如何作? 作了...
Play It Safe: Manage Security Risks This module explains the focus of CISSP’s ei...
大家好， 小弟有創一個CISSP讀書會社群， CISSP證照考試常見問題https://hackmd.io/@hiiii/Hk4_KXUSxl CISSP重點複...
greenmaple
iThome鐵人賽
看影片追技術