- 博客(9)
- 收藏
- 关注
RSS订阅原创 【CISSP备考】第七章-安全运营
第六章密码学和对称秘钥算法：密码可为已存储（静止中）、通过网络传送（传输中）和存在于内存中（使用中）的敏感信息提供保密性、完整性、身份验证和不可否认性保护。凯撒密码：将相关字母顺移密码学的目标：保密性、完整性、身份验证和不可否认性1、保密性：保密性是确保数据在静止、传输和使用等三种不同状态下始终保持私密对称加密系统、非对称加密系统2、完整性完整性确保数据没有被人未经授权更改、消息完整性使用加密的消息摘要实现3、身份验证身份验证用于验证系统用户所声称的身份，是密码系
2022-08-23 11:42:07
2215
原创 【CISSP备考】第六章-安全评估与测试
构建安全评估和测试方案安全测试安全测试时验证某项控制措施是否正常运行，包括自动化扫描，工具辅助的渗透测试，试图破坏安全的手动测试在安排安全控制措施时信息安全管理者主要考虑以下因素安全测试资源的可用性待测控制措施所保护系统及应用程序的重要性待测系统及应用程序所包含信息的敏感性执行控制措施的机制出现技术故障的可能性关乎安全的控制措施出现错误配置的可能性系统可能遭受攻击的风险控制措施配置变更的频率技术环境下可能影响控制措施性能的其他变更执行控制措施的难度及时间测
2022-08-23 11:41:43
550
原创 【CISSP备考】第四章-通信与网络安全
计算机和网络涉及通信设备、存储设备、处理设备、安全设备、输入设备、输出设备、操作系统、软件、服务、数据和人员。OSI模型协议可通过网络在计算机之间进行通信，协议是一组规则和限制，用于定义数据如何通过网络介质传输（例如双绞线、无线数据传输等）应用层、表示层、会话层、传输层、网络层、链路层、物理层封装/解封封装是将每个层从上面的层传递到下面的层之前为每个层接收的数据添加头部、也可能添加尾部。当数据通过OSI模型层从应用层下移到物理层时发生封装、数据从物理层到应用层向上移动时的逆操作称为解
2022-08-23 11:41:21
1298
原创 【CISSP备考】第二章-资产安全
资产识别和分类资产安全的第一步是识别和分类信息和资产。组织常在安全策略中包含分类定义，然后人员根据安全策略要求适当的标记资产。这里所说的安全资产包括敏感数据，用于处理他们的硬件和用于保存他们的介质。定义敏感数据：敏感数据时任何非公开或非机密的信息，包括机密的、专有的、受保护的或因其他组织的价值或按照现有的法律和法规而需要组织保护的其他类型的数据。1、个人身份信息（PII）2、受保护的健康信息（PHI）3、专有数据。定义数据分类：组织通常在其安全策略或单独的数据策略中包含数据分
2022-08-23 11:40:54
670
原创 【CISSP备考】第三章-安全工程
第六章密码学和对称秘钥算法：密码可为已存储（静止中）、通过网络传送（传输中）和存在于内存中（使用中）的敏感信息提供保密性、完整性、身份验证和不可否认性保护。凯撒密码：将相关字母顺移密码学的目标：保密性、完整性、身份验证和不可否认性1、保密性：保密性是确保数据在静止、传输和使用等三种不同状态下始终保持私密对称加密系统、非对称加密系统2、完整性完整性确保数据没有被人未经授权更改、消息完整性使用加密的消息摘要实现3、身份验证身份验证用于验证系统用户所声称的身份，是密码系
2022-08-23 11:40:32
2927
原创 【CISSP备考】第一章--安全与风险管理
理解和应用保密性、完整性以及可用性的概念安全管理的概念与原则是实施安全策略和安全解决方案的核心内容
2022-08-23 11:39:26
1563
1
原创 结合JavaScript和html写一个简单的猜拳游戏
石头剪刀布游戏function Game(type){var mth=parseInt(Math.random()*3+1);comimg(type,mth);var ss=document.getElementById("play");switch (type){case 1:ss.src="img/石头.jpg";break;case 2:ss.
2016-10-17 21:38:29
1823
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人