网络安全工程师常见技巧（三）NISP和CISP证书逐步恢复线下考试

一、风控系统

针对网络金融类网址，还有一种项目需求，便是尽可能屏蔽撸羊毛，和欺骗客户，这些方面也有许多第三方公司给予对应的服务项目，例如安全厂商知道创宇，带来了反羊毛绒服务，根据接口调用的形式可以查看某一个客户的羊毛绒指数值，如果这些客户在其他网站经常被汇报为撸羊毛，会到安全公司的数据库系统里被标志出去，而风控系统层面，有同盾，上海资信，好贷云风险控制这些有关第三方公司，她们普遍搜集各大网站的诈骗数据信息，产生数据库系统，以接口标准发放给平台方，在管理中集成化这种第三方厂家的插口，是一个很好的防止损害解决方案。

二、密码设置

简单的说就是公司的职工不必全部需要验证的地方就用一套密码设置，也不能用简单密码，而使用英文大小写加数的方法，不然一旦有哪个网站被攻占，相当于其他浏览器都暴露出，根据拖库非常容易被破译，登陆，导致个人信息泄露甚至一些财产损失，也有，密码设置本质上每隔一段时间要重设，那也是跨国企业严格遵守的一个法则，此外别把全部密码设置都存在着在网上，例如云笔记本什么的地区，造成风险性全集中在一个点。

NISP和CISP证书逐步恢复线下考试

于2023年1月起，逐步恢复CISP/NISP二级线下考试，线下考试不再查验核酸、健康码、行程卡，请提前做好恢复线下考试的相关安排。