400-626-7377
-
能力維-過程能力
過程能力（Process Capability） 對過程控制程度的衡量方法，采用成熟度級別劃分 過程能力的作用 衡量組織達到過程目標的能力 成熟度低，成本、進度、功能和質量都不穩定 成熟度高，達到預定的成本、進度、功能和質量目標的就越有把握
2018-05-29 閱讀全文>> -
域維-過程區域
過程區域（PA，Process Area）
2018-05-29 閱讀全文>> -
SSE-CMM體系結構
“域維” 由所有定義的安全工程過程區構成 “能力維”代表組織實施這一過程的能力
2018-05-29 閱讀全文>> -
SSE-CMM的作用
幫助選擇合格的投標者，以統一的標準對安全工程過程進行監管提高工程實施質量，減少爭議
2018-05-29 閱讀全文>> -
發掘保護需求-識別風險
識別風險是發掘信息保護需求階段工作的關鍵 一切工程皆有需求，需求與風險的一致性越強，則需求越準確 信息安全工程的需求應從風險評估結果分析中得出 識別風險工作方式 與客戶進行溝通，并結合安全工程師專業知識 為每一個信息域指定信息受到的危害的度量準則和可能的危害事件 服務的強度要與信息......
2018-05-29 閱讀全文>> -
發掘信息保護需求-主要工作
界定范圍 分析業務、使命 識別約束 法律 法規 政策 合同 識別風險 記錄需求 獲得客戶對需求的認可
2018-05-29 閱讀全文>> -
發掘信息保護需求
了解組織機構的業務和使命 確定信息系統面臨的風險 識別適用的保護策略
2018-05-29 閱讀全文>> -
能力成熟度模型基本思想
工程實施組織的能力成熟度等級越高，系統的風險越低 CMM為工程的過程能力提供了一個階梯式的改進框架
2018-05-29 閱讀全文>> -
針對WEB應用的攻擊
失效的驗證和會話管理 不安全的對象直接引用 跨站請求偽造 不安全的配置管理 不安全的密碼存儲 錯誤的訪問控制 傳輸保護不足 未經驗證的網址重定向 不恰當的異常處理 拒絕服務攻擊
2018-05-28 閱讀全文>> -
針對Web應用的攻擊-跨站腳本
原理 由于程序沒有對用戶提交的變量中的HTML代碼進行過濾或轉換，使得腳本可被執行，攻擊者可以利用用戶和服務器之間的信任關系實現惡意攻擊 危害 敏感信息泄露、賬號劫持、Cookie欺騙、拒絕服務、釣魚等 防范 不允許HTML中腳本運行 對所有腳本進行嚴格過濾
2018-05-28 閱讀全文>> -
SQL注入的防御
防御的對象：所有外部傳入數據 用戶的輸入 提交的URL請求中的參數部分 從cookie中得到的數據 其他系統傳入的數據 防御的方法 白名單：限制傳遞數據的格式 黑名單：過濾 過濾特殊字串：update、insert、delete等 開發時過濾特殊字符：單引號、雙引號、斜杠、反斜杠、冒號、空字符等的字符 ......
2018-05-28 閱讀全文>> -
SQL注入的危害
數據庫信息收集 數據檢索 操作數據庫 增加數據 刪除數據 更改數據 操作系統 借助數據庫某些功能（例如：SQLServer的內置存儲過程XP_CMDShell）
2018-05-28 閱讀全文>> -
SQL注入攻擊
可以傳遞到數據庫的數據都是攻擊對象 示例 http: www zpedu com showdetail asp?id=49’ And (update user set passwd=‘123’ where username=‘admin’);-- Select * from 表名 where 字段=’49’ And (update user set passwd=‘123’ where username=‘admin’);
2018-05-28 閱讀全文>> -
典型注入攻擊-SQL注入
原理：程序沒有對用戶輸入數據的合法性進行判斷，使攻擊者可以繞過應用程序限制，構造一段SQL語句并傳遞到數據庫中，實現對數據庫的操作 示例
2018-05-28 閱讀全文>> -
基于互聯網技術的防御
惡意代碼監測與預警體系 蜜罐、蜜網 惡意代碼云查殺 分布式計算
2018-05-28 閱讀全文>>
2085條 上一頁 1.. 38 39 40 41 42 ..139 下一頁
-
國際注冊信息安全專業人員CISSP認證
8月04-21日 在線咨詢 -
國家軟考高級-系統規劃與管理師
8月14-31日 在線咨詢 -
國家軟考高級-系統架構設計師
8月18-27日 在線咨詢 -
容器+Kubernetes認證管理員(CKA)
8月20-30日 在線咨詢 -
軟件工程造價師認證
8月20-22日 在線咨詢 -
CDSP數據安全認證專家
8月22-23日 在線咨詢 -
人工智能實踐項目案例分析與實戰應用
8月24-27日 在線咨詢 -
DAMA國際數據管理專業人士CDMP認證&DAMA中國數據治理工程師CDGA認證
8月25-27日 在線咨詢 -
數據資產管理師CDAM認證
8月26-28日 在線咨詢 -
國家注冊信息安全專業人員CISP認證
8月27-31日 在線咨詢 -
國家注冊信息安全專業人員CISP-PTE滲透測試工程師認證
8月27-31日 在線咨詢 -
ITSS-IT服務項目經理認證
8月27-29日 在線咨詢 -
ITSS-IT服務工程師認證
8月27-28日 在線咨詢 -
DAMA中國數據治理專家CDGP認證
8月28-30日 在線咨詢 -
網絡安全技術與攻防實戰
8月28-30日 在線咨詢 -
產品全生命周期管理運營與增長實戰
8月28-30日 在線咨詢
-
全國報名服務熱線
400-626-7377
-
熱門課程咨詢
在線咨詢
-
微信公眾號
微信號：zpitedu
京ICP備13024721號-1
京公網安備11010602007294號 增值電信業務經營許可證：京B2-20201348 全國統一報名專線：400-626-7377