鐵人檔案
CISSP由國際信息系統安全認證聯盟（ISC）²作為供應商中立的憑證提供，旨在證明安全專業知識，是投資報酬率(ROI)相當高的證照，
該考試基於計算機安全的八個領域，包括安全和風險管理，通信和網絡安全，軟件開發安全，資產安全，安全架構和工程，身份和訪問管理，安全評估和測試以及安全操作。
為了要獲得認證，制定學習計畫，並整理學習筆記。
災難恢復的目標是最大程度地減少災難或破壞的影響，及時恢復運營 業務持續營運管理(Business continuity management, BCM) 是管理...
ISO/IEC 27031:2011資訊和通信技術及業務連續性設計準則，是 ISO/IEC 27000 的一部分。 英國標準協會(British Standa...
鏡像站點(mirrored site) 其配置與主站點完全相同；兩個站點之間的業務處理功能可以完全同步，站點具有更多相互連接的設施，並在幾秒鐘內按循序切換，兩個...
透過環境設計預防犯罪結合周圍的自然環境和社會學問題，以降低犯罪率和對犯罪的恐懼。 基本策略1.自然性監測(Natural Surveillance)2.自然性出...
產生波形並檢查反射波是否有干擾(微波、超音波、低頻)發出可測量的磁場，如果磁場受到干擾，則會發出警報聲。 通常用於保護特定高價物品 警衛，閉路電視攝像機...
提供合適的設備、培訓員工如何應對、以適當的方式存放可燃物。 煙霧監控(Smoke activated) 熱源監控(Heat activated) 可燃物(c...
SDLC一種在系統的每個階段標準化需求發現，設計，開發，測試和實施的方法性方法。在設計階段做出的決定是開發階段的關鍵步驟。 驗證(Certificati...
了解和整合軟體開發生命週期(SDLC)中的安全性 0.可行性(Feasibility)1.專案起始(Initialization)2.需求(Requiremen...
定義 撥號攻擊：自動掃描電話號碼列表。 滲透測試方法： 規劃 勘查(Reconnaissance) 掃描 漏洞評估 滲透攻擊(Exploitation) 報...
####法律，法規，調查和規範 歐洲委員會網絡犯罪公約(Council of Europe Convention on Cybercrime)嘗試對網絡犯罪做...
