1-识别1000种北方常见植物。 2-python，java，go，javascript，php 3-日语，韩语，俄语，英语。 4-CISP，CISP-DSG，CISP-PIP，CISA，CISM，CISSP，OSCP。 5-B站，西瓜视频，小红书，公众号。
自官方2021年5月更新知识点后，主要教材《CISSP认证官方学习指南》（简称：OSG）也发布了新的第9版。由于新版教材中文版需一段时间后才会发布，而新版知识点可能会在考试中出现，因此我们组织进行了梳理，具体如下： CISSP认证2021年教材 OSG 第9版 增（改）知识点：D1-安全和风险管理 CISSP认证2021
1、HOTP、TOTP（p656） HOTP：散列消息验证码 (HMAC）包括一个散列函数，由基于HMAC的一次性密码（HMAC-based One-Time Password，HOTP) 标准用于创建一次性密码。它通常会创建6到8个数字的 HOTP 值。这类似于令牌创建的异步动态密码。HOTP 值在使用前一直有效。 TOTP：基于时间的一次性密码（Tim
圣普伦Simplilearn数据科学、云计算、人工智能、机器学习、网络安全认证培训课程开售在即，全球历史最低价格，全球历史最低off。 课程名称 英文官网原价 Price USD 中国价格 常规价 RMB 中国价格 限时体验价 RMB CCA175Hadoop/Spark大数据认证培训79937931897Python语言数据
安全测试是一门技术岗位，主要还是考察技术，其实有没有什么证书并不重要。在真正的大企业就业招聘过程中，比较看重的证书可能也就只有学历证书或者四六级英语证书，因为这些也都是硬性条件。有很多网络安全内容都是英语的，必须有一定的英语读写能力。 那如果你非要考证书傍身，网络安全
2021年5月17日，上午参加CISSP考试，经过四个半小时的考试，顺利通过。从2021年2月9日下了决心，决定参加CISSP考试。随机从京东上买了本书《CISSP官方学习指南》，2月10日（大年三十）收到书，从2月11日开始复习。经过三个多月的学习，终于在5月17日上午参加了考试，很幸运，顺利通过。整个复习过程，也是
麟学堂立足于网络空间安全教育与咨询（Cybersecurity Education & Consultant）。 更多精彩原创文章，请持续关注麟学堂公众号，点击查阅原文。 B站“麟学堂-张妤”有相关多项视频专题讲解，欢迎点击关注收看。 经过麟学堂的精心培训和自己不懈的努力，是不是已经信心满满，胸有成竹了？接下
麟学堂立足于网络空间安全教育与咨询（Cybersecurity Education & Consultant）。 按图索骥｜是麟学堂所提倡的系统化构建网络空间安全知识系列主题。将陆续推出包括学习路线图、书籍推荐图、认证路线图、资源分布图等系列及相关视频讲解。按图索骥｜是麟学堂所提倡的系统化构建网络
Recovering from a disaster begins way before the event occurs. It starts by anticipating threats and developing goals that support the business’s continuity of operations. A goal must contain certain key information, such as the following: Responsibility
1.联合 2.访问控制模型 3.访问控制方法和技术，有点类似深信服等设备上网行为管理功能 4.访问控制管理（Radius，Tacacs+，Diameter） 5.访问控制方法 6.可问责性 7.访问控制实践 8.对访问控制的几种威胁（字典攻击，蛮力攻击，登录欺骗，网络钓鱼）
2021年3月1日 在系统开发的每个阶段都应当考虑安全性。 编程语言：编译后不易被第三方操纵，但最终用户也无法查看原始指令。1.编译型语言：C，Java，FORTRAN2.解释型语言：Python，R，JavaScript，VBScript 面向对象（OOP）保证：是据此在系统生命周期内构建信任的正规过程，CC提供了一种标准化的方法避免和
2021年2月28日 DRP尽可能设置为自动执行DRP尽可能设计成在灾难期间不需要决策自然灾难：1.地震：美国50个州中44个可能出现中级及以上的事件2.洪水：美国大多数常规业务保险合同中没有涵盖3.暴风雨：具有严重威胁的是飓风和龙卷风4.火灾：认为或自然5.其他：火山、海啸、雪崩、泥石流、季风 人
Access is a flow of information between a subject and an object. A subject is an active entity that requests access to an object, which is a passive entity. A subject can be a user, program, or process. Some security mechanisms that provide confidenti
2021年2月27日 事件：指会对机构资产的保密性、完整性或可用性产生负面影响的任何事态。事件响应步骤：1.检测：***检测和预防系统；反恶意软件；审计日志；最终用户有时会检测非常规活动。2.响应：计算机响应小组（CIRT）。3.抑制：旨在遏制事件的发展，限制事件的影响或范围。4.报告：在本单位通报所发生
2021年2月24日权限（Permission）：授予对客体的访问权限，并确定对器质性的操作。权力（Right）：对某个客体采取行动的能力。特权（Privilege）：权力和权限的组合。 隐式拒绝：除非已明确授予主题的访问权限，否则则拒绝。访问控制矩阵：包含主体、客体和分配的权限的表格。能力表：关注主体，ACL以客体为主。
2021年2月22日控制：对资产的访问是安全性额核心主题之一资产包括：信息、系统、设备、设施、人员访问控制：阻止信息的未授权访问BYOD：个人设备上的数据仍是阻止的资产主体：活动实体发出访问请求。可以是用户、程序、进程客体：被动实体想活动主题提供信息。可以是文件、数据库、程序、计算
2021年2月21日 OSI模型：7层，封装机制，将每个层从上面传递到下面的层之前添加头部或尾部。1.物理层：将帧转成比特，协议：EIA/TIA -232;EIA/TIA-449;X.21;HSSI;SONET;V.24;v.35，控制吞吐率、处理同步，管理线路噪声、介质访问。选用数字信号、模拟信号、光脉冲。设备：网卡（NIC）、集线器、中继器、
2021年2月20日 安全设施计划：需列出组织安全需求，通过“关键路径分析”的过程来完成。信息安全人员应参与站点、设施的设计。 站点选择应基于组织的安全需求，考虑的因素：成本、规模、安全性、环境因素、极端天气，同时能够阻止、迟滞明显的***企图。1.可见度2.自然灾害3.设施设计 实现站
2021年2月19日 处理器执行类型（Execution Type）1.多任务：操作系统负责调度，大部分系统是这样的。2.多核3.多处理：SMP：对称多处理，适合高速处理简单任务，共享OS，共享数据、总线和内存；MPP：大规模并行处理，适合处理庞大、复杂和计算密集的任务，每个cpu有自己的os，内存等。4.多程序：一般在大型机上，需
2021年2月18日 安全系统中访问控制涉及：主体和客体主体：发出访问资源请求的用户或进程客体：用户或进程想要访问的资源 封闭系统：专有标准，不公开，更安全开放系统：更容易与其他开放系统集成 确保CIA的技术：（Confinement、Bound、Isolation）1.限制：约束程序的行为，只能对某些内容位置资源读写2.界
2021年2月17日 RSA:1.两个大素数，p，q2.n=p X q3.e小于n，e和(p-1)(q-1)互素。Merkle-Hellman背包算法，是早期非对称算法，1984年被破解。原理是依靠超递增集难以因式分解。EI Gamal 基于Diffie-Hellman算法，缺点：加密后的数据长度增加了一倍。椭圆曲线：y^2=x^3+ax+bRSA 2014位密钥的加密强度
2021年2月16日 密码系统的目标：保密性，完整性，身份验证，不可否认。 保密性：对称密码系统、非对称密码系统。静止数据、运行中的数据、使用中的数据。 完整性：数字签名 身份验证：非对称密码不可否认：非对称密码科克霍夫原则：算法完全公开，允许研究和测试。密码数学：1.布尔数学2.逻辑运算3.模函
2021年2月13日 业务连续性计划 Business Continuity Plan（BCP）：用于在紧急情况下维持业务的连续运营。目标是通过策略、程序、流程将潜在的破坏性事件对业务的影响降至最低。 ****故事来了：比如这些年比较火的两地三中心，就是典型的业务连续性计划的实践。通过两个城市（通常要求距离1000
不是推荐书籍，为了明年备考CISSP，所以在此地做个笔记，今后也能够回顾，同时也能激励自己坚持学下去。 1.资产安全 2.人员，声誉都是资产的组成部分 3.信息的生命周期，获取，使用，存档，处理 4.数据获取后怎么控制，事先得考虑清晰 5.对于数据得使用还得多方位考虑 6.数据时间存多久，成本与
IPsec - IP network layer Authentication Header (AH) Provides data integrity, data-origin authentication, and protection from replay attacksEncapsulating Security Payload (ESP) Provides confidentiality, data-origin authentication, and data integrityInter
