發(fā)簡信
IP屬地：廣東
-
奇葩說有感
離婚要不要挑時間 晚上看了奇葩說，里面的觀點對我非常有震撼力，在這里記錄和分享下這些觀點，對自己也是加深一下印象，作為一個新晉奶爸，小孩目前不到...
-
隨筆1
最近在思考，為什么在社會上打拼了這么多年，這幾年收入還可以，甚至在我這一生中，這幾年是人生的職業(yè)生涯的巔峰，那為什么我還那么窮呢，我反思一下原因...
-
三：身份與訪問管理
1 控制對資產(chǎn)的訪問 資產(chǎn)可以包括信息、系統(tǒng)、設(shè)備、設(shè)施和人員信息： 組織的信息包括與其相關(guān)的所有數(shù)據(jù)，訪問控制試圖阻止對這些信息的未授權(quán)訪問系...
-
二：軟件開發(fā)安全
1 軟件開發(fā)控制概述 由于惡意的/粗心的開發(fā)人員創(chuàng)建后門、緩沖區(qū)溢出漏洞或其他導(dǎo)致系統(tǒng)被惡意人員利用的弱點，定制解決方案可能存在巨大的安全漏洞，...
-
一：資產(chǎn)安全
資產(chǎn)安全介紹 資產(chǎn)安全著重于信息的整個生命周期中收集、處理和保護信息，這一領(lǐng)域的主要步驟是根據(jù)對組織的價值進行來分類信息，所有后續(xù)行動都根據(jù)分類...
-
八大域區(qū)分說明
前沿 CISSP第一次沖擊未成功，得到八大域丟分最高的排名，于是，接下來按照八大域排名從高到低開始從新備考，以下為目錄CISSP知識域分析 資產(chǎn)...
-
CISSP第一次備考失敗總結(jié)
距CISSP還差19道選擇題 通過近5個小時的考試，考完的時候，已經(jīng)有點虛脫，那確實是對腦力和體力的雙重壓力測試，結(jié)果如標題，在此做一些總結(jié)，方...
-
匯總：CISSP重點安全知識訪問控制模型： 訪問控制分為自主訪問控制（DAC）和非自主訪問控制1、自主訪問控制自主訪問控制允許客體的所有者、創(chuàng)建者或數(shù)據(jù)保管者控制和定義主體...
-
二十一：惡意代碼與應(yīng)用攻擊
21.1 惡意代碼 惡意代碼對象包括廣泛的代碼形式的計算機安全威脅，威脅利用各種網(wǎng)絡(luò)、操作系統(tǒng)、軟件和物理安全漏洞對計算機系統(tǒng)散播惡意載荷 21...