准确评估企业信息安全能力的三大量化指标
今天，企业的首席信息安全官们面临最大的安全挑战不是如何防范和预测攻击，而是如何有效应对攻击，因为已经有无数次案例证明，今天的信息安全是一场不对等的战争，信息安全攻击手段和技术的发展远超企业信息安全防御能力，大多数企业的安全管理都无法跟上网络犯罪的脚步。因此，企业在遭受攻击后的事件响应能力和恢复能力才...
蚂蚁是如何改进 K8s 集群敏感信息的安全防护的？
在 Kubernetes 中，Secret 显得尤其重要。因为它是 K8s 中存储所有敏感信息的对象。据悉，这些敏感信息包含密码、集群的证书、OAuth token、ssh key 以及其他用户自定义的敏感文件等。因此，一旦 K8s 中 Secret 出现安全问题，后果将非常严重。此外，虽然社区提供...
【渗透课程】第四篇-Web安全之信息探测
Web之信息探测,从这篇开始就正式进入了Web渗透实战过程了,嗯,前面都是讲基础,下面我们来讲Web中的信息探测。信息探测,主要的目的收集目标服务器系统信息（IP,服务器所用系统等）收集目标网站子域名收集目标服务器开放的端口搞清楚目标域名信息、目标网站内容管理系统等,因为很多系统都是有漏洞发布过的。...
谷歌浏览器，该站点安全证书的吊销信息不可用
今天遇到这样一个问题，在我调试的时候，总是报这个错。 所以呢，我就点击查看证书，安装一下，结果没啥用，然后就度娘了一下，下面我们来看看解决方案： 第一步： 在谷歌浏览器右上角，会看到一个三个点的图标 第二步：选择设置： 第三步：拉到最下面，点击“高级”： 第四步：选择内容设置： 在内容设置中，找到弹...
信息安全保障体系规划方案
本文转载自公众号爱方案（ID：ifangan）。本文内容为信息安全技术体系、运维体系、管理体系的评估和规划，是信息安全保障体系的主体。一、 概述1.1引言本文基于对XX公司信息安全风险评估总体规划的分析，提出XX公司信息安全技术工作的总体规划、目标以及基本原则，并在此基础上从信息安全保障体系的视角描...
网络信息安全攻防平台 - 基础关
*基础关用到的方法以及工具：开发者工具：浏览器自带的开发者工具(F12快捷键)。burp suite：用于攻击web应用程序的平台。ROT-13:一种简单的置换暗码base64：一种基于64个可打印字符来表示二进制数据的表示方法MD5：为计算机安全领域广泛使用的一种散列函数，提供消息的完整保护性，有...
【信息网络安全认知】
信息安全是指信息系统抵御意外事件或恶意行为的能力，这些事件和行为将危及所存储、处理和传输的数据或由这些系统所提供服务的可用性、机密性、完整性、非否认性、真实性和可控性。1.可用性：即使在突发事件下，依然能够保障数据和服务的正常使用2.机密性：能够确保敏感数据的传输和存储不遭受未授权的浏览，甚至做到不...
信息安全等级保护
一：网络安全法**背景：**等级保护工作是国家网络安全的基础性工作，是网络安全法要求我们履行的一项安全责任。网络安全法是网络安全领域的基本法，从国家层面对等级保护工作的法律认可，网络安全法中明确的提到信息安全的建设要遵照等级保护标准来建设。网络安全已经成为关系到国家安全和发展，关系到认命群众切身利益...
汽车网络安全（信息安全）标准、规范
https://www.cnblogs.com/byronsh/p/automotive-cybersecurity-standard-specification....
14 | 网络安全：和别人共用Wi-Fi时，你的信息会被窃取吗？
你平时使用手机连接无线网络的时候，一定看到过这样的安全提示：不要连接陌生的 Wi-Fi。也一定看过很多这样的报道：某先生 / 女士因为使用了陌生的 Wi-Fi，信息遭到泄露，不仅账号被盗用，还造成了经济损失。看到这些提示和报道之后，你就要产生警惕了，当你连入一个陌生的 Wi-Fi 时，这个 Wi-F...
信息安全实验六：RSA数字签名算法
实验六：RSA数字签名算法一、实验目的理解、掌握RAS数字签名算法的基本过程。二、实验内容熟悉MPIR大整数运算库函数的调用。熟悉MD5散列的调用。利用MPIR大整数运算库函数，实现RSA数字算法。要求:1）RSA模数为2048bit；2）能对任意文件进行签名、验证（调用MD5散列函数求文件的散列值...
国家信息安全水平考试NISP一级模拟题（18）
NISP一级单选题（最新） (每小题2分，本题共50个小题，共100分，60分及格)12分以下各项中，不是数据报操作特点的是A.每个分组自身携带有足够的...
信息安全政策（等级保护、分级保护）
等级保护《信息安全等级保护管理办法》将信息系统的安全保护等级分为以下五级：第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。第二级，信息系统受到破坏后，会对公民、法人和...
网络信息安全管理之资产、脆弱性、威胁、风险
网络信息安全管理是指对网络资产采取合适的安全措施，以确保网络资产的可用性、完整性、可控制性和抗抵赖性，不致因网络设备、网络通信协议、...
信息安全性测试-3 完整性
完整性是指确保信息或数据的准确性和一致性，未经授权或意外的修改。维护数据完整性是确保信息可靠性和安全性的关键部分。它要求采取多层次的策略和技术来保护数据免受未经授权的访问和修改。完整性测试通常与其他类型的测试（如功能测试、性能测试、安全性测试）结合使用，以确保软件系统的整体质量和可靠性。 以下是实...
国家信息安全水平考试NISP一级模拟题（11）
NISP一级单选题（最新） (每小题2分，本题共50个小题，共100分，60分及格)12分以下选项中不属于单包攻击的是A.Ping of D...
国家信息安全水平考试NISP一级模拟题（01）
12分我国的（）主要规定了关于数据电文、电子签名与认证及相关的法律责任A.《中华人民共和国宪法》；B.《中华人民共和国网络空间安全法》；C.《中华人民共和国电子签名...
用Badboy录制脚本报：该站点安全证书的吊销信息不可用。是否继续？
Badboy内嵌的浏览器是IE，所以就算我的电脑默认浏览器是谷歌，Badboy录制脚本启动的还是IE；所有出现以下错误，需要修改IE浏览器中的设置；欢迎大家讨论Ba...
请求的安全信息不可用或无法显示
建一个bat批处理文件，包含以下命令:del /F /A /Q \\?\%1rd /S /Q \\?\%1 把要删除的文件或者目录拖到这个ba...
一个人的安全部之企业信息安全建设规划
一 前言先简单自我介绍一下，其实，我是一个安全工程师。也是一个人的“安全部”，现在某创业型企业。近期给某企业做了一份信息安全建设规划方案，但已经用不上了，因此突然想...